🚨 Очередная атака на пользователей холодных криптокошельков Trezor.

9 сентября 2026 производитель аппаратных кошельков Trezor сообщил, что злоумышленники взломали сторонний сервис почтовых рассылок и разослали пользователям поддельные письма.

⚙️ Что произошло:
▫️ Письма приходили с официальных адресов (включая help@trezor.io) и проходили проверки SPF, DKIM и DMARC
▫️ Тема: «Critical Security Alert: STM32 Entropy Vulnerability»
▫️ В письмах утверждалось, что в микроконтроллерах STM32 якобы найдена критическая уязвимость с энтропией, из-за которой seed-фразы части устройств недостаточно случайны

✅ Важно:
▫️ Это фишинг. Никакой такой уязвимости нет
▫️ Устройства Trezor, приватные ключи и seed-фразы не скомпрометированы
▫️ Компания уже отключила затронутый домен и проводит расследование
🛡 Что делать:
▫️ Не переходить по ссылкам из таких писем
▫️ Не вводить seed-фразу и не «обновлять» кошелёк по подозрительным инструкциям
▫️ Проверять информацию только на официальном сайте Trezor и в их официальных каналах

📩 Финансовый онбординг — @VLM_173
🔔 Кейсы, новости, аналитика — @ITmoneyBridge