trezor

🚨 $TREZOR 警告：公式ドメインを使ったフィッシングメールがユーザーを狙っています 🛑

🦈 第三者のメールサービス侵害により、攻撃者は $TREZOR の公式ドメインをなりすまして、偽の「重要なセキュリティアラート：STM32 エントロピー脆弱性」を、本物の通知と見分けがつかない形で送信できました。 📊 その欺瞞は単純なアドレス確認をすり抜け、フィッシング担当者が細部まで入念に再現した“見た目の手がかり”に頼らせるものです。

🔍 先行する ShipMonk の侵害で既に約 87k 件のレコードが露出しているため、攻撃者には高度にターゲット化された誘導（ルアー）を作るための豊富なデータプールがあります。 📌 $TREZOR は、リンクを無視し、公式 Web サイトを手動で入力してアクセスし、行動する前にウォレットアプリ内のあらゆるアラートを相互確認するよう助言します。

💬 クリックする前に、すべてのセキュリティアラートを二重確認していますか？

⚠️ 金融助言ではありません。常にリスクを管理してください。 🛡️

🏷️ #TREZOR #PhishingAlert #SecurityRisk #CryptoSafety

🔥 🦈

⚠️ $TREZOR フィッシング詐欺アラート: 正規のメールドメインを悪用するハッカー 🚨

📧 Trezor のメールプロバイダーが侵害され、攻撃者はブランドの正確なドメインを模倣した「Critical Security Alert（重大なセキュリティアラート）」のフィッシングメールを大量送信しています。餌には「STM32 エントロピー脆弱性」が使われ、リカバリーフレーズを引き出すための純粋なソーシャルエンジニアリングの餌です。 📊 リンクをクリックしたユーザーはマスターキーを渡してしまい、即座に金庫がオオカミの手に渡ります。 🛡️ 公式サイトで、すべての Trezor の連絡を必ず確認し、依頼していないセキュリティ通知は無視してください。 🔍

💬 今日、受信トレイの防御をどのように強化していますか？ 👇

⚠️ 金融アドバイスではありません。常にリスクを管理してください。 🛡️

🏷️ #TREZOR #Security #Phishing #Crypto #Alert

🔥 🦈

公式で検証済みのアドレスから、100％本物にしか見えないメールが届き、しかも実際にはあなたの仮想通貨の資産を丸ごと盗むための罠だと判明する——そんなことが起きています。これは架空の話ではなく、ハードウェアウォレット利用者を襲う最新のセキュリティ・ナイトメアです。

オフライン鍵が安全であることは分かっていても、メールアドレスが私たちに対する武器として悪用されていると知ったら、どうやって安心して眠れるのでしょうか？

現時点で分かっていることは以下の通りです：

🚨 Trezorは、出荷業者ShipMonkにおける第三者のセキュリティ侵害が根本原因だと確認しました。
🚨 この侵害により、悪意のある攻撃者が正規のTrezorドメインから直接フィッシングメールを送れるようになりました。
🚨 侵害されたデータには、端末を注文した顧客の個人情報が含まれています。

シードフレーズは、たとえメールがまさに公式ドメインから届いていても、どのウェブサイトに対しても絶対に入力しないでください。マジで、みなさん用心してください。警戒心を保って、$BTC and $ETH を安全に守りましょう。これらのハッカーは賢くなりすぎています。

#Trezor #Security #Phishing #Write2Earn

Lỗ hổng đăng nhập Brevo kích hoạt email lừa đảo mục tiêu 347K người dùng Trezor

- Trezor đã thông báo với Cointelegraph về một email lừa đảo (phishing) được gửi tới 347.000 người đăng ký.
- Lỗ hổng đăng nhập trên nền tảng Brevo đã bị khai thác để thực hiện chiến dịch lừa đảo này.
- Trezor coi tất cả các địa chỉ email là "đã được biết đến bởi attacker và có thể được sử dụng lại cho các cuộc lừa đảo khác".
- Người dùng cần cảnh giác cao, không tương tác với các email không rõ nguồn gốc.

