Uživatelé hardwarové peněženky Trezor se aktuálně potýkají s další vlnou nebezpečných podvodných e-mailů. Zprávy varují před bezpečnostní chybou v mikrokontrolerech (čipech řídících funkce zařízení).
Výrobce na sociálních sítích obratem potvrdil, že jde pouze o promyšlený podvod. Někdo napadl poskytovatele služeb třetí strany a odeslal falešná varování. Trezor důrazně varuje před klikáním na odkazy.
Sofistikovaný podvod cílí na data uživatelů
E-maily se tváří jako oficiální varování. Podle podvodníků dotčené čipy nedovedou generovat dostatečně náhodná slova pro obnovu peněženky (tzv. seed).
Útočníci tvrdí, že problém přímo ohrožuje až 25 % všech zařízení v oběhu. Chtějí vyvolat paniku a dohnat oběti k neuváženému kroku.
Aktuální cenový vývoj Bitcoinu
Zástupci Trezoru zablokovali škodlivou doménu a záležitost vyšetřují. Problém se netýká jen jedné značky. Šéf platformy Casa uvedl, že podvodné zprávy obdrželi i majitelé zařízení BitBox.
Nejde o první incident spojený s externími partnery. V srpnu unikla data od logistické firmy ShipMonk. Počet zasažených klientů se nakonec zastavil na 80 689 obětech.
Zranitelnost hardwaru pod drobnohledem bezpečnostních expertů
Bezpečnost peněženek se nyní často řeší. Během června výzkumníci z konkurenční laboratoře objevili teoretickou slabinu u nového typu čipu zajišťujícího chod zařízení.
K provedení útoku pomocí speciálního laseru je ale nutný fyzický přístup a odborné vybavení. Výrobce uživatele uklidnil, že postup nepředstavuje riziko pro jejich bitcoiny a další kryptoměny.
Známý blockchainový detektiv ZachXBT k situaci přistupuje skepticky. Tvrdí, že hardwarová řešení vůbec nepoužívá k uchovávání větších obnosů ani k důležitým transakcím.
Místo toho sledujícím doporučuje odlišný přístup. Radí vyčlenit si samostatný mobilní telefon, který bude sloužit výhradně pro obsluhu kryptoměn a nebude se používat k ničemu jinému.
Budoucnost bezpečnosti ve světě digitálních financí
Osobně si myslím, že hardwarová zranitelnost jako taková v tuto chvíli běžného uživatele bezprostředně zásadně neohrožuje.
Tím největším reálným rizikem v kryptoměnovém světě i nadále zůstává lidský faktor, zbytečná panika a nepozornost při manipulaci s citlivými údaji.
Investoři by měli vždy zachovat chladnou hlavu a veškeré poplašné informace si pečlivě ověřovat přímo z oficiálních komunikačních kanálů daných projektů.
Phishingové kampaně budou pravděpodobně stále sofistikovanější a rafinovanější. Spoléhat proto jen na jedno univerzální řešení nemusí do budoucna stačit.
Rozumným a vyváženým přístupem tak může být rozložení rizika. Část prostředků lze celkem bezpečně držet na hardwaru, zatímco pro další část skvěle poslouží mobilní telefon, výhradně k tomu určený, nebo jiná osvědčená alternativa.
Poslouchejte. Buďte v obraze!
Chcete lépe rozumět finančním trhům? V podcastu Burza s odstupem každý týden rozebíráme klíčové dění na trzích. V podcastu Kam tečou peníze se pak do hloubky věnujeme ekonomice, politice a investičním příležitostem.
Poslouchejte a odebírejte naše podcasty a získáte větší jistotu při investování a přehled o tom nejdůležitějším.
96 %
88 %
