trezor

⚠️ $TREZOR PHISHING-BETRUGS-WARNUNG: HACKER NUTZEN EINE LEGITIME E-MAIL-DOMÄNE 🚨

📧 Der E-Mail-Anbieter von Trezor wurde kompromittiert, und Angreifer versenden „Kritische Sicherheitswarnungen“ als Phishing-Mail, die die genaue Domain der Marke nachahmen. Der Köder erwähnt eine „STM32-Entropie-Lücke“, um Wiederherstellungsphrasen zu verleiten – reiner, sozial-engineerter Köder. 📊 Nutzer, die auf den Link klicken, geben den Master-Schlüssel preis und übergeben sofort den Tresor an die Wölfe. 🛡️ Überprüfe jede Trezor-Kommunikation auf der offiziellen Website und ignoriere alle unerwünschten Sicherheitsmitteilungen. 🔍

💬 Wie stärkst du heute den Schutz deines Posteingangs? 👇

⚠️ Keine Finanzberatung. Gehe immer verantwortungsvoll mit deinem Risiko um. 🛡️

🏷️ #TREZOR #Security #Phishing #Crypto #Alert

🔥 🦈

Stell dir vor, du erhältst eine E-Mail von einer offiziellen, verifizierten Adresse, die zu 100 % echt aussieht, nur um dann festzustellen, dass es sich um eine Falle handelt, die darauf ausgelegt ist, dein gesamtes Krypto-Vermögen zu stehlen. Das ist kein hypothetisches Szenario, sondern das neueste Sicherheits-Albtraumszenario, das Nutzer von Hardware-Wallets betrifft.

Wie können wir nachts ruhig schlafen, wenn unsere Offline-Schlüssel sicher sind, aber unsere E-Mail-Adressen gegen uns eingesetzt werden?

Das wissen wir bisher:

🚨 Trezor hat bestätigt, dass eine Sicherheitsverletzung eines Drittanbieters beim Versanddienstleister ShipMonk die Ursache ist.
🚨 Durch diese Lücke konnten bösartige Akteure Phishing-E-Mails direkt von einer legitimen Trezor-Domain aus versenden.
🚨 Die kompromittierten Daten umfassen personenbezogene Informationen von Kunden, die Geräte bestellt haben.

Gib niemals, wirklich niemals deine Seed Phrase auf irgendeiner Website ein – selbst dann nicht, wenn die E-Mail von exakt der offiziellen Domain kommt. Ernsthaft, Leute: Bleibt paranoid und haltet eure $BTC and $ETH safe. Diese Hacker werden viel zu schlau.

#Trezor #Security #Phishing #Write2Earn

Lỗ hổng đăng nhập Brevo kích hoạt email lừa đảo mục tiêu 347K người dùng Trezor

- Trezor đã thông báo với Cointelegraph về một email lừa đảo (phishing) được gửi tới 347.000 người đăng ký.
- Lỗ hổng đăng nhập trên nền tảng Brevo đã bị khai thác để thực hiện chiến dịch lừa đảo này.
- Trezor coi tất cả các địa chỉ email là "đã được biết đến bởi attacker và có thể được sử dụng lại cho các cuộc lừa đảo khác".
- Người dùng cần cảnh giác cao, không tương tác với các email không rõ nguồn gốc.

#BinanceSquare #CryptoNews #BTC #Trezor #Phishing

$btc

vlikevn Titanbot

Nguồn: CoinTelegraph

Lỗ hổng đăng nhập Brevo cho phép email lừa đảo nhắm tới 347k người dùng Trezor

- Trezor xác nhận email lừa đảo được gửi tới 347.000 người dùng qua dịch vụ Brevo.
- Trezor coi mọi địa chỉ email là đã biết của kẻ tấn công và có thể tái sử dụng cho phishing.
#BinanceSquare #CryptoNews #Trezor #Brevo #Phishing

$btc $eth

vlikevn Titanbot

Nguồn: CoinTelegraph

TREZOR-NUTZER HABEN SOEBEN EINEN PHISHING-BOSS-KAMPF BEKOMMEN. 💀

Trezor sagt, dass der E-Mail-Dienst eines Drittanbieters kompromittiert wurde und die Untersuchung noch läuft.

