Согласно объявлению от 20 января, аппаратный кошелек Trezor обнаружил нарушение безопасности, в результате которого были раскрыты контактные данные почти 66 000 пользователей.
Trezor обнаружил несанкционированный доступ к стороннему порталу поддержки 17 января. Пользователи, которые взаимодействовали со службой поддержки Trezor с декабря 2021 года, могли быть затронуты, поскольку злоумышленники получили доступ к их данным в результате инцидента, заявили в компании.
«Хотя это и не подтверждено, мы считаем своей обязанностью информировать затронутых пользователей о возможности раскрытия их контактных данных и о риске фишинговой атаки», — отметил Trezor.
Компания сообщила, что разослала электронное письмо всем 66 000 контактам, чтобы уведомить их об инциденте.
«Мы хотим подчеркнуть, что ни один из средств наших пользователей не был скомпрометирован в результате этого инцидента. Ваше устройство Trezor сегодня остается таким же безопасным, как и вчера», – говорится в сообщении.
Оборудование для майнинга криптовалюты включает в себя различные устройства, предназначенные для выполнения вычислительных задач, необходимых для добычи криптовалют. Майнинг — это процесс, при котором транзакции в блокчейне подтверждаются, и новые монеты создаются с помощью решения сложных математических задач. В зависимости от типа криптовалюты и требований к вычислительной мощности, существует несколько типов оборудования для майнинга.
По меньшей мере 41 пользователь получил прямые электронные письма от злоумышленника с запросом конфиденциальной информации об их исходных данных для восстановления. Кроме того, контактные данные восьми человек, создавших учетные записи на платформе обсуждения пробных версий одного и того же стороннего поставщика, также были скомпрометированы.
Скриншот электронного письма, полученного пользователями от злоумышленника. Источник: Trezor.
Фишинг — это тип киберпреступления, при котором злоумышленники выдают себя за доверенное лицо, чтобы получить конфиденциальную информацию от отдельных лиц. Фишинг часто используется для кражи конфиденциальных данных, таких как учетные данные для входа, номера кредитных карт или другая личная информация.
По словам Trezor, в результате инцидента не было раскрыто никаких исходных фраз для восстановления. Компания также утверждает, что предупредила пользователей, получивших электронные письма, в течение часа после инцидента.
«Потенциальное раскрытие адресов электронной почты может быть вредным, поскольку электронные письма могут стать носителями попыток фишинга. На данный момент мы не заметили какого-либо всплеска фишинговой активности в результате этого инцидента безопасности», — отметил Trezor.
Trezor — популярный производитель аппаратных кошельков для криптовалюты, в первую очередь обеспечивающий холодное хранение цифровых активов. Однако за последние годы компания столкнулась с несколькими инцидентами, связанными с безопасностью.
В марте компания предупредила пользователей о фишинговой атаке, направленной на кражу денег инвесторов, путем запроса фразы восстановления кошелька на поддельном веб-сайте Trezor. В другом случае мошенники, продававшие поддельное оборудование Trezor, смогли завладеть закрытыми ключами пользователя. Также популярной тактикой мошенников является рассылка пользователям кошелька фишинговых писем, которые предлагают им загрузить «последнее обновление прошивки» на устройства Trezor, чтобы «исправить проблему в программном обеспечении».
ASIC-майнеры
ASIC (Application-Specific Integrated Circuit) — это устройства, предназначенные для решения одной конкретной задачи, обычно связанной с криптовалютой. Эти майнеры максимально эффективны для добычи монет с определённым алгоритмом хеширования (например, Bitcoin и его алгоритм SHA-256).
Пример: Bitmain Antminer S21 XP для добычи Bitcoin.
GPU-фермы
GPU-майнинг использует видеокарты, которые могут выполнять параллельные вычисления, что делает их идеальными для алгоритмов, таких как Ethash (Ethereum). Эти фермы состоят из нескольких видеокарт, объединённых в одну систему.
Пример: NVIDIA GeForce RTX 3080 для добычи Ethereum.
CPU-майнинг
CPU-майнинг использует мощности центральных процессоров для добычи криптовалют. Это один из самых простых способов начать майнинг, так как для этого достаточно обычного компьютера. Однако производительность таких устройств значительно ниже по сравнению с GPU или ASIC-майнерами.
Пример: использование AMD Ryzen 9 для добычи Monero.
HDD/SSD-майнинг
HDD/SSD-майнинг использует жёсткие диски или твердотельные накопители для добычи криптовалют, таких как Chia, которые используют алгоритм Proof of Space. Этот метод потребляет гораздо меньше энергии, чем традиционный майнинг с ASIC или GPU.
Пример: Seagate Expansion 14TB для добычи Chia.
Облачный майнинг
Облачный майнинг — это аренда вычислительных мощностей у сторонних провайдеров, которые предоставляют доступ к майнинговым фермам. Это решение позволяет избежать необходимости покупки и обслуживания собственного оборудования.
Пример: Genesis Mining, NiceHash.
Комментарии