Производители аппаратных кошельков Trezor и BitBox выпустили предупреждения для пользователей о фишинговых письмах, которые маскируются под срочные уведомления о безопасности. Поводом стали предполагаемые компрометации сторонних почтовых сервисов, обслуживающих эти компании.
В среду Trezor сообщил, что его почтовый провайдер был взломан. Компания предупредила, что письмо под названием «Critical Security Alert: STM32 Entropy Vulnerability» является подделкой, и призвала получателей не переходить по ссылкам. В тот же день BitBox выпустил аналогичное предупреждение о фишинговом письме, которое выдавало себя за сообщение от компании. По предварительным данным, провайдер новостных рассылок BitBox, вероятно, был скомпрометирован, а несколько биткойн-компаний, судя по всему, стали целью через общего провайдера.
Эти предупреждения стали продолжением серии недавних инцидентов в сфере аппаратных кошельков. Тринадцатого августа утечка у ShipMonk, партнера Trezor по доставке, затронула данные почти 14 000 клиентов. Четвертого сентября Trezor сообщил, что пострадали еще 67 000 клиентов из США. Отдельно в июле BitBox заявил, что его устройства не затронула уязвимость, связанная с генерацией случайных чисел в Coldcard. В августе компания выпустила обновление, устраняющее две серьезные уязвимости прошивки. Известных случаев эксплуатации этих уязвимостей и сообщений об украденных средствах пользователей не зафиксировано.