Theo Cointelegraph, hai nhà sản xuất ví lạnh hàng đầu là Trezor và BitBox vừa phát đi cảnh báo khẩn cấp tới người dùng về các email lừa đảo tinh vi, được ngụy trang dưới dạng thông báo an ninh cấp bách. Sự việc này diễn ra sau khi có nghi ngờ về việc các dịch vụ email bên thứ ba đã bị xâm nhập.
Cụ thể, vào thứ Tư vừa qua, Trezor đã thông báo rộng rãi rằng nhà cung cấp dịch vụ email của họ đã bị tấn công. Công ty cảnh báo rằng một thông điệp với tiêu đề “Critical Security Alert: STM32 Entropy Vulnerability” (Cảnh báo Bảo mật Nghiêm trọng: Lỗ hổng Entropy STM32) là hoàn toàn giả mạo và người dùng tuyệt đối không được nhấp vào bất kỳ liên kết nào trong đó.
Cũng trong ngày hôm đó, BitBox cũng phát ra cảnh báo tương tự về một email lừa đảo giả mạo đến từ công ty. BitBox cho biết, đánh giá sơ bộ của họ chỉ ra rằng nhà cung cấp dịch vụ bản tin của họ có khả năng đã bị xâm nhập. Đáng chú ý, nhiều công ty Bitcoin khác dường như cũng đã trở thành mục tiêu thông qua cùng một nhà cung cấp chung, cho thấy quy mô tấn công rộng lớn.
Những cảnh báo này không phải là sự cố đơn lẻ mà đến sau hàng loạt vụ lộ thông tin an ninh gần đây trong lĩnh vực ví lạnh. Vào ngày 13 tháng 8, một vụ vi phạm dữ liệu tại nhà cung cấp dịch vụ vận chuyển ShipMonk của Trezor đã làm lộ thông tin của gần 14.000 khách hàng. Tiếp đó, vào ngày 4 tháng 9, Trezor lại công bố thêm 67.000 khách hàng Hoa Kỳ khác bị ảnh hưởng bởi một vụ rò rỉ dữ liệu.
Trước đó vào tháng 7, BitBox đã xác nhận rằng các thiết bị của họ không bị ảnh hưởng bởi lỗ hổng liên quan đến khả năng tạo số ngẫu nhiên của Coldcard. Đến tháng 8, công ty cũng đã phát hành một bản cập nhật khắc phục hai lỗ hổng firmware nghiêm trọng, tuy nhiên chưa có báo cáo nào về việc khai thác thành công hay tài sản bị đánh cắp.
Cointelegraph đã liên hệ với Trezor và BitBox để tìm hiểu thêm thông tin, nhưng chưa nhận được phản hồi trước thời điểm bài báo được xuất bản.
Tin liên quan: Cronos xác nhận 9,2 triệu USD đã bị rút trước khi hoàn tác lỗ hổng Tectonic
Nguồn: Cointelegraph – Trezor, BitBox warn users about fake hardware wallet security alerts
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
