Las empresas de carteras físicas advierten sobre los correos de phishing que aprovechan las violaciones de correo electrónico

Los fabricantes de monederos físicos Trezor y BitBox emitieron advertencias a sus usuarios el miércoles acerca de correos electrónicos de phishing que se presentaban como alertas sobre seguridad urgentes, tras los informes de abusos del servicio de correo electrónico de terceros que parecen haberse utilizado para enviar comunicaciones fraudulentas. Trezor atribuyó los intentos de phishing a un acceso no autorizado al correo electrónico de su proveedor, y advirtió que un mensaje titulado ‘Alerta crítica de seguridad: Vulnerabilidad de la entropía STM32’ era falso y advirtió a los destinatarios de que no debían hacer clic en ningún enlace. BitBox igualmente advirtió a los usuarios sobre un correo electrónico de phishing que se hacía pasar por la compañía, citando evidencia preliminar de que su proveedor de boletines estaba comprometido, y que varias empresas relacionadas con Bitcoin habían sido objeto de un ataque a través de un servicio compartido de correo electrónico. Estas alertas siguieron a recientes incidentes de seguridad en el sector de los monederos físicos. El 13 de agosto, un acceso no autorizado en el socio de transporte de Trezor, ShipMonk, expuso los datos de casi 14.000 clientes. El 4 de septiembre, Trezor informó que otros 67.000 clientes de los Estados Unidos habían sido afectados por un acceso no autorizado a los datos. BitBox había abordado previamente una vulnerabilidad que afectaba a la generación de números aleatorios de Coldcard en julio, aunque no se habían reportado explotaciones ni fondos sustraídos. En agosto, BitBox lanzó una actualización de firmware que solucionaba dos vulnerabilidades graves sin pruebas de que se hubieran explotado o se hubieran robado fondos. Cointelegraph se puso en contacto con ambas empresas para obtener más detalles, pero no recibió respuestas antes de la publicación del artículo.