Das X-Konto von Trezor wurde durch einen möglichen Swim-Swap-Angriff kompromittiert

Das offizielle X-Konto von Trezor, einem renommierten Hardware-Wallet-Hersteller, wurde Opfer einer verheerenden Kompromittierung, die wahrscheinlich durch einen SIM-Swap-Angriff organisiert wurde.

Der Verstoß führte dazu, dass betrügerische Nachrichten die Plattform überschwemmten und gefälschte Token-Verkäufe und Wallet-Betrug förderten.

Verstoß gegen das Trezor-Konto

Der Alarm wurde zuerst von ZachXBT ausgelöst, einem anonymen Detektiv in der Kette, der die Benutzer am 19. März auf den mutmaßlichen Verstoß aufmerksam machte.

Beiträge, die von Trezors kompromittiertem Konto stammten, propagierten einen fiktiven „$TRZR“-Token-Vorverkauf, angeblich im Solana-Netzwerk. Benutzer wurden dazu verleitet, Gelder an eine böswillige Solana-Wallet-Adresse zu senden, und wurden so Opfer des betrügerischen Plans.

Community-Warnung: Trezor X/Twitter-Konto ist derzeit kompromittiert pic.twitter.com/hNm2OUjEgE

– ZachXBT (@zachxbt), 19. März 2024

Nur wenige Minuten nach der verdächtigen Aktivität meldete auch der Crypto-Sicherheitsdienst Scam Sniffer das Verhalten des Kontos. In mehreren Beiträgen wurde der gefälschte „$TRZR“-Vorverkaufs-Token angepriesen, zusammen mit Anfragen nach Geldtransfers an eine Solana-Wallet-Adresse. In diesen Beiträgen enthaltene Links führten unwissende Benutzer zu Betrugsmaschen, die den Geldbeutel belasten.

Darüber hinaus gab ZachXBT bekannt, dass es dem Hacker gelungen ist, etwa 8.100 US-Dollar vom Zapper-Konto von Trezor abzuheben.

„Stellen Sie sich vor, Sie würden das Trezor-Konto hacken, nur um 8,1.000 US-Dollar zu stehlen“, erklärte ZachXBT und betonte die Kühnheit und Raffinesse des Angriffs.

Das kompromittierte Konto enthielt auch Hinweise auf eine neue Meme-Münze namens „Slerf“ auf Solana, möglicherweise als Trick, um die Benutzer stärker einzubinden. Durch schnelles Handeln konnten jedoch viele betrügerische Beiträge entfernt und so potenzielle Schäden abgemildert werden.

Trezor kritisierte den Mangel an Sicherheitsmaßnahmen

Der Vorfall stieß bei Brancheninsidern auf scharfe Kritik, wobei prominente Persönlichkeiten wie John Holmquist ihre Enttäuschung darüber zum Ausdruck brachten, dass Trezor offensichtlich keine robusten Sicherheitsmaßnahmen, einschließlich der Zwei-Faktor-Authentifizierung (2FA), aufweist.

Holmquist betonte, dass Trezor der Kontosicherheit Priorität einräumen müsse, insbesondere angesichts seines Status als führender Hardware-Wallet-Anbieter.

Trezor hat keinen Vorverkauf.

Trezors Konto ist kompromittiert…

Guter Zeitpunkt zu erwähnen, dass Sie einen Trezor als Sicherheitsschlüssel für 2FA verwenden können, um Ihr Twitter-Konto zu sichern?

Absolut großes L von einem Sicherheitsunternehmen, bitte nehmen Sie die Kontosicherheit ernster. pic.twitter.com/ZQtgqdRx6G

– Jon_HQ (@Jon_HQ), 19. März 2024

Pledditor, ein weiteres Mitglied der Krypto-Community, wies auf die Ironie hin, dass ein sicherheitsorientiertes Unternehmen wie Trezor Opfer eines solchen Angriffs wird. „Es liegt eine tiefe Ironie darin, dass diese Hardware-Wallet-Unternehmen nicht einmal ihre eigenen Twitter-Konten sichern können“, erklärten sie.

Dieser Verstoß markiert einen weiteren Rückschlag für Trezor nach einem Sicherheitsvorfall im Januar, bei dem die Kontaktinformationen von fast 66.000 Benutzern offengelegt wurden.

Trotz dieser Herausforderungen bleibt Trezor eine beliebte Wahl in der Branche, da seit seiner Einführung im Jahr 2012 über zwei Millionen Hardware-Wallets verkauft wurden. Die aktuelle Produktpalette bietet die Möglichkeit, über 9.000 Münzen sicher offline aufzubewahren.

Der Beitrag Trezors X-Konto wurde bei einem potenziellen Swim-Swap-Angriff kompromittiert erschien zuerst auf CryptoPotato.