Недавние инциденты с безопасностью подчеркивают риски крипто-аппаратных кошельков

Недавние инциденты с D’CENT и Trezor подчеркнули уязвимости в безопасности крипто-аппаратных кошельков. D’CENT проводит расследование несанкционированных переводов, связанных с его программным кошельком App Wallet, в то время как Trezor сообщил о взломе, который раскрыл адреса электронной почты клиентов.

Расследование D’CENT по несанкционированным переводам

D’CENT сообщил о несанкционированных переводах, начавшихся 16 сентября, которые в основном затронули пользователей его App Wallet, который хранит или импортирует ключи на мобильных устройствах. Компания не подтвердила компрометацию своих аппаратных кошельков, но сосредоточена на кошельках, в которые были введены фразы восстановления в App Wallet. Пользователям рекомендуется обновить приложение и создать новые кошельки с новыми фразами восстановления для снижения рисков.

Утечка данных Trezor и угрозы фишинга

Взлом Trezor произошел из-за того, что злоумышленник использовал уязвимость в стороннем маркетинговом провайдере Brevo, что привело к экспорту 347,149 адресов электронной почты клиентов. Пользователям были отправлены фишинговые письма, в которых утверждались критические уязвимости и предлагалось скачать вредоносные приложения. Хотя Trezor заявил, что простое нажатие на ссылку не скомпрометировало средства, ввод резервной информации в эти приложения мог позволить злоумышленникам воссоздать кошельки.

Последствия для безопасности аппаратных кошельков

Эти инциденты подчеркивают необходимость для производителей кошельков усилить меры безопасности не только для своих устройств, но и для баз данных клиентов и программных рабочих процессов. Как D’CENT, так и Trezor принимают меры для улучшения своих протоколов безопасности в ответ на эти события. По мере развития крипто-ландшафта производители кошельков должны гарантировать, что уязвимости во внешних системах не ставят под угрозу целостность их аппаратных кошельков.