trezor

⚠️ تنبيه احتيال تصيّد الاحتياليين من TREZOR: هاكرز يستخدمون نطاق بريد إلكتروني شرعي 🚨

📧 تم اختراق مزوّد بريد تريزور، ويقوم المهاجمون بإرسال رسائل تصيّد احتيالي بعنوان “تنبيه أمني حاسم” لتقليد النطاق الدقيق للعلامة التجارية. تتضمن الرسالة ذكر “ثغرة STM32 المتعلقة بالإنتروبيا” لجذب عبارات الاسترداد—فخ مُصمّم بالكامل عبر هندسة اجتماعية. 📊 المستخدمون الذين ينقرون على الرابط يتخلّون عن المفتاح الرئيسي فورًا، وبذلك يسلمون الخزنة إلى الذئاب مباشرة. 🛡️

تحقّق من كل مراسلات تريزور على الموقع الرسمي وتجاهل أي إشعارات أمنية غير مطلوبة. 🔍

💬 كيف تقوم بتقوية دفاعات صندوق بريدك اليوم؟ 👇

⚠️ ليس نصيحة مالية. دائمًا أدِر مستوى مخاطرتك. 🛡️

🏷️ #TREZOR #Security #Phishing #Crypto #Alert

🔥 🦈

تخيّل أن تتلقى بريدًا إلكترونيًا من عنوان رسمي مُتحقق منه يبدو 100% حقيقيًا، فقط لتكتشف أنه فخ مُصمم لسرقة كامل مخزونك من العملات المشفرة. هذه ليست مجرد فرضية، بل هي أحدث كابوس أمني يؤثر على مستخدمي محافظ الأجهزة.

كيف لنا أن ننام بسلام في الليل ونحن نعلم أن مفاتيحنا دون اتصال آمنة، لكن عناوين بريدنا الإلكتروني يتم توجيهها كسلاح ضدنا؟

إليك ما نعرفه حتى الآن:

🚨 أكدت Trezor أن اختراق أمني تابع لجهة خارجية لدى شركة الشحن ShipMonk هو السبب الجذري.
🚨 سمح هذا الاختراق للمحتالين بإرسال رسائل تصيّد (phishing) مباشرةً من نطاق Trezor شرعي.
🚨 تتضمن البيانات المخترقة معلومات شخصية للعملاء الذين طلبوا الأجهزة.

لا تدخل أبدًا عبارة البذور (seed phrase) في أي موقع ويب، حتى لو كان البريد الإلكتروني قادمًا من النطاق الرسمي نفسه حرفيًا. بجد يا جماعة، ابقوا في حالة يقظة وكونوا حذرين واحتفظوا بآمـــن $BTC و $ETH . هؤلاء المهاجمون أصبحوا أذكى بكثير.

#Trezor #Security #Phishing #Write2Earn

Lỗ hổng đăng nhập Brevo kích hoạt email lừa đảo mục tiêu 347K người dùng Trezor

- Trezor đã thông báo với Cointelegraph về một email lừa đảo (phishing) được gửi tới 347.000 người đăng ký.
- Lỗ hổng đăng nhập trên nền tảng Brevo đã bị khai thác để thực hiện chiến dịch lừa đảo này.
- Trezor coi tất cả các địa chỉ email là "đã được biết đến bởi attacker và có thể được sử dụng lại cho các cuộc lừa đảo khác".
- Người dùng cần cảnh giác cao, không tương tác với các email không rõ nguồn gốc.

#BinanceSquare #CryptoNews #BTC #Trezor #Phishing

$btc

vlikevn Titanbot

Nguồn: CoinTelegraph

Lỗ hổng đăng nhập Brevo cho phép email lừa đảo nhắm tới 347k người dùng Trezor

- Trezor xác nhận email lừa đảo được gửi tới 347.000 người dùng qua dịch vụ Brevo.
- Trezor coi mọi địa chỉ email là đã biết của kẻ tấn công và có thể tái sử dụng cho phishing.
#BinanceSquare #CryptoNews #Trezor #Brevo #Phishing

$btc $eth

vlikevn Titanbot

Nguồn: CoinTelegraph

مستخدمو TREZOR خاضوا للتو “معركة رئيس” للتصيد الاحتيالي. 💀

قال Trezor إن خدمة البريد الإلكتروني التابعة لجهة خارجية تم اختراقها وما زالت التحقيقات جارية.

