Mae sgam gwe-rwydo yn cymryd drosodd cwsmeriaid Trezor 

  • Mae Trezor wedi manylu ar ymosodiad gwe-rwydo a ddioddefwyd gan gyfran o'i gleientiaid
  • Cafodd cleientiaid Trezor e-bost yn gofyn iddynt glicio ar gysylltiad peryglus
  • Yn ddiweddar, mae mwy o seibiannau diogelwch wedi dod i'r amlwg yn yr adran crypto

Gyda seibiannau gwybodaeth a chyfaddawdau diogelwch yn safon y dydd yn y crypto-stanza, rhoddwyd cyfrif am un toriad gwybodaeth arall fore Sul. Mae cyflenwr waledi offer crypto Trezor wedi cadarnhau bod cyfran o'i gleientiaid wedi profi ymosodiad gwe-rwydo ar ddiwedd yr wythnos.

Ni chafodd perchnogion waledi Trezor fore Sul gweddus ar ôl i'r cyflenwr waledi offer ddatgelu bod cyfran o'i gleientiaid yn amcan ymosodiad gwe-rwydo trwy gydol diwedd yr wythnos. 

Ar Ebrill 3, cafodd Crypto Twitter ei lwytho i fyny gyda rhybuddion ardal leol am ymdrech gwe-rwydo e-bost parhaus yn canolbwyntio ar gleientiaid Trezor trwy eu cyfeiriadau e-bost a restrwyd.

Ymosodiad Trezor

Mae diddanwyr anghymeradwy wedi ymdrechu i gysylltu â chleientiaid Trezor sy'n gweithredu fel cwmni i dwyllo cleientiaid anwybodus o'u mentrau. Cafodd cleientiaid e-bost am lawrlwytho cais o ardal gymharol o'r enw 'trezor.us' yn hytrach nag enw gofod yr awdurdod Trezor, 'trezor.io.'

Ar y dechrau, roedd Trezor o'r farn bod lle i'r cyfeiriadau e-bost dan fygythiad gyda nifer o gleientiaid a ddewiswyd ar gyfer pamffledi wedi'u hwyluso ar e-bost Americanaidd yn hyrwyddo sefydliad arbenigol Mailchimp.

Mae'r cwmni wedi dechrau archwilio'r toriad gwybodaeth ac wedi cadarnhau bod ei weinyddiad wedi'i danseilio gan 'fewnolwr sy'n canolbwyntio ar sefydliadau crypto.' Wrth i'r cwmni archwilio'n awdurdodol y nifer helaeth o gyfeiriadau e-bost a gymerwyd, maent wedi annog cleientiaid i beidio â thapio ar uniadau sy'n dod o ffynonellau anffurfiol hyd nes y bydd hysbysiad ychwanegol.

NFT cyfrifedig allan 

Mae seibiannau diogelwch ac ymosodiadau gwybodaeth ar gwmnïau crypto wedi cynyddu'n sylweddol dros y misoedd diwethaf. Ychydig ddyddiau ynghynt, cadarnhaodd grŵp BAYC fod eu gweinyddwyr Discord wedi'u peryglu, a gwnaeth y rhaglenwyr hyd yn oed ddarganfod sut i gymryd NFT Mutant ApeYacht Club (MAYC) sylweddol.

Datgelodd FXEmpire hefyd fod confensiynau DeFi wedi bod yn amcan amlwg i raglenwyr wrth i fwy a mwy o seibiannau diogelwch ddod i'r amlwg yn ystod yr ychydig flynyddoedd diwethaf. Ar Ebrill 1, profodd y confensiwn benthyca datganoledig Ola Finance hefyd antur a oedd yn caniatáu i raglenwyr gipio gwerth $3.6 miliwn o ffurfiau digidol o arian o'r llwyfan.

Darllenwch hefyd: Sut olwg fyddai ar ddyfodol cyllid gydag asedau crypto yn arddangos democratiaeth hylifol?

Mae cynhyrchydd adnabyddus waledi offer arian digidol wedi'i ddynodi â negeseuon gwybodaeth ffug ffug, yn unol â thrydariad a bostiwyd gan y cwmni o Prague.

Roedd y digwyddiad yn gysylltiedig â'r cam gweinyddu e-bost enwog Mailchimp, sydd wedi'i danseilio gan rywun mewnol i anfon cysylltiadau maleisus i gwmnïau arian digidol.

Cafodd y cleientiaid hynny sydd wedi prynu un o'r bwletinau a daniwyd trwy Mailchimp nifer enfawr o hysbysiadau ffug. Rhybuddiodd twyllwyr, a oedd yn dynwared grŵp Trezor, y gallai eiddo arian digidol eu hanafedigion posibl gael eu cymryd oherwydd toriad diogelwch enfawr.

Steve Anderson
Neges ddiweddaraf gan Steve Anderson (gweld pob)

Ffynhonnell: https://www.thecoinrepublic.com/2022/04/04/phishing-scam-takes-over-trezor-customers/