हार्डवेयर वॉलेट निर्माता ट्रेज़ोर ने बुधवार को उपयोगकर्ताओं को चेतावनी दी कि हैकर्स ने उसके तीसरे पक्ष के ईमेल प्रदाता में सेंध लगाई और इसका उपयोग एक महत्वपूर्ण सुरक्षा चेतावनी के रूप में प्रच्छन्न एक फ़िशिंग ईमेल वितरित करने के लिए किया।

"कृपया ध्यान दें कि 'Critical Security Alert: STM32 Entropy Vulnerability' नामक ईमेल हमारी ओर से नहीं आया है, और यह एक फ़िशिंग प्रयास है। किसी भी लिंक पर क्लिक न करें," ट्रेज़ोर ने एक्स पर लिखा।

ट्रेज़ोर ने कहा कि उसने हमले में इस्तेमाल किए गए डोमेन को हटा दिया है और जांच कर रहा है कि हैकर्स ने उसके वैध डोमेन तक कैसे पहुंच बनाई।

फर्जी ट्रेज़ोर ईमेल में दावा किया गया है कि कंपनी के इंजीनियरों ने अपने डिवाइस में इस्तेमाल होने वाले STM32 माइक्रोकंट्रोलर में एक "गंभीर हार्डवेयर-स्तरीय भेद्यता" का पता लगाया है। फिर यह झूठा दावा करता है कि यह दोष अनुमानित चार में से एक डिवाइस को प्रभावित करता है और रिकवरी वाक्यांशों को अपर्याप्त रैंडमनेस, या एन्ट्रापी के साथ छोड़ सकता है, जो हाल ही में Coldcard के शोषण से संबंधित आशंकाओं पर आधारित है, जिससे उपयोगकर्ताओं को बिटकॉइन में $130 मिलियन से अधिक का नुकसान हुआ।

ट्रेज़ोर ने ईमेल को धोखाधड़ी वाला बताते हुए और अपने उपयोगकर्ताओं को चेतावनी देते हुए एक बयान जारी किया, जो ईस्टर टाइम के ठीक 4:30 बजे के बाद आया, लेकिन यह तब आया जब कई उपयोगकर्ताओं ने एक वैध ट्रेज़ोर ईमेल पते से प्राप्त होने वाली फ़िशिंग धोखाधड़ी की रिपोर्ट की थी।

कासा के सह-संस्थापक और सीईओ निक न्यूमैन ने कहा कि यह अभियान ट्रेज़ोर से आगे भी बढ़ सकता है, उन्होंने कहा कि उन्होंने बिटबॉक्स उपयोगकर्ताओं से भी यही सुना है।

"यह संभावना है कि एक मार्केटिंग ईमेल प्रदाता से समझौता किया गया था," न्यूमैन ने एक्स पर कहा। "सतर्क रहें और उन प्रदाता ईमेलों पर भरोसा न करें जो आपको संदिग्ध दिखने वाले लिंक के माध्यम से कार्रवाई करने के लिए प्रेरित करते हैं।"

बिटकॉइन सुरक्षा शोधकर्ता और कासा के मुख्य सुरक्षा अधिकारी, जेम्सन लोप्प ने भी ऐसी ही चेतावनी दी।

"खतरा पैदा करने वाले अभिनेताओं ने ट्रेज़ोर और बिटबॉक्स द्वारा उपयोग किए जाने वाले ईमेल प्रदाता (प्रदाताओं) से समझौता कर लिया होगा," उन्होंने पोस्ट किया। "दोनों के खराब RNGs होने का दावा करने वाले दुर्भावनापूर्ण ईमेल भेजे जा रहे हैं जिन्हें सुरक्षा अपडेट की आवश्यकता है, और ईमेल नकली नहीं लगते हैं," लोप्प ने एक्स पर लिखा। "ऐसा कोई सुरक्षा सलाह जारी नहीं किया गया है!"

अगस्त में, ट्रेज़ोर और साथी क्रिप्टो हार्डवेयर वॉलेट निर्माता फाउंडेशन ने शोधकर्ताओं द्वारा Coldcard डिवाइस को प्रभावित करने वाली कमजोरियों का खुलासा करने के बाद हार्डवेयर वॉलेट सुरक्षा संबंधी आशंकाओं का फायदा उठाने वाले फ़िशिंग प्रयासों के बारे में उपयोगकर्ताओं को चेतावनी दी थी।

उसी महीने, ट्रेज़ोर ने बताया कि शिपिंग प्रदाता ShipMonk में एक सेंध से 80,689 लोगों का ग्राहक डेटा उजागर हुआ, जिसमें नाम, ईमेल पते, फोन नंबर और शिपिंग पते शामिल थे, और चेतावनी दी कि लीक हुई जानकारी का उपयोग अधिक परिष्कृत फ़िशिंग हमलों में किया जा सकता है।