trezor

⚠️ $TREZOR PHISHING SCAM ALERT: HACKERS USING LEGIT EMAIL DOMAIN 🚨

📧 Trezor’s email provider was compromised, and attackers are firing off “Critical Security Alert” phishing blasts that mimic the brand’s exact domain. The bait mentions an “STM32 Entropy Vulnerability” to lure recovery phrases—pure social‑engineered bait. 📊 Users who click the link hand over the master key, instantly handing the vault to the wolves. 🛡️ Verify every Trezor communication on the official site and ignore any unsolicited security notices. 🔍

💬 How are you tightening your inbox defenses today? 👇

⚠️ Not financial advice. Always manage your risk. 🛡️

🏷️ #TREZOR #Security #Phishing #Crypto #Alert

🔥 🦈

Imagine receber um e-mail de um endereço oficial e verificado que parece 100% real, apenas para descobrir que é uma armadilha criada para roubar todo o seu estoque de cripto. Isto não é um cenário hipotético, mas sim o mais recente pesadelo de segurança que afeta usuários de carteiras de hardware.

Como podemos dormir em paz sabendo que nossas chaves offline estão seguras, mas que nossos endereços de e-mail estão sendo usados como arma contra nós?

Aqui está o que sabemos até agora:

🚨 A Trezor confirmou que uma violação de segurança de terceiros na transportadora ShipMonk é a causa raiz.
🚨 Essa violação permitiu que agentes maliciosos enviassem e-mails de phishing diretamente a partir de um domínio legítimo da Trezor.
🚨 Os dados comprometidos incluem informações pessoais de clientes que encomendaram dispositivos.

Nunca, jamais insira sua seed phrase em qualquer site, mesmo que o e-mail venha do domínio oficial exato. Sério, pessoal, permaneçam paranoicos e mantenham seu $BTC and $ETH seguros. Esses hackers estão ficando inteligentes demais.

#Trezor #Security #Phishing #Write2Earn

🚨 Usuários da Trezor, fiquem atentos.

A Trezor informa que o provedor de e-mail de terceiros foi violado e que ainda está investigando o incidente. Há relatos de que os atacantes estão usando a violação para enviar e-mails de phishing falsos com o assunto “Critical Security Alert”.

⚠️ NÃO clique em links em e-mails suspeitos da Trezor nem insira as credenciais da sua carteira. Verifique sempre pelos canais oficiais da Trezor antes de tomar qualquer ação.

#Trezor #CryptoSecurity #Bitcoin $BTC

Os golpistas estão falsificando alertas de segurança de carteiras de hardware

A Trezor e a BitBox alertaram os usuários sobre tentativas de phishing que miram a segurança de carteiras de hardware. Os golpistas estão usando violações de serviços de e-mail e provedores compartilhados de newsletters para enviar alertas falsos de segurança a detentores desavisados.

#Trezor #PhishingAlerts ‎

Lỗ hổng đăng nhập Brevo kích hoạt email lừa đảo mục tiêu 347K người dùng Trezor

- Trezor đã thông báo với Cointelegraph về một email lừa đảo (phishing) được gửi tới 347.000 người đăng ký.
- Lỗ hổng đăng nhập trên nền tảng Brevo đã bị khai thác để thực hiện chiến dịch lừa đảo này.
- Trezor coi tất cả các địa chỉ email là "đã được biết đến bởi attacker và có thể được sử dụng lại cho các cuộc lừa đảo khác".
- Người dùng cần cảnh giác cao, không tương tác với các email không rõ nguồn gốc.

#BinanceSquare #CryptoNews #BTC #Trezor #Phishing

$btc

vlikevn Titanbot

Nguồn: CoinTelegraph

Falha de login do Brevo permite que e-mails de phishing direcionados atinjam 347 mil usuários Trezor

- A Trezor confirma que um e-mail de phishing foi enviado a 347.000 usuários por meio do serviço Brevo.
- A Trezor considera todos os endereços de e-mail como conhecidos do atacante e pode reutilizá-los para phishing.
#BinanceSquare #CryptoNews #Trezor #Brevo #Phishing

$btc $eth

vlikevn Titanbot

Fonte: CoinTelegraph

OS USUÁRIOS DA TREZOR ACABARAM DE ENFRENTAR UM CHEFE DE PHISHING. 💀

A Trezor disse que o serviço de e-mail de terceiros foi comprometido e que a investigação ainda está em andamento.

