Theo Cointelegraph, quy mô của vụ rò rỉ dữ liệu từ nhà cung cấp ví cứng Trezor đã vượt xa ước tính ban đầu, khi mở rộng thêm 67.000 khách hàng tại Hoa Kỳ.
Trezor đã thông báo trên X vào thứ Sáu, trích dẫn cập nhật mới nhất từ nhà cung cấp dịch vụ vận chuyển ShipMonk, rằng vụ việc có thể đe dọa thêm nhiều người dùng Mỹ đã đặt hàng từ tháng 11 năm 2019 đến tháng 8 năm 2021.
Toàn bộ thông tin chi tiết của những khách hàng này, bao gồm tên, email, số điện thoại, địa chỉ giao hàng và chi tiết đơn đặt hàng, đã bị lộ. Trezor đổ lỗi cho nhà cung cấp dịch vụ vận chuyển vì đã không xóa dữ liệu các đơn hàng này, mặc dù họ đã nhận được cam kết bằng văn bản từ ShipMonk.
Mặc dù hệ thống của Trezor không bị xâm nhập, nhưng vụ rò rỉ dữ liệu này có thể đe dọa tài sản kỹ thuật số của 67.000 khách hàng. Kẻ tấn công có thể sử dụng thông tin này để thực hiện các cuộc tấn công lừa đảo (phishing) mạo danh Trezor, nhằm đánh cắp các cụm từ hạt giống (seed phrase) kiểm soát ví của người dùng.
Hồi tháng 8, Cointelegraph đã đưa tin rằng Trezor ban đầu ước tính chỉ có 14.000 người dùng bị lộ dữ liệu thông qua nhà cung cấp dịch vụ vận chuyển. Vào tháng 1 năm 2024, Trezor cũng báo cáo rằng khoảng 66.000 người dùng có nguy cơ bị tấn công lừa đảo nếu họ đã liên hệ với đội ngũ hỗ trợ của công ty kể từ tháng 12 năm 2021.
Các cuộc tấn công lừa đảo và kỹ thuật xã hội không đòi hỏi phải khai thác lỗ hổng mã. Tuy nhiên, theo công ty bảo mật blockchain Hacken, những vụ lừa đảo dựa trên mạo danh này đã gây ra phần lớn thiệt hại trong ngành tiền điện tử vào quý đầu năm nay, chiếm 306 triệu USD trong tổng số 482 triệu USD bị mất.
Vào tháng 7, một nhà đầu tư tiền điện tử đã mất gần 1 triệu USD sau khi ký một giao dịch phê duyệt token lừa đảo độc hại trên Ethereum.
Tin liên quan: Các doanh nhân Thái Lan kiện Tether vì phong tỏa 42 triệu USD trong vụ lừa đảo “mổ heo” 61 triệu USD
Nguồn: Cointelegraph – Trezor says data breach affects another 67K US customers
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