#BinanceSquare #CryptoNews #BTC #Trezor #Phishing

$btc

vlikevn Titanbot

Nguồn: CoinTelegraph

Brevoのログイン・ホールは、偽のメールでTrezorの34.7万人のユーザーを狙うことを許している

- Trezorは、偽のメールがBrevoサービスを通じて34.7万人のユーザーに送信されたことを確認した。
- Trezorは、すべてのメールアドレスを攻撃者が把握済みとして扱い、フィッシングに再利用され得ると考えている。
#BinanceSquare #CryptoNews #Trezor #Brevo #Phishing

$btc $eth

vlikevn Titanbot

出典: CoinTelegraph

TREZORユーザーがフィッシングの“ボス戦”に直面。💀

Trezorは、第三者のメールサービスが侵害されており、調査が進行中だと伝えました。

ユーザーは「Urgent Security Alert（緊急のセキュリティアラート）」という件名の偽メールについて警告されています。

🚨 リンクをクリックしないでください。シードフレーズを入力しないでください。メールからウォレットを接続しないでください。

ハードウェアウォレットが必ずしもハックされたわけではないかもしれませんが、あなたのメールがバックドアになる可能性があります。

Your seed phrase stays offline. Your paranoia should too. 💀

#Trezor #CryptoSecurity #bitcoin
$BTC

🚨 トレザー利用者の皆さん、警戒してください。

トレザーによると、サードパーティのメールプロバイダーが侵害を受けており、同社は現在もこのインシデントを調査中です。攻撃者は、この侵害を悪用して偽の「Critical Security Alert（重大なセキュリティアラート）」というフィッシングメールを送っていると報告されています。

⚠️ 不審なトレザーのメール内のリンクはクリックしないでください。また、ウォレットの認証情報は入力しないでください。行動を取る前に、必ず公式のトレザーのチャネルを通じて確認してください。

#Trezor #CryptoSecurity #Bitcoin $BTC

詐欺師がハードウェアウォレットのセキュリティ通知をなりすましている

Trezor と BitBox は、ハードウェアウォレットのセキュリティを装ったフィッシング攻撃についてユーザーに警告しました。詐欺師は、メールサービスの侵害や共有ニュースレターの提供業者を悪用して、気づかない保有者に対して偽のセキュリティ通知を送っています。

#Trezor #PhishingAlerts ‎

ハードウェアウォレット「Trezor」が第三者のメールサービス事業者で発生したセキュリティ脆弱性に遭遇、ユーザーはフィッシング攻撃に注意が必要

9月10日、PeckShieldAlertの最新投稿によると、ハードウェアウォレットメーカーのTrezorは本日、安全に関する警告を発表し、第三者の電子メールサービス事業者でセキュリティ脆弱性が発生したことで、ユーザーがフィッシング攻撃のリスクにさらされる可能性があるとしています。

ブロックチェーンのセキュリティ機関PeckShieldは、タイトルが「Critical Security Alert: STM32 Entropy Vulnerability」のフィッシングメールが拡散していることを確認しました。このメールは送信元アドレスとしてhelp@trezor.ioを装っており、Trezor公式の正規の連絡ではありません。

引用されたソーシャルメディア上の緊急声明によれば、Trezor公式はこのメールがフィッシングの試みであることを明確に指摘し、その中のいかなるリンクもクリックしないよう注意を呼びかけています。

また同社は、すでに迅速に対応し、関連するドメインを停止（下架）したほか、本件のセキュリティインシデントについて詳細な調査を進めていると述べました。現時点では、この脆弱性がどれほどのユーザーに影響したのか、またそれによって被害が出たかどうかは不明です。

セキュリティ専門家は、Trezorユーザーに対し、高い警戒心を維持し、ハードウェアウォレットメーカーからのものを名乗るメールについては必ず公式チャネルで確認するよう勧めています。メール内のリンクを直接クリックしたり、添付ファイルをダウンロードしたりしないことで、資産の盗難リスクを防ぐようにしてください。

#Trezor #钱包钓鱼攻击

Trezorこの件は正直“ハードは硬いのに、メールが乗っ取られた”😅 第三者のメールサービスが侵害され、フィッシングメールがSTM32のエントロピー脆弱性に関するセキュリティアラートとして偽装されました。公式はすでに悪意のあるドメインを削除し、調査中です。

古い脚本だよね——ウォレットメーカーは「秘密鍵は自社で保管」ってよく強調するけど、周辺サービスが一度崩れると同じように大恥をかきます。野次馬しつつも一言：メールに“セキュリティアラート”とあってリンクを踏ませ、リカバリー用のフレーズ（助記詞）を入力させようとしてくるのは、100%フィッシングです。うっかり手を出さないで。

