trezor

Nhà sản xuất ví phần cứng Trezor cập nhật tiến triển của sự cố rò rỉ dữ liệu với đối tác logistics ShipMonk, cho biết quy mô rò rỉ được công bố trước đó đã bị đánh giá thấp, có khoảng 67.000 thông tin của người dùng Mỹ đã đặt hàng từ tháng 11 năm 2019 đến tháng 8 năm 2021 bị rò rỉ hoàn toàn, bao gồm tên, email, điện thoại, địa chỉ giao hàng và số đơn hàng.Trezor cho biết, trước đó đã nhiều lần xác nhận với ShipMonk rằng dữ liệu liên quan đã được xóa theo hợp đồng và chính sách dữ liệu và đã nhận được đảm bảo bằng văn bản, nhưng hệ thống của đối tác thực tế không có sự xóa bỏ. Trezor khẳng định hệ thống của mình không bị ảnh hưởng, ví phần cứng vẫn an toàn, nhưng người dùng bị ảnh hưởng có thể đối mặt với nhiều rủi ro tấn công lừa đảo nhắm mục tiêu hơn, tất cả người dùng bị ảnh hưởng đã được thông báo riêng qua email.Sự cố này được công bố lần đầu vào ngày 13 tháng 8, khi đó ảnh hưởng đến khoảng 13.700 người dùng. Trezor cho biết đang tăng tốc triển khai dịch vụ nhận hàng ẩn danh để giảm thiểu rủi ro lộ thông tin khi người dùng đặt hàng.

Tin tức từ ChainCatcher, Bitcoin News đã đăng trên nền tảng X cho biết, Trezor cho biết dữ liệu khách hàng của họ đã bị lộ do sự cố bảo mật từ nhà cung cấp dịch vụ logistics ShipMonk. Những khách hàng đã nhận đơn hàng trong 90 ngày qua tại Mỹ, Anh, Thụy Điển, Colombia, Brazil, Ý hoặc Bồ Đào Nha có thể bị ảnh hưởng. Dữ liệu bị lộ bao gồm họ tên, địa chỉ giao hàng, số điện thoại, địa chỉ email và số đơn hàng.Trezor cho biết hệ thống của họ không bị xâm nhập, thiết bị vẫn an toàn, nhưng cảnh báo khách hàng bị ảnh hưởng cần đề phòng các cuộc tấn công lừa đảo tinh vi lợi dụng thông tin bị rò rỉ.

Tin tức từ ChainCatcher, Bitcoin News đã đăng trên nền tảng X cho biết, một người dùng Trezor cho biết, họ đã nhấp vào một kết quả tìm kiếm tài trợ của Google giả mạo Trezor, dẫn đến việc toàn bộ tiết kiệm của họ bị đánh cắp. Trang lừa đảo này được lưu trữ trên Google Sites, được cho là đã dụ dỗ nạn nhân nhập cụm từ khôi phục ví.Trezor cho biết, họ đang nâng cấp để xử lý báo cáo này, tiến hành gỡ bỏ trang web đó, và nhắc nhở người dùng không bao giờ nhập bản sao lưu ví hoặc cụm từ khôi phục vào bất kỳ trang web hoặc biểu mẫu trực tuyến nào. Quảng cáo lừa đảo tài trợ của Google vẫn là một phương thức tấn công liên tục mà người dùng tiền điện tử phải đối mặt.

ChainCatcher thông báo, theo Bitcoin.com, một người nắm giữ Bitcoin và Litecoin đã cung cấp 12 từ khóa ghi nhớ cho kẻ tấn công giả mạo nhân viên hỗ trợ Trezor, dẫn đến việc khoảng 282 triệu USD tài sản bị chuyển đi, trong đó bao gồm khoảng 139 triệu USD Bitcoin và 153 triệu USD Litecoin. Công ty chứng minh blockchain ZeroShadow cho biết, sự kiện này xuất phát từ một cuộc tấn công kỹ thuật xã hội, không phải do phần mềm ví hoặc cơ sở hạ tầng khóa riêng bị xâm nhập.Số tiền bị đánh cắp đã được phân tách qua cầu nối đa chuỗi THORChain trong vài phút và được chuyển đổi thành Monero thông qua dịch vụ đổi tiền ngay lập tức. Nhóm giám sát của ZeroShadow đã đánh dấu và đóng băng khoảng 700.000 USD trong vòng 20 phút. Theo tiêu chuẩn BIP39, 12 từ khóa ghi nhớ chứa khoảng 128 bit entropy, trong khi 24 từ khóa ghi nhớ chứa 256 bit entropy. Chainalysis ước tính, tối đa 23% Bitcoin đã được khai thác không thể truy cập vĩnh viễn do mất khóa, liên quan đến hàng triệu BTC, với các lý do bao gồm quên từ khóa ghi nhớ, sao lưu bị hỏng và không có kế hoạch thừa kế.