Nutzer werden vor gefälschten E-Mails mit dem Betreff „Urgent Security Alert“ gewarnt.

🚨 Nicht auf Links klicken. Keine Seed Phrase eingeben. Keine Wallet aus der E-Mail heraus verbinden.

Eine Cold Wallet ist nicht unbedingt gehackt, aber Ihre E-Mail kann zu einer Hintertür werden.

Ihre Seed Phrase bleibt offline. Ihre Paranoia sollte das auch. 💀

#Trezor #CryptoSecurity #bitcoin
$BTC

🚨 Trezor-Nutzer, bleiben Sie aufmerksam.

Trezor sagt, dass der Drittanbieter seines E-Mail-Dienstes kompromittiert wurde, und dass man den Vorfall weiterhin untersucht. Berichten zufolge nutzen Angreifer die Sicherheitslücke, um gefälschte Phishing-E-Mails mit dem Betreff „Critical Security Alert“ zu versenden.

⚠️ Klicken Sie NICHT auf Links in verdächtigen Trezor-E-Mails und geben Sie Ihre Wallet-Zugangsdaten nicht ein. Überprüfen Sie jede Aktion stets über offizielle Trezor-Kanäle.

#Trezor #CryptoSecurity #Bitcoin $BTC

Betrüger geben sich als Hardware-Wallet-Sicherheitswarnungen aus

Trezor und BitBox haben Nutzer vor Phishing-Versuchen gewarnt, die auf die Sicherheit von Hardware Wallets abzielen. Betrüger nutzen Datenlecks bei E-Mail-Diensten und gemeinsam genutzte Newsletter-Anbieter, um gefälschte Sicherheitswarnungen an ahnungslose Inhaber zu senden.

#Trezor #PhishingAlerts ‎

Hardware-Wallet Trezor gerät an eine Sicherheitslücke bei einem Drittanbieter für E-Mail-Dienste – Nutzer müssen auf Phishing-Angriffe achten

Am 10. September hat Trezor laut dem neuesten Beitrag von PeckShieldAlert eine Sicherheitswarnung veröffentlicht. Dabei heißt es, dass der Drittanbieter für E-Mail-Dienste eine Sicherheitslücke erlitten habe, wodurch Nutzer einem Risiko für Phishing-Angriffe ausgesetzt seien.

Die Blockchain-Sicherheitsfirma PeckShield habe festgestellt, dass derzeit eine Phishing-E-Mail mit dem Titel „Critical Security Alert: STM32 Entropy Vulnerability“ im Umlauf ist. In der E-Mail wird die Absenderadresse „help@trezor.io“ vorgetäuscht – dies sei jedoch nicht die legitime offizielle Kommunikation von Trezor.

Laut einer in den sozialen Medien zitierten dringenden Erklärung habe Trezor offiziell klargestellt, dass es sich bei dieser E-Mail um einen Phishing-Versuch handele. Die Nutzer werden darin ausdrücklich darauf hingewiesen, auf keinen der in der Nachricht enthaltenen Links zu klicken.

Das Unternehmen teilte außerdem mit, dass es bereits umgehend gehandelt habe: Die betreffenden Domains seien inzwischen außer Betrieb genommen worden, und man untersuche den Vorfall derzeit eingehend. Unklar sei derzeit jedoch, wie viele Nutzer von der Lücke betroffen waren und ob es infolgedessen zu Verlusten bei Nutzern gekommen sei.

Sicherheitsexperten empfehlen: Trezor-Nutzer sollten besonders wachsam sein. Wenn E-Mails behaupten, sie stammten vom Hardware-Wallet-Anbieter, müssen sie unbedingt über offizielle Kanäle verifiziert werden. Um das Risiko eines Diebstahls von Vermögenswerten zu vermeiden, sollten Nutzer außerdem nicht direkt auf Links in E-Mails klicken oder Anhänge herunterladen.

#Trezor #钱包钓鱼攻击

Hardware-Wallet Trezor ist in Schwierigkeiten – aber die Coins sind nicht vom Wallet selbst gestohlen worden

Offiziell kam eine Stellungnahme heraus: Ein Drittanbieter für E-Mail-Dienste wurde von Hackern kompromittiert.
Jemand hat ihre echten Domain-Daten genutzt und massenhaft eine gefälschte Sicherheitswarnung versendet.