يُحذَّر المستخدمون من رسائل البريد الإلكتروني الاحتيالية التي تحمل عنوان “تنبيه أمني عاجل”.

🚨 لا تضغط على أي رابط. لا تُدخل عبارة البذرة (seed phrase). لا تُوصّل محفظتك من خلال البريد الإلكتروني.
قد لا تكون المحفظة الباردة قد تعرضت للاختراق بالضرورة، لكن بريدك الإلكتروني قد يتحول إلى بوابة خلفية.

عبارة البذرة الخاصة بك تبقى دون اتصال. ويجب أن تبقى شكّوكك أيضًا. 💀

#Trezor #CryptoSecurity #bitcoin
$BTC

🚨 مستخدِمو Trezor، انتبهوا.

تقول Trezor إن مزوّد البريد الإلكتروني التابع لجهة خارجية تم اختراقه، وما زالت تحقق في الحادث. ويُبلَّغ بأن المهاجمين يستخدمون الاختراق لإرسال رسائل تصيّد احتيالية مزعومة بعنوان «تنبيه أمني حرج».

⚠️ لا تُنقِّروا على الروابط في رسائل بريد Trezor المشبوهة ولا تدخلوا بيانات اعتماد محفظتكم. تحققوا دائمًا عبر قنوات Trezor الرسمية قبل اتخاذ أي إجراء.

#Trezor #CryptoSecurity #Bitcoin $BTC

يُحاكي المحتالون تنبيهات أمان محافظ الأجهزة

حذّرت شركة Trezor وBitBox المستخدمين من محاولات التصيّد الاحتيالي التي تستهدف أمان محافظ الأجهزة. يستخدم المحتالون اختراقات لخدمات البريد الإلكتروني ومزودي النشرات الإخبارية المشتركة لإرسال تنبيهات أمان مزيفة إلى حامليها المطمئنين.

#Trezor #PhishingAlerts ‎

واجه محفظة الأجهزة Trezor ثغرة أمنية لدى مزود خدمة بريد إلكتروني تابع لجهة خارجية، ويجب على المستخدمين الانتباه لهجمات التصيّد الإلكتروني

في 10 سبتمبر، وفقًا لآخر منشور من PeckShieldAlert، أصدرت شركة Trezor اليوم تنبيهًا أمنيًا، ذكرت فيه أن مزود خدمة البريد الإلكتروني التابع لجهة خارجية قد تعرض لثغرة أمنية، ما يؤدي إلى تعريض المستخدمين لخطر هجمات التصيّد.

ووفقًا لما رصدته مؤسسة أمن البلوك تشين PeckShield، توجد رسالة تصيّد بعنوان "Critical Security Alert: STM32 Entropy Vulnerability" تنتشر حاليًا، إذ تنتحل عنوان المرسل help@trezor.io، ولا تمثل تواصلًا رسميًا صحيحًا من Trezor.

وبحسب التصريحات العاجلة المنشورة على وسائل التواصل الاجتماعي والتي استشهدت بها، أوضحت Trezor رسميًا أن هذه الرسالة محاولة تصيّد، وحذرت المستخدمين من عدم النقر على أي رابط بداخلها.

كما ذكرت الشركة أنها اتخذت إجراءات سريعة، وقامت بإزالة النطاقات ذات الصلة، وتعمل حاليًا على إجراء تحقيق معمق في الحادثة الأمنية. ولا يزال غير واضح حتى الآن مدى تأثير هذه الثغرة على عدد المستخدمين، وما إذا كان هناك مستخدمون تعرضوا لخسائر نتيجة لذلك.

ينصح الخبراء الأمنيون مستخدمي Trezor بالحفاظ على قدر عالٍ من اليقظة؛ وبالنسبة إلى رسائل البريد التي يُزعم أنها صادرة من شركة مصنّعة لمحفظة الأجهزة، يجب التأكد منها عبر القنوات الرسمية، وتجنب النقر المباشر على الروابط الموجودة في البريد أو تنزيل المرفقات، وذلك للحد من مخاطر سرقة الأصول.