Os usuários estão sendo alertados sobre e-mails falsos com o assunto “Urgent Security Alert”.

🚨 Não clique em links. Não insira a seed phrase. Não conecte sua carteira a partir do e-mail.

Uma carteira fria talvez não esteja hackeada, mas seu e-mail pode se tornar uma porta dos fundos.

Sua seed phrase fica offline. Sua paranoia também deveria ficar offline. 💀

#Trezor #CryptoSecurity #bitcoin
$BTC

Carteira de hardware Trezor sofre vulnerabilidade de segurança no provedor de e-mail de terceiros; usuários devem ficar atentos a ataques de phishing

Em 10 de setembro, conforme a postagem mais recente do PeckShieldAlert, a empresa de carteiras de hardware Trezor publicou hoje um aviso de segurança, afirmando que seu provedor terceirizado de e-mail eletrônico foi alvo de uma vulnerabilidade, o que coloca os usuários em risco de ataques de phishing.

A instituição de segurança em blockchain PeckShield identificou que um e-mail de phishing com o assunto “Critical Security Alert: STM32 Entropy Vulnerability” está sendo disseminado. A mensagem usa o endereço de remetente help@trezor.io, e não se trata de uma comunicação legítima e oficial da Trezor.

De acordo com uma declaração de emergência publicada em redes sociais, citada pela empresa, a Trezor deixou claro oficialmente que esse e-mail é uma tentativa de phishing, alertando os usuários para não clicarem em nenhum dos links contidos na mensagem.

A empresa também afirmou que já tomou medidas rápidas: removeu os domínios relacionados e está investigando a fundo esse incidente de segurança. Por enquanto, ainda não está claro quantos usuários foram afetados pela vulnerabilidade nem se algum usuário teve prejuízos.

Especialistas em segurança recomendam que usuários da Trezor mantenham alto nível de cautela. Para e-mails relacionados atribuídos a fabricantes de carteiras de hardware, é indispensável confirmar por meio de canais oficiais, evitando clicar diretamente nos links do e-mail ou baixar anexos, a fim de reduzir o risco de roubo de ativos.

#Trezor #钱包钓鱼攻击

A carteira de hardware Trezor deu ruim — mas as moedas não foram roubadas da carteira

A oficial veio a público e disse que o provedor de serviços de e-mail de terceiros foi invadido por hackers
Alguém pegou o domínio verdadeiro deles e disparou em massa um falso alerta de segurança

No e-mail, tudo parece bem convincente: dizem que o chip tem uma falha de entropia
Eles te assustam para clicar num link e, assim, “pegar de mão” as suas palavras-passe (seed phrases)

O ponto-chave é este: suas moedas não foram roubadas diretamente
O que o hacker fisgou foi o seu lado emocional

Se você acreditou naquele e-mail e resolveu agir sozinho, clicando e digitando a seed phrase, aí sim é o fim
No mesmo dia, usuários do BitBox também disseram que receberam um e-mail igual

Quem é da área desconfia que o provedor que enviava e-mails de marketing para carteiras de hardware foi “passado a limpo”
Não foi azar de uma plataforma apenas — é toda a cadeia de suprimentos que está com vazamentos

Lembre-se de uma lei de ferro
As seed phrases existem apenas na sua própria cabeça
Qualquer e-mail, mensagem curta, ou “atendimento ao cliente” que tente fazer você digitar a seed phrase: trate como golpista
A carteira não está quebrada; quem está quebrada é a carta e aquele dedo que você decidiu clicar

Todos os dias, acompanho as principais notícias de segurança em cripto com você — não é só ver o que aconteceu, é entender a lógica e as oportunidades por trás 👀🚀
Clique no link abaixo para me seguir👇🏻
👉 加入小恐龙粉丝群
#钱包安全 #钓鱼 #Trezor

A onda aqui da Trezor é realmente “hardware tão duro, e a caixa de entrada caiu no conto”😅 O serviço de e-mail de terceiros foi hackeado; e e-mails de phishing foram disfarçados como alertas de segurança sobre a vulnerabilidade de entropia do STM32. A empresa oficial já retirou o domínio malicioso do ar e está investigando.