In der E-Mail klingt das Ganze sehr überzeugend: Es wird behauptet, es gebe eine Schwachstelle im Chip bzgl. Entropie.
Man soll dich einschüchtern, damit du auf einen Link klickst – und so werden deine Seed-Phrasen (Recovery Phrasen) in die Hände der Angreifer gespielt.

Der entscheidende Punkt: Deine Coins werden nicht direkt gestohlen.
Die Hacker haben auf genau den Teil gezielt, der dich am schnellsten trifft – dein Herz.

Wenn du die E-Mail für echt hältst und selbst loslegst: auf den Link klicken und die Seed-Phrase eingeben – dann ist es wirklich vorbei.
Am selben Tag berichteten auch BitBox-Nutzer, dass sie diese Art von E-Mail erhalten hätten.

Insider vermuten: Der Dienstanbieter, der Marketing-Mails an Hardware-Wallets verschickt, ist dabei komplett aus dem Verkehr gezogen worden.
Nicht nur eine einzelne Plattform hat Pech, sondern die komplette Lieferkette hat irgendwo ein Leck.

Merke dir eine eiserne Regel:
Seed-Phrasen existieren niemals außerhalb deines eigenen Kopfes.
Jede E-Mail, jede SMS, jeder sogenannte Kundendienst, der dich dazu bringt, die Seed-Phrase einzugeben – in jedem Fall als Betrüger behandeln.
Das Wallet ist nicht kaputt – kaputt ist nur diese eine Nachricht und diese eine Fingerbewegung, auf die du gedrückt hast.

Jeden Tag halte ich dich über Krypto-Sicherheits-Hotspots auf dem Laufenden. Nicht nur, um zu sehen, was passiert – sondern um die Logik und die Chancen dahinter zu verstehen 👀🚀
Klicke auf den Link unten, um mich zu folgen👇🏻
👉 加入小恐龙粉丝群
#钱包安全 #钓鱼 #Trezor

Trezor这波属实是“硬件再硬，邮箱被偷家”😅 第三方邮件商被黑，钓鱼邮件伪装成STM32熵漏洞安全警报，官方已经下架恶意域名、正在查。

老剧本了——钱包厂商最爱吹私钥自持，结果外围服务一崩照样社死。吃瓜归吃瓜，提醒一句：邮件里带“安全警报”让你点链接输助记词的，100%钓鱼，别手贱。

$BTC #Trezor #安全

ERC-7730"Klares Signieren" serienmäßig, Trezor Hardware Wallet ist endlich aufgeschlossen. Nutzer können die Details der Transaktionen direkt auf dem Gerät verstehen – Schluss mit Blindsignaturen.

Dies ist das fünfte Wallet, das diesen Standard integriert. Zwar sind sie etwas zeitversetzt dran, aber der Marktführer bei Hardware Wallets steigt ein – für DeFi-Nutzer ist das ein echtes Muss, um Phishing wirksam vorzubeugen. Das ist positiv für die Sicherheits-Infrastruktur des Ethereum-Ökosystems: kurzfristig keine Kursimpulse, langfristig sinkt die Einstiegshürde für institutionelle Anleger.

$ETH #Trezor

Trezors neueste Meldung zu einem Sicherheitsvorfall erinnert daran, dass Krypto-Sicherheit nicht bei Ihren privaten Schlüsseln endet.

Der Hardware-Wallet-Hersteller sagt, dass ein Vorfall bei einem Fulfillment-Dienstleister Kontakt- und Bestelldaten von rund 80.000 Kunden offengelegt habe, nachdem Dateien, die Berichten zufolge gelöscht worden waren, weiterhin gespeichert gefunden wurden. Die neu bekannt gewordenen Datensätze betreffen Bestellungen aus den USA von November 2019 bis August 2021.

Trezor sagt, dass seine Geräte, Systeme und Dienste nicht kompromittiert wurden – weder Recovery Seeds, private Schlüssel noch Wallet-Gelder wurden offengelegt. Dieser Unterschied ist wichtig.