#Trezor #钱包钓鱼攻击

محفظة الأجهزة Trezor تعرضت لمشكلة، لكن العملات لم تُسرق من المحفظة

خرجت الجهة الرسمية لتقول إن مزود خدمة البريد الإلكتروني التابع لجهة طرف ثالث تم اختراقه
شخص ما استخدم نطاقهم الحقيقي وقام بإرسال رسالة تنبيه أمني مزيفة بالجملة

في الرسالة يبدو الأمر رسميًا جدًا؛ يُقال إن هناك ثغرة في العشوائية (Entropy) داخل الشريحة
يخوفك أن تضغط على الرابط لتسليم عبارة الاسترجاع بسهولة

المهم هنا: لا يتم سرقة عملاتك بشكل مباشر
الاختراق يصطاد تلك النفس/القلب الذي لديك

إذا صدقت الرسالة وقررت بنفسك أن تضغط وتدخل عبارة الاسترجاع—هنا تبدأ الكارثة الحقيقية
وفي اليوم نفسه، قال مستخدمو BitBox أيضًا إنهم تلقوا نفس النوع من الرسائل

يشكك العاملون في المجال في أن مزود الخدمة الذي كان يرسل رسائل تسويق لمحافظ الأجهزة تم “تفكيكه” بالكامل
ليس منصة واحدة هي التي وقعت في الحظ السيئ؛ بل سلسلة الإمداد بأكملها بها تسريب

تذكّر قاعدة حديدية واحدة
عبارة الاسترجاع لا توجد إلا في دماغك أنت
أي بريد إلكتروني أو رسالة نصية أو ما يسمى “خدمة عملاء” يطلب منك إدخال عبارة الاسترجاع، اعتبره فورًا احتيالًا
لم تتعطل المحفظة؛ المُتعطّل هو تلك الرسالة، والأصبع التي ضغطت عليها

كل يوم أتابع لك أهم مستجدات أمان التشفير—ليس فقط لمعرفة ما حدث في الأخبار، بل أيضًا لفهم المنطق وراءه والفرص 👀🚀
اضغط على الروابط التالية لتتابعني👇🏻
👉 加入小恐龙粉丝群
#钱包安全 #钓鱼 #Trezor

Trezor هذه المرة بالفعل “عتادٌ أقسى ما يكون، والبريد الإلكتروني انسرق”😅 تم اختراق مزوّدي البريد التابعين لجهات خارجية، وتم انتحال رسائل تصيّد على أنها تنبيه أمني لثغرة STM32 الخاصة بـ“Entropy”، وقد قامت الجهة الرسمية بالفعل بإزالة النطاقات الخبيثة ويجري التحقيق.

السيناريو القديم——شركات محافظ العملات تحب دائمًا الترويج لفكرة أن المفاتيح الخاصة تُحفظ داخليًا، لكن ما إن تنهار الخدمات الخارجية تُفضح القضية على الملأ. استمتع بالمشاهدة كما تشاء، لكن تذكير واحد: أي رسالة بريد تحتوي على “تنبيه أمني” وتطلب منك النقر على رابط لإدخال عبارة الاسترداد، فهي 100% تصيّد، لا ترتكب حماقة.

$BTC #Trezor #安全

ERC-7730"清晰签名"标配，Trezor硬件钱包终于跟上，用户能在设备上直接看懂交易细节，告别盲签。

这是第五家接入该标准的钱包，虽然动作慢了半拍，但硬件钱包龙头入局，对DeFi用户防钓鱼是真刚需。利好以太坊生态安全基建，短期没币价刺激，长期降低机构进场门槛。

$ETH #Trezor

إن أحدث تحديث بشأن الاختراق لدى Trezor يذكّرنا بأن أمن العملات المشفّرة لا ينتهي عند مفاتيحك الخاصة.

تقول الشركة المصنّعة لمحافظ الأجهزة إن حادثة لدى مزوّد التنفيذ كشفت بيانات الاتصال والطلبات المرتبطة بنحو 80,000 عميل، بعد العثور على ملفات كان يُفترض أنها حُذفت لكنها ما تزال محفوظة. والسجلات التي كُشف عنها حديثًا تتعلق بطلبات من الولايات المتحدة بين نوفمبر 2019 وأغسطس 2021.

تقول Trezor إن أجهزتها وأنظمتها وخدماتها لم تتعرض للاختراق—ولم تُكشف بذور الاسترداد أو المفاتيح الخاصة أو أموال المحافظ. وهذا الفرق مهم.

لكن الخطر مهم أيضًا: فاسم مسرب، وعنوان، ورقم هاتف، وسجل شراء محفظة أجهزة يمكن أن يمنح المحتالين قائمة شديدة الاستهداف. توقّع رسائل تصيّد أكثر إقناعًا، ومكالمات دعم وهمية، وربما حتى مخاوف تتعلق بالاستهداف المادي.

