Firmen für Hardware-Wallets warnen vor Phishing-E-Mails, die E-Mail-Lecks ausnutzen

Die Hersteller von Hardware-Wallets Trezor und BitBox warnten am Mittwoch die Nutzer vor Phishing-E-Mails, die sich als dringende Sicherheitswarnungen ausgibten. Dies löste wie berichtet Angriffen Dritter auf E-Mail-Dienste aus, die offenbar für fraudulente Kommunikation missbraucht wurden. Trezor führte die Phishing-Versuche auf einen Sicherheitsverletzung bei seinem E-Mail-Anbieter zurück und warnte davor, auf den Link in einer E-Mail mit der Überschrift "Critical Security Alert: STM32 Entropy Vulnerability" zu klicken. BitBox warnte seine Nutzer unterdessen vor einer Phishing-E-Mail, die den Anschein erweckte, dass sie vom Unternehmen verschickt wurde, und verwies auf Hinweise, dass der Newsletter-Anbieter kompromittiert wurde, wodurch mehrere mit Bitcoins verbundene Firmen durch einen gemeinsam genutzten E-Mail-Anbieter angegriffen wurden. Diese Warnungen folgten auf jüngste Sicherheitsvorfälle im Bereich der Hardware-Wallets. Am 13. August wurden bei Trezors Versandpartner ShipMonk Daten von fast 14.000 Kunden gefährdet. Am 4. September teilte Trezor mit, dass weitere 67.000 US-Kunden von einem separaten Datenverletzung betroffen waren. Im Juli hatte BitBox bereits eine Sicherheitslücke adressiert, die mit Coldcards Generierung von Zufallszahlen zusammenhängte, aber keine Ausnutzung oder gestohlene Gelder gemeldet wurden. Im August veröffentlichte BitBox eine Firmware-Update, die zwei schwerwiegende Sicherheitslücken beseitigte, ohne dass es Anhaltspunkte für deren Ausnutzung oder Diebstahl von Geldern gab. Cointelegraph hat beide Unternehmen um weitere Informationen gebeten, aber vor der Veröffentlichung keine Antworten erhalten.