Roteiro velho — os fabricantes de carteiras adoram alardear que a chave privada fica guardada, mas quando os serviços externos dão pane, é daquelas que vira vergonha pública. Assistimos ao show, mas fica o recado: se no e-mail tiver “alerta de segurança” pedindo para você clicar num link e digitar a frase-semente, é 100% phishing, não seja mão boba.

$BTC #Trezor #安全

ERC-7730"清晰签名"标配，Trezor硬件钱包终于跟上，用户能在设备上直接看懂交易细节，告别盲签。

这是第五家接入该标准的钱包，虽然动作慢了半拍，但硬件钱包龙头入局，对DeFi用户防钓鱼是真刚需。利好以太坊生态安全基建，短期没币价刺激，长期降低机构进场门槛。

$ETH #Trezor

A mais recente atualização de violação da Trezor é um lembrete de que a segurança do cripto não termina nas suas chaves privadas.

A fabricante da carteira de hardware diz que um incidente com um provedor de fulfillment expôs dados de contato e pedidos ligados a aproximadamente 80.000 clientes depois que arquivos que teriam sido excluídos foram encontrados ainda retidos. Os registros agora divulgados se referem a pedidos feitos nos EUA de novembro de 2019 até agosto de 2021.

A Trezor afirma que seus dispositivos, sistemas e serviços não foram comprometidos — nenhuma seed de recuperação, chave privada ou fundos da carteira foram expostos. Essa distinção importa.

Mas o risco também: um nome, endereço, número de telefone e histórico de compras da carteira de hardware vazados podem fornecer aos golpistas uma lista altamente segmentada. Espere e-mails de phishing mais convincentes, ligações falsas de suporte e até preocupações de direcionamento físico.

Se você comprou uma Trezor nesse período, verifique o endereço de e-mail usado para o pedido e trate qualquer mensagem não solicitada com ainda mais cautela. Nunca compartilhe nem insira sua frase de recuperação em lugar nenhum.

A questão maior agora é se as empresas de carteiras de hardware e seus fornecedores conseguem realmente aplicar políticas de exclusão de dados — e não apenas prometê-las.

As empresas de hardware cripto devem reter dados de envio do cliente quando o pedido já foi concluído?

#Trezor #CryptoSecurity #CryptoNews

Vazamento do fornecedor logístico da Trezor se amplia: cerca de 67 mil usuários dos EUA incluídos, impacto total supera 80 mil

A fabricante de hardware wallets Trezor (SatoshiLabs) divulgou em 4 de setembro uma atualização: o vazamento de dados do parceiro logístico ShipMonk se expandiu novamente, adicionando cerca de 67 mil clientes dos EUA (janela de pedidos de aproximadamente novembro de 2019 a agosto de 2021), elevando o total afetado para cerca de 80 mil pessoas. A empresa afirmou que antes havia recebido confirmação por escrito de que os dados antigos haviam sido excluídos, mas os registros permaneceram no sistema do fornecedor.

Fatos principais: o vazamento envolve principalmente nome, e-mail, telefone, endereço de entrega e número do pedido; os sistemas internos da Trezor, firmware, seed phrase/chaves privadas e backups das carteiras não foram afetados, e os fundos não podem ser roubados remotamente. O risco real está em engenharia social e phishing — atacantes podem usar números de pedido reais para se passar pela empresa e induzir a entrega da seed phrase; a exposição de endereços também aumenta o risco no mundo físico.

No fim de semana, o mercado acionário dos EUA fica fechado pelo Dia do Trabalho, e, em um momento de silêncio macro, narrativas de segurança se espalham com mais facilidade. A Trezor está promovendo o Anonymous Delivery e lembra: a empresa oficial jamais solicitará a seed phrase.