إذا اشتريت Trezor خلال تلك الفترة، فتحقق من عنوان البريد الإلكتروني المستخدم في الطلب وتعامل مع كل رسالة غير مرغوب فيها بحذر إضافي. لا تشارك عبارة الاسترداد الخاصة بك ولا تُدخلها في أي مكان.

والسؤال الأكبر الآن هو ما إذا كانت شركات محافظ الأجهزة ومورّدوها قادرين فعلًا على فرض سياسات حذف البيانات—وليس مجرد الوعد بها.

هل ينبغي لشركات أجهزة التشفير الاحتفاظ ببيانات شحن العملاء أصلًا بعد اكتمال الطلب؟

#Trezor #CryptoSecurity #CryptoNews

تسريب مزوّد الخدمات اللوجستية لـ Trezor يتسع مجددًا: إدراج نحو 67 ألف مستخدم أمريكي، وإجمالي التأثر يتجاوز 80 ألفًا

قامت شركة المحافظ الصلبة Trezor (SatoshiLabs) بتحديث إفصاحها في 4 سبتمبر: اتسع نطاق تسريب بيانات شريكها اللوجستي ShipMonk مرة أخرى، مع إضافة نحو 67 ألف عميل أمريكي جديد (نافذة الطلبات تقريبًا من نوفمبر 2019 إلى أغسطس 2021)، ليصل إجمالي المتأثرين إلى نحو 80 ألف شخص. وقالت الشركة إنها كانت قد تلقت تأكيدًا مكتوبًا سابقًا بأن البيانات القديمة حُذفت، لكن السجلات بقيت في أنظمة المورّد.

حقائق أساسية: التسريب شمل أساسًا الاسم والبريد الإلكتروني ورقم الهاتف وعنوان الشحن ورقم الطلب؛ ولم تتأثر أنظمة Trezor الداخلية أو البرمجيات الثابتة أو عبارة الاسترداد/المفاتيح الخاصة أو نسخ المحافظ الاحتياطية، ولا يمكن سرقة الأموال عن بُعد. الخطر الحقيقي يكمن في الهندسة الاجتماعية والتصيد الاحتيالي—إذ يمكن للمهاجمين استخدام أرقام طلبات حقيقية للتظاهر بأنهم الجهة الرسمية وخداع المستخدمين للحصول على عبارة الاسترداد؛ كما أن تسرب العناوين يرفع أيضًا المخاطر الميدانية.

أُغلقت الأسواق الأمريكية بسبب عطلة عيد العمال في عطلة نهاية الأسبوع، ومع هدوء الأخبار الكلية تصبح السرديات الأمنية أكثر قابلية للانتشار. وتدفع Trezor حاليًا نحو خدمة Anonymous Delivery، وتذكّر بأن الجهة الرسمية لن تطلب أبدًا عبارة الاسترداد.

مجمّع من منشورات/أخبار عامة، وليس نصيحة استثمارية. $BTC #Trezor #硬件钱包 #安全 #الأسهم_الأمريكية

⚠️ مرشح البيانات في Trezor: متجه هجوم مادي وOpSec
أدى خلل أمني في مزوّد الخدمات اللوجستية ShipMonk إلى كشف معلومات التعريف الشخصية (PII) لأكثر من 80,000 عميل من عملاء Trezor. ورغم أن المفتاح الخاص وعبارات البذرة لا تزال سليمة بنسبة 100% على البلوكشين، فإن التسريب يشمل الأسماء الكاملة وأرقام الهواتف والعناوين المادية.
التحليل التقني: ينتقل خطر الاستغلال من النطاق on-chain إلى نطاق الهندسة الاجتماعية المتقدمة (spear phishing، وSIM swapping) وتهديدات الهجوم المادي ($5 wrench attack). في الحفظ الذاتي، تُعدّ خصوصية البيانات الوصفية خارج السلسلة off-chain طبقة دفاع لا تقل أهمية عن التشفير نفسه لمحفظة العملات الرقمية.
ما بروتوكولات OpSec التي تطبقها عند شراء محافظ الأجهزة: هل تستخدم صناديق بريد/صناديق استلام بريدية محايدة أم تضيف طبقات إضافية مثل عبارات مرور مخفية للتخفيف من خطر الابتزاز المادي؟
$BTC
$ETH
$SOL