$BTC #Trezor #安全

ERC-7730"明確な署名"標準装備、Trezorハードウェアウォレットがついに追いつきました。ユーザーはデバイス上で取引の詳細を直接理解でき、盲署に別れを告げられます。

これはこの規格に接続する5つ目のウォレットです。動きは少し遅れましたが、ハードウェアウォレットのリーダーが参入したことで、DeFiユーザーにとってフィッシング対策はまさに必需品。イーサリアム・エコシステムのセキュリティ基盤にとって追い風で、短期的には価格の刺激はありませんが、長期的には機関の参入障壁を下げます。

$ETH #Trezor

Trezorの最新の侵害更新は、暗号資産のセキュリティが秘密鍵だけで終わるわけではないことを思い出させる。

同社によると、配送代行業者でのインシデントにより、削除されたと報じられていたファイルがなお保持されていたことが判明し、約8万人の顧客に紐づく連絡先情報と注文データが流出した。今回新たに明らかになった記録は、2019年11月から2021年8月までの米国注文に関するものだ。

Trezorは、デバイス、システム、サービスは侵害されておらず、リカバリーシード、秘密鍵、ウォレット資金は一切漏えいしていないとしている。この違いは重要だ。

しかし、リスクがないわけではない。漏えいした氏名、住所、電話番号、ハードウェアウォレットの購入履歴は、詐欺師にとって非常に標的を絞りやすいリストになる。より巧妙なフィッシングメール、偽のサポート電話、さらには物理的な標的化の懸念さえも増えるだろう。

その期間にTrezorを購入したなら、注文に使ったメールアドレスを確認し、身に覚えのないメッセージにはいつも以上に注意してほしい。リカバリーフレーズは、どこであっても決して共有したり入力したりしてはならない。

今、より大きな疑問は、ハードウェアウォレット企業とその委託先が、本当にデータ削除ポリシーを徹底できるのか、それとも約束するだけなのかという点だ。

暗号資産のハードウェア企業は、注文が完了した後も顧客の配送データを保持すべきなのだろうか？

#Trezor #CryptoSecurity #CryptoNews

Trezor 物流業者の情報漏えいがさらに拡大：約6.7万人の米国ユーザーが新たに対象に、総影響は8万人超

ハードウェアウォレットメーカーのTrezor（SatoshiLabs）は9月4日、更新情報を開示した。物流提携先のShipMonkによるデータ漏えいの範囲が再び拡大し、新たに約6.7万人の米国の顧客（注文期間は2019年11月から2021年8月まで）が追加され、累計で約8万人に影響したという。同社は、以前に旧データが削除済みであることについて書面で確認を受けていたとしつつ、記録はサプライヤー側のシステムに残っていたと説明している。

重要な事実：漏えいの主な内容は氏名、メールアドレス、電話番号、配送先住所、注文番号。Trezorの自社システム、ファームウェア、メモリ/秘密鍵（リカバリフレーズ）およびウォレットのバックアップは影響を受けていない。資金は遠隔から不正に盗まれることはできない。実際のリスクはソーシャルエンジニアリングとフィッシングであり、攻撃者は本物の注文番号を使って公式になりすまし、リカバリフレーズを騙し取ろうとする可能性がある。住所の流出も、対面（オフライン）でのリスクを高める。

週末は米国の労働節で市場が休場し、マクロが静かである時期ほど安全に関する注意喚起の情報は拡散しやすい。TrezorはAnonymous Deliveryを推進中で、改めて注意喚起している。公式がリカバリフレーズを求めることは決してない。

公開されたソーシャル/ニュースの整理に基づくものであり、投資助言ではない。 $BTC #Trezor #硬件钱包 #安全 #美股

⚠️ Trezorにおけるデータ漏えいフィルター: 物理的攻撃ベクトルとOpSec
物流プロバイダーであるShipMonkのセキュリティ不備により、Trezorの8万件超の顧客の個人識別情報（PII）が流出しました。秘密鍵とシードフレーズはブロックチェーン上で100%無傷のままですが、この漏えいには氏名、電話番号、物理的住所が含まれています。
技術分析: 悪用リスクはオンチェーンの領域から、高度なソーシャルエンジニアリング（スピアフィッシング、SIMスワッピング）および物理的脅威ベクトル（$5 wrench attack）の領域へと移行します。自己管理型保管では、オフチェーンのメタデータのプライバシーは、ウォレット自体の暗号化と同じくらい重要な防御層です。
ハードウェアウォレットを購入する際、どのようなOpSecプロトコルを適用していますか？ 中立的なロッカー／私書箱（P.O. Box）を利用しますか、それとも物理的な脅迫リスクを軽減するために、隠しパスフレーズのような追加レイヤーを加えますか？
$BTC
$ETH
$SOL