Doch auch das Risiko ist wichtig: Ein geleakter Name, eine Adresse, eine Telefonnummer und die Kaufhistorie einer Hardware-Wallet können Betrügern eine hochgradig zielgerichtete Liste liefern. Rechnen Sie mit überzeugenderen Phishing-E-Mails, gefälschten Support-Anrufen und möglicherweise sogar mit Risiken durch direkte persönliche Zielanvisierung.

Wenn Sie in diesem Zeitraum einen Trezor gekauft haben, prüfen Sie die für die Bestellung verwendete E-Mail-Adresse und behandeln Sie jede unaufgeforderte Nachricht mit besonderer Vorsicht. Geben Sie Ihre Wiederherstellungsphrase niemals irgendwo ein oder weiter.

Die größere Frage ist nun, ob Hersteller von Hardware-Wallets und ihre Dienstleister Datenlöschrichtlinien tatsächlich durchsetzen können – und nicht nur versprechen.

Sollten Krypto-Hardware-Unternehmen Kundendaten zum Versand überhaupt aufbewahren, sobald eine Bestellung abgeschlossen ist?

#Trezor #CryptoSecurity #CryptoNews

Trezor-Lieferantendatenleck weitet sich weiter aus: Rund 67.000 US-Nutzer hinzugekommen, insgesamt über 80.000 Betroffene

Der Hardware-Wallet-Anbieter Trezor (SatoshiLabs) veröffentlichte am 4. September ein Update: Der Umfang der Datenpanne beim Logistikpartner ShipMonk hat sich erneut vergrößert, mit rund 67.000 zusätzlichen US-Kunden (Bestellzeitraum etwa von November 2019 bis August 2021), womit insgesamt rund 80.000 Personen betroffen sind. Das Unternehmen teilte mit, man habe zuvor eine schriftliche Bestätigung erhalten, dass die alten Daten gelöscht worden seien, doch die Datensätze seien weiterhin im System des Dienstleisters vorhanden.

Wichtige Fakten: Betroffen sind vor allem Name, E-Mail-Adresse, Telefonnummer, Lieferadresse und Bestellnummer; Trezors eigene Systeme, die Firmware, Seed-Phrasen/Private Keys und Wallet-Backups sind nicht betroffen, Gelder können nicht remote gestohlen werden. Das eigentliche Risiko liegt in Social Engineering und Phishing – Angreifer können mit echten Bestellnummern die offizielle Stelle vortäuschen und Nutzer zur Herausgabe von Seed-Phrasen verleiten; die Offenlegung von Wohnadressen erhöht zudem das Risiko vor Ort.

Am Wochenende ist die US-Börse wegen des Labor Day geschlossen, und in einer Phase ohne makroökonomische Impulse verbreiten sich Sicherheitsnarrative oft leichter. Trezor treibt derzeit Anonymous Delivery voran und erinnert daran: Die offizielle Stelle wird niemals nach der Seed-Phrase fragen.

Zusammengestellt aus öffentlichen Social-Media- und Nachrichtenquellen, keine Anlageberatung. $BTC #Trezor #硬件钱包 #安全 #美股

⚠️ Datenfilter in Trezor: Physischer Angriffsvektor und OpSec
Ein Sicherheitsvorfall beim Logistikdienstleister ShipMonk hat die personenbezogenen Daten (PII) von über 80.000 Trezor-Kunden offengelegt. Obwohl der private Schlüssel und die Seed-Phrasen in der Blockchain zu 100 % intakt bleiben, umfasst der Leak vollständige Namen, Telefonnummern und physische Adressen.
Technische Analyse: Das Ausnutzungsrisiko verlagert sich von der On-Chain-Ebene auf fortgeschrittene Social Engineering-Angriffe (Spear Phishing, SIM-Swapping) und physische Bedrohungsvektoren ($5 wrench attack). In der Selbstverwahrung ist der Schutz von Off-Chain-Metadaten eine ebenso kritische Verteidigungsschicht wie die kryptografische Verschlüsselung der Wallet selbst.
Welche OpSec-Protokolle wendest du beim Kauf von Hardware-Wallets an: nutzt du neutrale Schließfächer/P.O.-Boxes oder fügst du zusätzliche Schutzebenen wie versteckte Passphrasen hinzu, um das Risiko physischer Erpressung zu mindern?
$BTC
$ETH
$SOL

