A Trezor, renomada fabricante de carteiras de hardware, emitiu um alerta de segurança confirmando que seu formulário de contato online foi explorado por hackers. O incidente envolveu o envio de e-mails de phishing que se passavam por comunicações de suporte oficial da Trezor, visando enganar usuários para que revelassem informações sensíveis, como suas frases semente e detalhes de backup de carteira.
A empresa esclareceu que a violação foi contida e que seus sistemas internos não foram comprometidos. A exploração se limitou ao uso indevido da funcionalidade do formulário de contato para despachar as mensagens fraudulentas. A Trezor enfatizou que nunca solicita backups de carteira ou frases semente por e-mail.
Este incidente segue outros ataques semelhantes no espaço cripto, incluindo a recente manipulação de front-ends do CoinMarketCap e da Cointelegraph, que exibiram pop-ups maliciosos e promoveram airdrops falsos para roubar informações de carteiras.
A Trezor aconselha os usuários a permanecerem vigilantes contra comunicações suspeitas que solicitem chaves privadas ou frases semente.
Para mais informações, confira o alerta oficial da Trezor no X (anteriormente Twitter):