บริษัท Trezor ผู้ผลิตกระเป๋าเงินคริปโตแบบฮาร์ดแวร์ เปิดเผยว่าพบช่องโหว่ด้านความปลอดภัยที่เกี่ยวข้องกับผู้ให้บริการภายนอก ซึ่งถูกนำไปใช้ส่งอีเมลฟิชชิงจากโดเมนจริงของบริษัท เหตุการณ์นี้ถือเป็นช่องโหว่ด้านความปลอดภัยครั้งใหม่ที่กระทบผู้ใช้กระเป๋าเงินฮาร์ดแวร์รายใหญ่ โดยผู้โจมตีสามารถส่งอีเมลหลอกลวงที่ดูเหมือนมาจาก Trezor โดยตรง ทำให้ผู้ใช้อาจหลงเชื่อได้ง่ายขึ้น ปัญหานี้เชื่อมโยงกับผู้ให้บริการภายนอกที่ Trezor ใช้งาน และถูกจัดอยู่ในกลุ่มภัยคุกคามด้านไซเบอร์ที่เกี่ยวข้องกับกระเป๋าเงินฮาร์ดแวร์ เช่น Trezor และ Ledger รวมถึงกรณีฟิชชิงและกลโกงคริปโตอื่น ๆ ที่เคยเกิดขึ้นก่อนหน้านี้
Trezor disclosed a security vulnerability in a third-party provider that let attackers send phishing emails from its genuine domain.