ChainCatcher tin tức, theo The Block đưa tin, Giám đốc Kinh doanh Trezor Danny Sanders đã phản bác lại những chỉ trích gần đây của nhà điều tra blockchain ZachXBT đối với ví phần cứng tiền điện tử.ZachXBT đã đăng bài trên Telegram vào đầu tuần này nói rằng: "Tất cả các ví phần cứng đều là rác rưởi hoàn toàn, không nên sử dụng chúng để thực hiện các nhiệm vụ quan trọng như ký giao dịch hoặc lưu trữ tiền", và khuyên người dùng nên sử dụng iPhone chuyên dụng để lưu trữ tiền và ký giao dịch.Đối với điều này, Sanders trong một chương trình phỏng vấn đã thừa nhận rằng việc cập nhật firmware/phần mềm của ví phần cứng đôi khi có thể gây cản trở cho các giao dịch khẩn cấp hoặc lớn, trải nghiệm người dùng thực sự "vụng về", và ông hiểu sự thất vọng của người dùng. Nhưng ông phản đối quan điểm một chiều của ZachXBT: ví phần cứng có thể không phải là giải pháp tốt nhất cho những người dùng cao cấp quản lý số tiền lớn, nhưng không phải là rác rưởi.Ông chỉ ra rằng, so với ví phần cứng, hệ điều hành và tính năng kết nối của iPhone sẽ mang lại nhiều "rủi ro tấn công" hơn. Đối với người dùng tiền điện tử thông thường, ví phần cứng vẫn là cách tự quản lý tốt nhất hiện nay.

Theo thông tin từ ChainCatcher, báo cáo của The Block cho biết, các giám đốc điều hành của nhà sản xuất ví phần cứng Trezor cho rằng, xu hướng thị trường hoàn toàn đưa Bitcoin vào ETF có thể gây ra rủi ro lâu dài cho các nguyên tắc cốt lõi của ngành công nghiệp tiền điện tử. Theo quan điểm của Giám đốc thương mại của công ty, Danny Sanders, trong sự kiện BTC Prague, quy mô người dùng tiền điện tử toàn cầu hiện đạt khoảng 600 triệu, nhưng chỉ khoảng 10% người dùng chọn tự quản lý tài sản, trong đó số người dùng ví phần cứng chỉ khoảng 12 triệu đến 13 triệu.Kể từ khi ETF Bitcoin giao ngay của Mỹ ra mắt vào năm 2024, đã thu hút hơn 53 tỷ USD dòng vốn, việc phân bổ Bitcoin cho các tổ chức đã tăng lên đáng kể, nhưng Sanders chỉ ra rằng xu hướng này cũng có thể làm suy yếu hành vi người dùng trực tiếp nắm giữ khóa riêng. Ông cho rằng, tự quản lý là một trong những thuộc tính cốt lõi của hệ thống Bitcoin, nhưng vẫn còn những thách thức đáng kể về trải nghiệm người dùng và ngưỡng an toàn, nhiều người dùng vẫn có xu hướng tham gia thị trường thông qua các công cụ ủy thác như sàn giao dịch hoặc ETF.Sanders nhấn mạnh, ngành công nghiệp nên tập trung vào việc nâng cao tính dễ sử dụng và an toàn của tự quản lý, thay vì đơn giản chấp nhận con đường "đưa Bitcoin vào ETF". Ông cho biết, nếu lâu dài phát triển thành cấu trúc nắm giữ chủ yếu dựa vào ETF, sẽ làm suy yếu logic cơ bản của Bitcoin như một tài sản phi tập trung, điều này có thể là "kết quả không lý tưởng nhất" cho ngành.

According to The Block, the Donjon security team under Ledger has bypassed the firmware verification mechanism of the TROPIC01 chip used in the Trezor Safe 7 through precise laser attacks in a laboratory environment, allowing unauthorized firmware to be loaded as long as the attacker possesses the physical device.Chip manufacturer Tropic Square further discovered that there are additional attack vectors in the MAC-and-Destroy security mechanism used for PIN verification on this chip, but details will not be disclosed until the enhanced version of the chip is launched at the end of 2026.Trezor stated that the PIN, mnemonic backup, and private keys have never been stored on a single chip, and they have notified partners, so ordinary users do not need to take action. Currently, the feasibility of attacks can be reduced by disabling the chip's MAINTENANCE mode.

According to Bleepingcomputer, Trezor and Ledger users have fallen victim to physical letter scams, where fraudsters impersonate official organizations to lure users into scanning QR codes that lead to phishing websites, and deceive them into providing their recovery phrases under the pretext of "identity verification checks" and "transaction checks," thereby facilitating the theft of cryptocurrency assets.

ChainCatcher news, according to official sources, hardware wallet manufacturer Trezor has issued a security warning indicating that attackers are abusing its contact form to send phishing emails disguised as official support replies, luring users into disclosing their wallet backup information.The official statement emphasizes that Trezor will never ask users for their wallet backups, and this information should always remain offline and private. This issue has been contained, but security is an ongoing process, urging users to remain vigilant.