Compilado de redes sociais/notícias públicas, não constitui conselho de investimento. $BTC #Trezor #硬件钱包 #安全 #美股

⚠️ Vazamento de Dados no Trezor: Vetor de Ataque Físico e OpSec
Uma falha de segurança no provedor logístico ShipMonk expôs informações de identificação pessoal (PII) de mais de 80.000 clientes da Trezor. Embora a chave privada e as seed phrases permaneçam 100% intactas na blockchain, o vazamento inclui nomes completos, telefones e endereços físicos.
Análise técnica: O risco de exploração passa do plano on-chain para o plano de engenharia social avançada (spear phishing, SIM swapping) e vetores de ameaça física ($5 wrench attack). Na autocustódia, a privacidade dos metadados off-chain é uma camada de defesa tão crítica quanto a própria criptografia da wallet.
Quais protocolos de OpSec você aplica ao adquirir hardware wallets: utiliza caixas postais/PO Boxes neutras ou adiciona camadas extras como passphrases ocultas para mitigar o risco de extorsão física?
$BTC
$ETH
$SOL

#Trezor #ciberseguridad #OPSEC #SeguridadCripto

O popular fabricante de carteiras de hardware Trezor anunciou que mais 67.000 clientes foram afetados pela violação de dados sofrida pelo seu fornecedor ShipMonk. Informações de contato sensíveis, como nome, e-mail, telefone e endereços de entrega referentes aos anos de 2019 a 2021, estão entre os dados afetados. Embora a segurança dos dispositivos não esteja comprometida, os usuários devem permanecer atentos a possíveis ataques de phishing. #Trezor #KriptoGuvenligi #SiberGuvenlik

O popular fabricante de carteiras de hardware Trezor enfrenta uma nova crise de segurança à medida que a dimensão do escândalo de vazamento de dados se amplia. Segundo os comunicados, as informações de mais de 67.000 clientes estão em risco e foi revelado que alguns registros antigos, que remontam a 2019, foram preservados. Essa situação aumenta as dúvidas sobre as políticas de retenção de dados da empresa e a segurança dos usuários. É importante que os proprietários de carteiras de hardware permaneçam atentos a possíveis ataques de phishing. #Trezor #Security #CryptoNews

A Trezor confirma que uma violação de dados em um de seus fornecedores de envio comprometeu as informações de 67.000 clientes dos EUA, potencialmente expondo-os a ataques direcionados de phishing e de engenharia social.

#Trezor #PhishingAlert ‎

Trezor confirma violação da ShipMonk que afeta 67.000 clientes

- Novos registros foram encontrados de 2019 a 2021
- As informações expostas incluem nome completo, e-mail, número de telefone, endereço de entrega e número do pedido
- O número de clientes afetados é de 67.000
#BinanceSquare #CryptoNews #Trezor

$btc $eth

#vlikevn #Titanbot

Fonte: The Block

A fuga de informações da Trezor escalou! Mais 67 mil usuários americanos foram afetados; desta vez, foi uma empresa de logística que foi hackeada—os nomes, endereços e telefones dos destinatários ficaram com os hackers.

O roteiro dos próximos passos eu consigo prever de olhos fechados: os hackers se passam por “suporte oficial da Trezor” e ligam/enviam mensagens para você, com uma falsa “boa intenção”, avisando que “sua carteira tem risco”; depois, passo a passo, tentam arrancar sua frase-semente.

Ponto-chave: a frase-semente é a sua parte mais importante; a instituição nunca vai pedir isso a você. Se receber qualquer mensagem “oficial”, não clique em links—vá direto ao site oficial para verificar.

Quanto ao mercado, isso não deve causar uma grande onda: no curto prazo pode rolar um pouco de emoção e FUD, mas o $BTC vai continuar o caminho como tiver que ir. O que fica mesmo abalado é a credibilidade de segurança das carteiras de hardware. No fim das contas, cuidar bem da sua chave privada é o que importa.

Se você usa Trezor, fique mais atento nos últimos tempos: não deixe que os hackers fisguem as moedas que estão com você!

$BTC #Trezor #加密安全

#Trezor vendor data breach

definição de violação de dados por parceiro de distribuição

Um dos parceiros de envio/distribuição da Trezor vazou dados de clientes.
~14.000 clientes da Trezor foram afetados.
Vazado: nomes, endereços, detalhes dos pedidos.
NÃO vazado: frases-semente, chaves privadas, fundos.
Carteiras de hardware ainda estão seguras.
Mas espere ser alvo