#Trezor #ciberseguridad #OPSEC #SeguridadCripto

Trezor’un popüler donanım cüzdanlarının siber güvenlik ihlali nedeniyle etkilendiği, tedarikçisi ShipMonk’un ise yaşanan veri ihlalinden 67.000 müşterinin daha etkilendiğini duyurdu. 2019-2021 yıllarına ait ad, e-posta, telefon ve teslimat adresleri gibi hassas iletişim bilgileri etkilenen veriler arasında yer alıyor. Cihaz güvenliği tehlikede olmasa da kullanıcıların olası kimlik avı (oltalama) saldırılarına karşı dikkatli olması gerekiyor. #Trezor #KriptoGuvenligi #SiberGuvenlik

人気のハードウェアウォレットメーカーであるTrezorは、データ漏えいスキャンダルの拡大に伴い、新たなセキュリティ危機に直面している。発表によると、6万7,000人以上の顧客情報が危険にさらされており、中には2019年までさかのぼる古い記録が保存されていたことが明らかになった。この状況は、同社のデータ保存ポリシーとユーザーの安全性に関する疑問をさらに高めている。ハードウェアウォレットの所有者は、フィッシング攻撃の可能性に対して注意を払うことが重要だ。#Trezor #Security #CryptoNews

Trezor xác nhận vụ vi phạm ShipMonk ảnh hưởng tới 67.000 khách hàng

- Các bản ghi mới được phát hiện từ năm 2019 đến 2021
- Thông tin bị lộ bao gồm họ tên, email, số điện thoại, địa chỉ giao hàng và số đơn hàng
- Số khách hàng bị ảnh hưởng là 67.000
#BinanceSquare #CryptoNews #Trezor

$btc $eth

#vlikevn #Titanbot

Nguồn: The Block

Trezorの情報漏えいがさらに拡大！新たに6.7万人の米国ユーザーが被害に遭いました。今回は物流業者がハッキングされ、受取人の名前、住所、電話番号までハッカーの手に渡ってしまったのです。

次に起こる展開は目を閉じても想像できます。ハッカーが「Trezor公式サポート」を名乗って電話やSMSを送り、「ウォレットにリスクがあります」と親切を装って警告し、そこから少しずつあなたのシードフレーズを聞き出そうとするでしょう。

ここは重要です：シードフレーズは命綱そのもの。公式がそれを尋ねることは絶対にありません！「公式」を名乗る連絡を受けても、リンクは絶対にクリックせず、公式サイトで直接確認してください。

市場への影響は大きくありません。短期的には多少FUDが出るかもしれませんが、$BTC の値動きはいつも通りでしょう。むしろ、ハードウェアウォレットのセキュリティ面の体裁が少し傷ついた、という程度です。結局のところ、自分の秘密鍵をしっかり管理することが何より大切です。

最近Trezorを使っている人は特に警戒を強めてください。ハッカーにあなたの手元のコインを持っていかれないように！

$BTC #Trezor #暗号資産セキュリティ

Trezorは、配送業者の1社でデータ侵害が発生し、6万7,000人の米国顧客の情報が漏えいし、標的型フィッシングやソーシャルエンジニアリング攻撃の危険にさらされた可能性があると確認した。

#Trezor #PhishingAlert ‎

CZは、自分で管理するユーザーがめったに考えないリスクを明確に指摘しました。
Trezor関連の侵害は、ハードウェアウォレット自体を侵害したわけではありません。
侵害は出荷業者側で発生し、数千人の顧客の個人情報が公開されました。
CZの見立ては興味深いものでした。物理的なハードウェアウォレットを購入すると、あなたの身元と住所が、暗号資産のセキュリティ設定に結びつく“現実世界の履歴”が生まれる可能性があるということです。
それは、ソフトウェアウォレットが自動的に安全になることを意味しません。
自己管理（セルフカストディ）には、秘密鍵だけ以外の別の層があることを示しています。プライバシーです。
ウォレットは安全でも、その周辺の情報が安全とは限りません。
もし利用可能なら、ハードウェアウォレットで匿名配送を選びますか？
#CryptoSecurity #SelfCustody #Trezor $BNB