Trezor y BitBox advierten a los usuarios sobre falsas alertas de seguridad de billeteras de hardware

Los fabricantes de billeteras de hardware Trezor y BitBox advirtieron a los usuarios sobre correos electrónicos de phishing disfrazados de avisos urgentes de seguridad, tras presuntas vulneraciones relacionadas con servicios de correo electrónico de terceros. 

El miércoles, Trezor dijo que su proveedor de correo electrónico había sufrido una brecha y advirtió que un mensaje titulado «Alerta de seguridad crítica: vulnerabilidad de entropía de STM32» era fraudulento. La empresa instó a los destinatarios a no hacer clic en ningún enlace.

El mismo día, Bitbox advirtió a los usuarios sobre un correo electrónico de phishing que pretendía proceder de la empresa. La empresa dijo que su revisión preliminar indicaba que su proveedor de boletines probablemente había sido vulnerado, y añadió que varias empresas de Bitcoin parecían haber sido atacadas a través de un proveedor compartido. 

Las advertencias se producen después de varias divulgaciones recientes de seguridad en el sector de las billeteras de hardware. El 13 de agosto, una brecha en el proveedor de envíos de Trezor, ShipMonk, expuso datos pertenecientes a casi 14.000 clientes. El 4 de septiembre, Trezor reveló que otros 67.000 clientes estadounidenses se habían visto afectados. 

En julio, BitBox dijo que sus dispositivos no se habían visto afectados por una vulnerabilidad relacionada con la generación de números aleatorios de Coldcard. En agosto, publicó una actualización que corregía dos vulnerabilidades graves del firmware, sin que se hubiera informado de ninguna explotación conocida ni de fondos robados. 

Cointelegraph contactó a Trezor y BitBox para obtener más información, pero no recibió respuestas antes de la publicación.

Relacionado: Cronos confirma que se esfumaron USD 9,2 millones antes de revertir la explotación de Tectonic