Trezor расследует потенциальную утечку данных

У многих пользователей Trezor в начале апреля появился серьезный повод для беспокойства, хотя официальный сайт аппаратного криптокошелька уверял, что они «могут спать спокойно».

Оказалось, что их персональные данные, в частности электронные адреса, указанные при регистрации в Trezor, подверглись фишинговым атакам. Этой новостью пользователи кошелька стали делиться в Твиттере.

3 апреля, когда компания уже объявила о начале расследования потенциальной утечки пользовательских данных, некоторые владельцы Trezor Wallet получили письма от мошенников. В них преступники от лица Trezor предлагали загрузить приложение с фишингового домена «trezor.us», в то время официальный домен компании «trezor.io».

Работники юротдела Trezor сразу связали скомпрометированные адреса с Mailchimp — провайдером услуг email-маркетинга. Их подозрения оправдались: выяснилось, что ряд владельцев Trezor Wallet были подписаны на рассылку новостей с Mailchimp.

В MailChimp подтвердили, что их сервис «был взломан инсайдером, нацеленным на криптовалютные компании».

Пока Trezor проводит официальное расследование, чтобы определить общее количество украденных адресов электронной почты, владельцам кошельков не рекомендуется переходить по ссылкам, полученным из подозрительных источников.