ChainCatcher news, hardware wallet company Trezor announced that it has added Ethereum staking to its crypto management application Trezor Suite. This feature allows ETH holders to stake securely and continuously earn ETH rewards as long as they hold at least 0.1 ETH in their Trezor wallet.

ChainCatcher message, Trezor released a statement on platform X regarding the theft of its account: Despite having good protective measures, including strong passwords and 2FA, its X/Twitter account experienced a security incident overnight. The team will continue to investigate. Please stay vigilant and remember: Trezor will never ask for funds or assets to be sent to any address. Never share your recovery phrase.Previously, ZachXBT posted on platform X stating that the hardware wallet provider Trezor's X account was hacked, spreading false information about the SLERF presale, resulting in at least $8,100 in losses (including a 25% drainer fee). Upon review, the related posts have been deleted.

ChainCatcher message, on-chain detective ZachXBT posted on platform X that the X account of hardware wallet provider Trezor was hacked, releasing false information about the SLERF presale, resulting in at least $8,100 in losses (including a 25% drainer fee).Upon review, the related post has been deleted.

ChainCatcher message, on-chain detective ZachXBT posted on social media that the X account of hardware wallet manufacturer Trezor has been hacked, posting scam donation information. Users are advised to stay vigilant and protect their assets.

ChainCatcher news, hardware wallet Trezor has stated that it is investigating a security incident that occurred on January 17, 2024, where unauthorized access was gained to a third-party ticket portal it uses. Customers' digital assets were not harmed in any way by this incident. Internal audits indicate that only information from customers who interacted with Trezor Support since December 2021 may have been exposed, limited to email addresses and names/nicknames.Trezor stated that although this affects only a small portion of its entire user base, 66,000 users were impacted during this period, and emails have been sent to these users as a reminder. Trezor is working with third-party service providers to conduct a thorough investigation of the incident. Trezor reminds customers to remain vigilant against potential phishing attacks.

ChainCatcher news, Web3 hardware wallet manufacturer Trezor announced that the Trezor Model T and Trezor Safe 3 hardware wallets now support SOL and SPL tokens.

ChainCatcher news, hardware wallet developer Trezor posted on X that Trezor Model T and Trezor Safe 3 have added support for SOL and all SPL tokens.

ChainCatcher news, the encrypted hardware wallet company Trezor has announced the launch of two new products------the hardware encrypted wallet Trezor Safe 3 and the "error-proof" wallet password backup solution Trezor Keep Metal.The Trezor Safe 3 has a retail price of $79 and is available in four colors: gold, rose gold, silver, and black, featuring a 0.96-inch monochrome OLED screen and two button panels. According to the Trezor website, the product also includes tamper-proof hardware components that provide additional protection in real life and can operate under conditions ranging from -20°C to 60°C.Trezor Keep Metal is designed to protect users' recovery seed phrases, available at two price points: the standard 12-word backup is priced at $99, while the Shamir-compatible 20-word Trezor Safe 3 backup is priced at $249.

ChainCatcher news, cybersecurity company Unciphered claims to have the ability to hack into the Trezor T hardware encryption wallet. In a YouTube demonstration, Unciphered showcased the process of extracting mnemonic seed private keys from the wallet by exploiting vulnerabilities, stating that this attack is only feasible when the attacker has physical access to the hardware wallet. Unciphered believes that Trezor T needs to recall all of their products to fix this vulnerability.Previous report indicated that Unciphered claimed to have cracked Trezor and other HW wallets in early February this year. The company had previously exploited vulnerabilities to hack OneKey, which quickly patched the vulnerability. (The Block)

ChainCatcher news, cryptocurrency hardware wallet company Trezor has expanded the privacy of Bitcoin transactions through a partnership with privacy-focused Wasabi Wallet. Trezor has launched a privacy-supporting CoinJoin feature on its hardware wallets, allowing users to enhance the privacy and security of their Bitcoin transactions.In an announcement on April 19, Trezor noted that this new feature will be enabled immediately on the company's Trezor Model T wallet. The company plans to enable the CoinJoin option for its first hardware wallet, Model One, in the near future.CoinJoin is a process for anonymous Bitcoin transactions that allows users to send their Bitcoins as part of a large collaborative transfer, obscuring the transaction history. This method was introduced by former Bitcoin Core developer Gregory Maxwell in August 2013, providing a more private option for sending Bitcoin transactions.Trezor's new collaboration with Wasabi makes the CoinJoin option on its wallets possible, allowing users to hide their transactions and balances when purchasing, donating, and using Bitcoin for other transactions. (source link)

ChainCatcher news, according to a statement on Monday, the cryptocurrency hardware wallet Trezor announced that it has taken over the chip production for its flagship product Model T, eliminating reliance on third parties in the supply chain and optimizing the production of T-type devices. Trezor stated that by controlling the chip production process, it has improved device security and reduced delivery times from two years to a few months, helping to eliminate shipping delays and protect customers from price fluctuations related to component supply and demand. (The Block)