#Trezor #ciberseguridad #OPSEC #SeguridadCripto

أعلنت شركة Trezor، وهي شركة تصنيع محافظ أجهزة شائعة، أن 67.000 عميل إضافي قد تأثروا بسبب خرق البيانات الذي تعرض له مزودها ShipMonk. وتندرج ضمن البيانات المتأثرة معلومات اتصال حساسة مثل الاسم والبريد الإلكتروني ورقم الهاتف وعناوين التسليم للفترة من 2019 إلى 2021. وعلى الرغم من أن أمان الأجهزة لم يكن في خطر، يجب على المستخدمين توخي الحذر من هجمات التصيد الاحتيالي المحتملة. #Trezor #KriptoGuvenligi #SiberGuvenlik

يواجه مُصنِّع محافظ الأجهزة الشهير Trezor أزمة أمنية جديدة مع اتساع نطاق فضيحة تسرب البيانات. ووفقًا للتصريحات، فإن معلومات أكثر من 67,000 عميل مهددة بالخطر، وتبيّن أن بعض السجلات القديمة العائدة إلى عام 2019 ما زالت مخزنة. ويثير هذا الوضع مزيدًا من التساؤلات حول سياسات الشركة في الاحتفاظ بالبيانات وأمن المستخدمين. ومن المهم أن يظلّ مالكو محافظ الأجهزة متيقظين لاحتمال التعرض لهجمات التصيد الاحتيالي. #Trezor #Security #CryptoNews

تؤكد Trezor أن حادثة الاختراق في ShipMonk أثرت على 67,000 عميل

- السجلات الجديدة التي تم اكتشافها تعود إلى الفترة من 2019 إلى 2021
- المعلومات التي تم تسريبها تشمل الاسم الكامل، البريد الإلكتروني، رقم الهاتف، عنوان الشحن ورقم الطلب
- عدد العملاء المتأثرين هو 67,000
#BinanceSquare #CryptoNews #Trezor

$btc $eth

#vlikevn #Titanbot

المصدر: The Block

تصاعد تسريب Trezor! أُصيب 67 ألف مستخدم أمريكي إضافي هذه المرة، إذ تم اختراق شركة لوجستية، وحصل القراصنة بالكامل على أسماء المستلمين وعناوينهم وأرقام هواتفهم.

السيناريو القادم أستطيع تخيله وأنا مغمض العينين: القراصنة ينتحلون صفة "خدمة عملاء Trezor الرسمية" ليتصلوا بك أو يرسلوا لك رسائل نصية، وينبهونك "بحسن نية" إلى أن "محفظتك فيها خطر"، ثم يبدأون خطوة خطوة باصطياد عبارة الاسترداد الخاصة بك.

الخلاصة المهمة: عبارة الاسترداد هي جوهر الأمان، ولن تطلبها منك الجهة الرسمية أبداً! إذا وصلتك أي رسالة "رسمية"، لا تضغط على أي رابط، وادخل مباشرة إلى الموقع الرسمي للتحقق.

في السوق، هذا الأمر لن يسبب موجة كبيرة؛ قد توجد بعض مشاعر الفود على المدى القصير، لكن طريق $BTC سيبقى كما هو، بينما تبدو سمعة أمان محافظ العتاد متضررة قليلاً. في النهاية، إدارة مفاتيحك الخاصة بشكل جيد أفضل من أي شيء آخر.

أصحاب Trezor، شدّوا حيلكم هذه الأيام، ولا تدعوا القراصنة يصطادون عملاتكم من بين أيديكم!

$BTC #Trezor #أمان_التشفير

تؤكد Trezor أن اختراق بيانات لدى أحد مزودي الشحن لديها قد أدى إلى تسريب معلومات 67,000 عميل في الولايات المتحدة، مما قد يعرضهم لهجمات تصيد احتيالي وهندسة اجتماعية موجهة.

#Trezor #PhishingAlert ‎

#Trezor vendor data breach

أحد شركاء الشحن/التوزيع لدى Trezor سرب بيانات العملاء.
تم التأثير على ~14,000 من عملاء Trezor.
المسرب: الأسماء، العناوين، تفاصيل الطلبات.
غير مسرب: عبارات البذور، المفاتيح الخاصة، الأموال.
لا تزال محافظ الأجهزة آمنة.
لكن توقّع استهداف