A Trezor, famosa fabricante de carteiras de hardware para criptomoedas, fez um alerta aos seus seguidores nesta quarta-feira (9) sobre uma onda de falsos e-mails partindo de seu próprio domínio oficial.
Na explicação, a empresa afirma que seu provedor terceirizado de e-mail foi comprometido. Além da Trezor, ao menos outras duas empresas, BitBox e Coin Tracking, também foram afetadas pelo mesmo ataque.
O problema da Trezor parece o mais grave, tanto por ser a maior das três quanto por dois recentes vazamentos de dados de clientes, o primeiro afetando 13.689 clientes, incluindo brasileiros, e o segundo atingindo outros 67 mil investidores.
Antes disso, em 2024, cerca de 66 mil clientes da fabricante de carteiras tiveram seus dados vazados. Portanto, os hackers podem ter feito um grande ataque direcionado.
Comunidade alerta que falsos e-mails da Trezor parecem legítimos
Nas redes sociais, diversos usuários compartilharam capturas de tela do falso e-mail recebido a partir do domínio oficial da Trezor (help@trezor.io).
Somado a isso, os hackers escreveram um texto sobre um falso alerta de segurança crítico nas carteiras da Trezor para atrair a atenção das vítimas em potencial e fazê-las clicarem no link malicioso.
“Alerta Crítico de Segurança: Identificado Bug de Entropia no STM32. Atualização urgente sobre vulnerabilidade de hardware em microcontrolador. Prezado cliente, temos notícias difíceis para compartilhar. Infelizmente, nossa equipe de engenharia identificou uma vulnerabilidade crítica a nível de hardware nos microcontroladores STM32 utilizados em uma variedade de dispositivos Trezor”, escreveram os hackers no falso e-mail.
Logo após a própria comunidade fazer um alerta sobre os e-mails, a Trezor publicou uma nota oficial sobre o assunto.
“Nosso provedor terceirizado de e-mail foi comprometido. Informamos que o e-mail intitulado “Alerta de Segurança Crítico: Vulnerabilidade de Entropia do STM32” não foi enviado por nós e trata-se de uma tentativa de phishing. Não clique em nenhum link. Desativamos o domínio e estamos investigando o ocorrido, incluindo como os hackers conseguiram acesso ao nosso domínio legítimo.”
Outras empresas também foram afetadas pelo ataque
Além da Trezor, outra fabricante de carteiras de hardware afetada pelo mesmo ataque foi a BitBox. A empresa compartilhou um alerta nas redes sociais, seguido de uma atualização sobre as investigações.
“Atualmente, há um e-mail de phishing circulando que finge ter sido enviado por nós. Não siga as instruções contidas no e-mail! Estamos investigando o caso.”
Na segunda mensagem, a empresa afirma que os e-mails foram enviados aos assinantes de sua newsletter, apontando que o problema teria partido de seu provedor.
“Várias outras empresas de Bitcoin também foram alvo, e parece que todas nós usamos o mesmo provedor de newsletter. Enviamos um alerta sobre o phishing para todos os nossos assinantes da newsletter, entramos em contato com o provedor e denunciamos os domínios usados no phishing. A maioria dos links de phishing parece já ter sido derrubada.”
A terceira empresa afetada foi a Coin Tracking, que oferece rastreamento de portfólios e cálculos/relatórios fiscais. Em seu site, a companhia afirma ter 2,2 milhões de usuários ativos, incluindo 25 mil clientes corporativos.
“Aviso importante de segurança. Nosso provedor terceirizado de serviços de e-mail, a Brevo, sofreu uma violação de segurança. Informamos que o e-mail com o título “Aviso de vazamento de dados: atualize as chaves de API o mais rápido possível” não foi enviado por nós e trata-se de uma tentativa de phishing. Não clique em nenhum link contido nesse e-mail.”
Nos comentários, um usuário comenta que se sentiu tentado a clicar no link dos hackers, já que a mensagem foi enviada a partir do e-mail oficial da empresa. Outro afirma que o site dos golpistas também se parece muito com o original.
Provedor responsável pela falha reconhece erro
O provedor utilizado pelas três empresas acima seria a Brevo. Em nota publicada no X, antigo Twitter, a companhia reconheceu o problema, notando que 120 contas foram afetadas.
“Nesta manhã, encerramos um incidente de segurança que permitiu que um invasor acessasse 120 contas da Brevo. A maioria delas não apresentou nenhuma atividade suspeita. O invasor usou o acesso para enviar e-mails de phishing para a base de contatos dos clientes. O acesso foi bloqueado hoje, 10/09/2026, às 11h30 CEST. Estamos entrando em contato diretamente com todos os clientes afetados e publicaremos o relatório completo do incidente ainda hoje.”
Dado isso, é possível que clientes de outras empresas também tenham recebido e-mails de phishing nesta quarta-feira (9).
