Хакеры взломали почту Trezor и рассылают скам владельцам криптокошельков :: РБК.Крипто

Хакеры взломали почту Trezor и рассылают вредоносные письма ее клиентам

Клиенты Trezor получают сообщения об угрозе безопасности со ссылками, при переходе по которым может загрузиться вредоносное ПО

Производитель криптокошельков Trezor сообщил, что его почтовый провайдер подвергся взлому. Злоумышленники начали рассылать клиентам компании электронные письма от ее имени, в которых содержится «критическое предупреждение о безопасности». Сообщения приходят с официального домена и выглядят подлинными.

«Электронное письмо с названием «Critical Security Alert: STM32 Entropy Vulnerability» отправлено не нами и является фишинговой атакой. Не переходите по ссылкам», — написали в Trezor.

Один из пользователей заявил, что, проверив правильность официального домена Trezor, с которого пришло письмо, он перешел по указанной ссылке. По его словам, после этого он заметил попытку загрузки файла на его телефон.

В Trezor сообщили, что уже заблокировали домен и проводит расследование. В том числе компания выясняет, как хакеры получили к нему доступ. Об возможном ущербе не сообщается.

Это вторая утечка из Trezor за последний месяц. 13 августа компания сообщила об утечке персональных данных клиентов после взлома систем сервиса доставки ShipMonk, которым она пользуется. Инцидент затронул 13,7 тыс. покупателей, оформивших доставку девайсов с 10 мая по 8 августа 2026 года. Были раскрыты их полные имена, адреса электронной почты, номера телефонов и адреса доставки.

Другие производители криптокошельков также сталкиваются с утечками. В начале августа хакеры нашли программную уязвимость в холодных биткоин-кошельках Coldcard и вывели как минимум $115 млн с адресов тысяч пользователей.

Базы данных французской компании Ledger неоднократно подвергались взломам. На прошлой неделе стало известно, что в США к ней подали коллективный иск на сумму не менее $500 млн. Истцы утверждают, что французская компания недостаточно защитила данные клиентов.