La empresa fabricante de monederos físicos Trezor ha emitido una advertencia a su comunidad sobre una campaña de suplantación de identidad que intenta engañar a los usuarios mediante un mensaje falso relacionado con una presunta falla de seguridad en los chips STM32. El ataque se originó luego de que ciberdelincuentes comprometieran a un proveedor externo de correo electrónico utilizado por la compañía, según confirmó la propia firma.
Detalles del ataque
El correo fraudulento lleva la línea de asunto “Critical Security Alert: STM32 Entropy Vulnerability” y simula una emergencia de seguridad que requiere acción inmediata del destinatario. La elección de términos técnicos como STM32 —una familia de microcontroladores empleada en los dispositivos Trezor— y entropía —concepto vinculado a la aleatoriedad usada para generar las frases de recuperación— busca dar credibilidad al engaño. Trezor ha aclarado que este mensaje no proviene de sus canales oficiales y forma parte de una maniobra de phishing.
Contexto de incidentes previos
El nuevo episodio se suma a una serie de contratiempos relacionados con proveedores de Trezor. El pasado 10 de agosto, una filtración en ShipMonk, su socio logístico, expuso datos personales de clientes. Tras una actualización del 4 de septiembre, la compañía elevó a más de 60.000 los afectados, con nombres, números telefónicos y direcciones entre la información comprometida. Además, el fabricante de monederos BitBox reportó un incidente similar donde sus suscriptores recibieron correos de phishing, posiblemente debido a una vulneración en su proveedor de boletines.
Recomendaciones para los usuarios
Ante esta situación, Trezor ofrece las siguientes pautas: desconfiar de correos inesperados que mencionen STM32, entropía o supuestas vulnerabilidades; no compartir ni introducir la frase de recuperación o el código del dispositivo en sitios web o formularios; verificar cualquier alerta directamente en el sitio oficial de Trezor o mediante sus canales verificados; y, si ya se ingresó la frase de recuperación en una página fraudulenta, considerarla comprometida y transferir los fondos a un monedero nuevo con un respaldo no expuesto.
La compañía indicó que ha eliminado el dominio utilizado en el ataque y que investiga cómo los atacantes lograron acceder a su proveedor de correo. Asimismo, aseguró que los dispositivos, las llaves privadas y los respaldos de recuperación de los usuarios no se vieron comprometidos en este incidente. Este nuevo caso se suma a una filtración de datos ocurrida en agosto a través del socio de envíos ShipMonk, que afectó a más de 60.000 clientes, exponiendo nombres, teléfonos y direcciones.