El fabricante de monederos hardware dice que los atacantes utilizaron un sistema de terceros comprometido para enviar mensajes fraudulentos que parecían provenir de una dirección legítima de Trezor.
Trezor, uno de los fabricantes más conocidos de monederos de hardware para criptomonedas, ha revelado que una brecha en un servicio de terceros permitió a los atacantes enviar correos electrónicos de phishing desde un dominio legítimo de la empresa. Esta revelación genera preocupación, ya que los correos electrónicos podrían omitir las banderas rojas típicas en las que los usuarios confían para detectar fraudes.
Según los informes, la brecha no se originó dentro de los propios sistemas de Trezor. En cambio, los atacantes parecen haber comprometido a un proveedor de terceros con acceso a la infraestructura de correo de Trezor. Ese acceso les permitió enviar mensajes que parecían auténticos, ya que provenían de un dominio asociado con la propia empresa.
Los ataques de phishing en el espacio de las criptomonedas suelen basarse en direcciones de remitente falsificadas o dominios similares diseñados para engañar a los destinatarios. Cuando un correo electrónico proviene de un dominio legítimo, las verificaciones estándar de autenticación de correo pueden aprobarse, haciendo que el mensaje parezca mucho más confiable que un intento de estafa típico. Esto es lo que hace que el incidente actual sea más preocupante que las campañas de phishing habituales.
Los monederos hardware, como los fabricados por Trezor, se comercializan como una alternativa más segura que mantener cripto en exchanges, ya que las claves privadas se almacenan fuera de línea. Pero este modelo de seguridad depende en gran medida de que los usuarios nunca expongan su frase semilla a nadie, ni siquiera a través de enlaces por correo electrónico o solicitudes de soporte falsas. Las campañas de phishing dirigidas a usuarios de monederos hardware a menudo intentan engañar a las víctimas para que ingresen su frase semilla en un sitio web fraudulento disfrazado como una actualización de firmware oficial o una verificación de seguridad.
Trezor no ha detallado cuántos usuarios recibieron los correos electrónicos de phishing ni la identidad de la tercera parte comprometida. La empresa tampoco ha especificado si algún fondo de usuario o datos personales se vieron afectados como resultado directo de la brecha en sí, en lugar de la campaña de phishing resultante.
El incidente es un recordatorio de que las brechas de tipo cadena de suministro, donde los atacantes apuntan a proveedores y servicios en lugar de a la empresa directamente, siguen siendo un riesgo persistente en toda la industria cripto. Incluso las empresas con prácticas de seguridad interna sólidas pueden verse expuestas si un socio o contratista con acceso al sistema es comprometido.
Impacto en el mercado
El incidente es poco probable que mueva directamente los precios de las criptomonedas, ya que se centra en la seguridad de cuentas y correos electrónicos, no en los mercados de tokens. Su impacto más significativo es en la confianza de los usuarios en los proveedores de monederos hardware, un sector que se promociona específicamente con la promesa de una seguridad superior en comparación con los exchanges y los monederos de software.
Para la industria en general, la brecha subraya la continua supervisión del riesgo asociado a proveedores externos en la infraestructura de cripto. Las empresas que manejan claves privadas o servicios relacionados con monederos pueden enfrentar una presión renovada para auditar más de cerca a sus socios externos, especialmente aquellos con acceso a canales de comunicación con los clientes.
La divulgación de Trezor destaca cómo una brecha fuera de los límites de una empresa aún puede poner en riesgo a sus usuarios. Se aconseja a los titulares de monederos que traten con escepticismo los correos electrónicos no solicitados, verifiquen las comunicaciones a través de canales oficiales y nunca compartan una frase semilla de recuperación bajo ninguna circunstancia.
Preguntas frecuentes
¿Qué ocurrió en el incidente de phishing de Trezor?
Trezor dijo que una brecha de seguridad en un proveedor de terceros permitió a los atacantes enviar correos electrónicos de phishing que parecían provenir de un dominio legítimo de Trezor.
¿Se vieron comprometidos los propios sistemas de Trezor?
Los informes indican que la brecha se originó en un proveedor externo en lugar de dentro de la infraestructura interna de Trezor, aunque la empresa no ha detallado la identidad del proveedor.
¿Qué deben hacer los usuarios de Trezor si reciben un correo electrónico sospechoso?
Los usuarios deben evitar hacer clic en enlaces o ingresar información sensible, verificar cualquier mensaje a través de los canales oficiales de Trezor y nunca compartir su frase semilla de recuperación con nadie.
¿Por qué se considera este ataque de phishing más peligroso de lo habitual?
Debido a que los correos electrónicos provenían de un dominio legítimo, podían superar las verificaciones de autenticación estándar, lo que los hacía parecer más confiables que los intentos de phishing falsificados típicos.