Trezor تحذر من خرق ثانٍ خلال أسابيع بعد اختراق مزود البريد الإلكتروني Brevo

تحذّر شركة Trezor المصنّعة لمحافظ العملات المشفرة الصلبة عملاءها للمرة الثانية خلال شهرين متتاليين تقريباً من اختراق إحدى الشركات التي تعتمد عليها، ما عرّض بيانات عملائها للقراصنة. وقالت Trezor في منشور على مدونتها هذا الأسبوع إن هجوماً إلكترونياً على Brevo، وهي شركة تقنيات تسويق تستخدمها Trezor لإرسال نشراتها الإخبارية، سمح للقراصنة بإرسال نحو 347000 رسالة تصيّد إلكتروني إلى عملاء Trezor تتضمن رابطاً ضاراً يزعم أنه صادر عن الشركة المصنّعة للمحافظ.

وعند الضغط على الرابط، يُنزَّل تطبيق يطلب من الضحية كلمة مرور النسخة الاحتياطية لمحفظتها. وبحسب Trezor، جاء أحد عناوين الرسائل بصيغة: “Critical Security Alert: STM32 Entropy Vulnerability” (تنبيه أمني حرج: ثغرة في العشوائية بشريحة STM32). ومع كلمة مرور محفظة مسروقة، يمكن للقرصان سرقة أموال الشخص على البلوكتشين العام بشكل لا رجعة فيه.

وقالت Brevo في منشور حول حالة الحادث إن القراصنة تمكنوا من الوصول إلى 138 حساباً على Brevo لإرسال حملة التصيّد الجماعية، مستغلين ثغرة جعلت وصول القراصنة “غير محدد النطاق بشكل صحيح” و”ممنوحاً خطأً” لجميع المؤسسات التي يمكن لتلك الحسابات الوصول إليها. ويسلط هذا الخرق الضوء على نمط أمني شائع، حيث يخترق القراصنة بيانات تحتفظ بها شركات خارجية ضرورية لتنفيذ طلبات العملاء. وقالت Trezor إن أياً من منتجاتها أو محافظها أو أنظمة حساباتها الخاصة لم يتأثر.

ويمثل هذا ثاني خرق خلال الأسابيع الأخيرة مرتبط بـTrezor، بعد أن نبّهت الشركة عملاءها في أغسطس إلى أن أحد شركاء الشحن تعرض للاختراق. وذلك الحادث، في شركة الشحن ShipMonk، كشف عن أسماء وأرقام هواتف وعناوين بريد إلكتروني وعناوين بريدية لما لا يقل عن 81000 شخص اشتروا واستلموا أجهزة محافظ Trezor. وفي الأسابيع التي تلت خرق ShipMonk، تلقى بعض الأشخاص رسائل بريدية تزعم أنها من Trezor، تتضمن رمز QR يفتح صفحة مزيفة تحاول سرقة كلمة مرور محفظة العملات المشفرة الخاصة بالضحية.

وقالت Trezor إن تسريب البيانات قد يعرّض مالكي العملات المشفرة وغيرهم من الأثرياء لخطر العنف الموجّه وما يُعرف بهجمات “المفتاح الإنجليزي” (“wrench attacks”)، التي تعتمد على الإكراه الجسدي لانتزاع كلمات المرور. وقالت الشركة إنها تعيد تقييم علاقاتها مع مورّديها، وحذّرت العملاء من أن عناوين بريدهم الإلكتروني قد تُستخدم مجدداً في محاولات تصيّد مستقبلية.

لماذا يهم

تُظهر الاختراقات المتتالية لدى مورّدي Trezor الخارجيين كيف يمكن لاختراقات سلسلة التوريد أن تعرّض حاملي العملات المشفرة لمخاطر جسدية ومالية على حد سواء، حتى عندما تبقى الأنظمة الأساسية للشركة نفسها آمنة.