#Trezor #ciberseguridad #OPSEC #SeguridadCripto

Der beliebte Hardware-Wallet-Hersteller Trezor hat bekannt gegeben, dass weitere 67.000 Kunden von dem Datenleck bei seinem Lieferanten ShipMonk betroffen sind. Zu den betroffenen Daten gehören sensible Kontaktdaten wie Namen, E-Mail-Adressen, Telefonnummern und Lieferadressen aus den Jahren 2019 bis 2021. Obwohl die Gerätesicherheit nicht gefährdet ist, sollten Nutzer im Hinblick auf mögliche Phishing-Angriffe wachsam sein. #Trezor #KriptoGuvenligi #SiberGuvenlik

Der beliebte Hardware-Wallet-Hersteller Trezor sieht sich mit einer neuen Sicherheitskrise konfrontiert, da das Ausmaß des Datendiebstahl-Skandals zunimmt. Laut den Erklärungen sind die Informationen von mehr als 67.000 Kunden gefährdet, und es wurde bekannt, dass bei einigen alte Datensätze bis zurück ins Jahr 2019 gespeichert sind. Diese Situation wirft weitere Fragen zu den Datenspeicherungsrichtlinien des Unternehmens und zur Sicherheit der Nutzer auf. Für Besitzer von Hardware-Wallets ist es wichtig, angesichts möglicher Phishing-Angriffe wachsam zu bleiben. #Trezor #Security #CryptoNews

Trezor bestätigt, dass der ShipMonk-Sicherheitsvorfall 67.000 Kunden betroffen hat

- Neue Datensätze wurden aus den Jahren 2019 bis 2021 entdeckt
- Zu den offengelegten Informationen gehören Vor- und Nachname, E-Mail, Telefonnummer, Lieferadresse und Bestellnummer
- Die Anzahl der betroffenen Kunden beträgt 67.000
#BinanceSquare #CryptoNews #Trezor

$btc $eth

#vlikevn #Titanbot

Quelle: The Block

Der Trezor-Datenleck-Skandal ist eskaliert! Weitere 67.000 US-Nutzer sind betroffen: Dieses Mal wurde ein Logistikdienstleister gehackt, und der Hacker hat den Namen, die Adresse und die Telefonnummer des Empfängers erbeutet.

Den weiteren Verlauf kann ich mir im Schlaf vorstellen: Der Hacker gibt sich als „offizieller Trezor-Support“ aus, ruft dich an oder schickt dir eine SMS und warnt dich gut gemeint davor, dass „dein Wallet ein Risiko hat“, um dann Schritt für Schritt deine Seed-Phrase zu erschleichen.

Wichtig: Die Seed-Phrase ist das Allerwichtigste, die offizielle Stelle wird dich niemals danach fragen! Wenn du irgendeine „offizielle“ Nachricht erhältst, klicke nicht auf den Link, sondern prüfe es direkt auf der offiziellen Website.

Am Markt wird das keinen großen Sturm auslösen. Kurzfristig gibt es zwar etwas FUD, aber $BTC wird seinen Weg weitergehen; nur das Sicherheitsimage der Hardware-Wallets bekommt hier etwas Kratzer. Letztlich gilt: Die eigenen Private Keys gut zu verwalten ist das Wichtigste.

Alle, die Trezor nutzen, sollten in nächster Zeit besonders wachsam sein und dem Hacker nicht erlauben, euch eure Coins aus der Tasche zu ziehen!

$BTC #Trezor #KryptoSicherheit

Trezor bestätigt, dass ein Datenleck bei einem seiner Versanddienstleister die Informationen von 67.000 US-Kunden kompromittiert hat und diese möglicherweise gezielten Phishing- und Social-Engineering-Angriffen aussetzt.

#Trezor #PhishingAlert ‎

#Trezor vendor data breach

Einer der Versand-/Distributionspartner von Trezor hat Kundendaten geleakt.
~14.000 Trezor-Kunden waren betroffen.
Geleakt: Namen, Adressen, Bestelldetails.
NICHT geleakt: Seed-Phrasen, private Schlüssel, Gelder.
Hardware-Wallets sind weiterhin sicher.
Aber rechnen Sie mit gezielter