Robo de USD 8,100 cuando hackearon la cuenta de Twitter de Trezor para impulsar la preventa fraudulenta

• La cuenta de Twitter de Trezor se vio comprometida por malos actores que promovían una preventa falsa de tokens “TRZR”.
• Los estafadores instaron a los participantes a depositar tokens Solana, atrayendo USD 8,100 en fondos.
• Surgen preocupaciones sobre las medidas de seguridad y la reputación de Trezor como proveedor de billeteras de hardware criptográfico.

La cuenta X/Twitter de Trezor, un importante proveedor de soluciones de billeteras de hardware criptográfico, se ha visto comprometida recientemente por malos actores que promueven preventas fraudulentas. Destacadas entidades de criptovigilancia, incluida ZachXBT, han llamado la atención sobre este desarrollo.

Según la divulgación, algunos estafadores se apoderaron de la cuenta X de Trezor hace unas horas y la usaron para anunciar una preventa falsa de supuestos tokens “TRZR”. Los estafadores instaron a los participantes potenciales de la preventa falsa a depositar tokens Solana en una dirección dentro de un período de 24 horas. Además, prometieron un “airdrop de bonificación separado” para los principales partidarios de Trezor.

Curiosamente, algunos miembros de la comunidad de criptomonedas han caído en el exploit, ya que el investigador de criptomonedas ZachXBT reveló que la billetera fraudulenta recibió USD 8,100 en el corto período del anuncio de la estafa.

En particular, parece que Trezor ha recuperado el acceso a su cuenta X comprometida, ya que los anuncios fraudulentos han sido eliminados. Mientras tanto, el equipo de Trezor no ha comentado sobre el reciente exploit a través de su cuenta X al cierre de esta edición. Como resultado, aún se desconocen los detalles precisos de cómo ocurrió el compromiso.

Mientras tanto, los miembros de la comunidad de criptomonedas creen que el hackeo probablemente fue el resultado de la falta de implementación de un mecanismo de autenticación multinivel adecuado. Dado el estatus de Trezor como empresa de seguridad criptográfica, ven el incidente como irónico.

Cabe destacar que no es la primera vez que se produce un compromiso relacionado con Trezor. En enero, los usuarios de Trezor recibieron correos electrónicos no autorizados de una entidad que se hacía pasar por Trezor, utilizando un proveedor de correo electrónico externo que Trezor utiliza normalmente.

La firma de seguridad aconsejó a los usuarios que no interactúen con este tipo de correos electrónicos no solicitados para evitar ser víctimas de estafas. A la luz de este nuevo incidente, los miembros de la comunidad de criptomonedas lo perciben como una posible afectación a la reputación de Trezor como empresa de seguridad.