Trezor advierte de una segunda brecha en semanas tras un hackeo en su proveedor de correo Brevo

El fabricante de billeteras de criptomonedas de hardware Trezor advierte a sus clientes por segunda vez en otros tantos meses que una de las empresas de las que depende fue hackeada, exponiendo datos de clientes a los atacantes. En una publicación de blog esta semana, Trezor indicó que un ciberataque contra Brevo, una empresa de tecnología de marketing que utiliza para enviar boletines, permitió a los hackers enviar alrededor de 347000 correos de phishing a clientes de Trezor con un enlace malicioso que aparentaba provenir del fabricante de billeteras.

El enlace, al presionarse, descarga una aplicación que solicita a la víctima su contraseña de respaldo de la billetera. Según Trezor, uno de los asuntos de los correos decía: “Critical Security Alert: STM32 Entropy Vulnerability” (Alerta de seguridad crítica: vulnerabilidad de entropía STM32). Con una contraseña de billetera robada, un hacker puede robar de forma irreversible los fondos de una persona en la blockchain pública.

Brevo dijo en una publicación sobre el estado del incidente que los hackers accedieron a 138 cuentas de Brevo para enviar la campaña masiva de phishing, explotando una falla que dejó el acceso de los atacantes “sin el alcance adecuado” y “otorgado incorrectamente” a todas las organizaciones que esas cuentas podían alcanzar. La brecha pone de relieve un patrón común de seguridad, en el que los hackers comprometen datos que empresas externas necesitan para cumplir con los pedidos de los clientes. Trezor dijo que ninguno de sus propios productos, billeteras o sistemas de cuentas se vio afectado.

Esta es la segunda brecha en semanas recientes vinculada a Trezor, después de que la empresa alertara a sus clientes en agosto de que un socio de envíos había sido comprometido. Ese incidente, en la empresa de mensajería ShipMonk, expuso los nombres, números de teléfono, direcciones de correo electrónico y direcciones postales de al menos 81000 personas que compraron y recibieron hardware de billeteras Trezor. En las semanas posteriores a la brecha de ShipMonk, algunas personas recibieron cartas por correo postal que afirmaban provenir de Trezor, con un código QR que abre una página falsa que intenta robar la contraseña de la billetera cripto de la víctima.

Trezor dijo que la exposición de datos podría poner a los propietarios de criptomonedas y a otras personas adineradas en riesgo de violencia dirigida y de los llamados ataques de “llave inglesa” (“wrench attacks”), que dependen de la coerción física para extraer contraseñas. La empresa dijo que está reevaluando sus relaciones con proveedores y advirtió a los clientes que sus direcciones de correo electrónico podrían usarse nuevamente en futuros intentos de phishing.

Por qué importa

Las brechas consecutivas en los proveedores externos de Trezor muestran cómo los ataques a la cadena de suministro pueden poner a los tenedores de criptomonedas en riesgo tanto físico como financiero, incluso cuando los sistemas centrales propios de una empresa se mantienen seguros.