Представьте: вы — владелец аппаратного кошелька Trezor, думаете, что ваши активы в безопасности. И вдруг получаете письмо, которое выглядит как официальное уведомление от компании. В нём — просьба обновить прошивку или подтвердить данные. Кликаете на ссылку — и всё, вы в ловушке. Именно такой сценарий разыгрался на прошлой неделе, затронув не пару десятков, а целых 347 тысяч пользователей.
Как такое могло произойти с компанией, которая позиционирует себя как эталон безопасности в криптоиндустрии? Оказывается, слабым звеном стал не сам Trezor, а сторонний сервис электронной рассылки Brevo. Через его уязвимость злоумышленники получили доступ к базе подписчиков — и отправили фишинговые письма от имени бренда.
Что случилось на самом деле
Атака была не на сам кошелёк или его прошивку. Злоумышленники взломали аккаунт Trezor в сервисе Brevo (ранее известном как Sendinblue), который компания использует для email-маркетинга. Получив доступ, они смогли отправить письма всем 347 тысячам подписчиков из официальной базы.
Интересно, что письма внешне выглядели вполне правдоподобно. Они могли маскироваться под уведомления об обновлении безопасности, необходимости верификации или специальных предложениях. Цель — заставить пользователя перейти на фальшивый сайт и ввести свои сид-фразы или приватные ключи.
Но самое тревожное — Trezor теперь считает всю базу из 347 тысяч email-адресов «известной злоумышленникам». Это значит, что на эти адреса могут прийти новые атаки, уже от других «отправителей» — под видом бирж, других кошельков или даже государственных органов.
Почему это важно для всех, а не только для клиентов Trezor
Эта история — не просто инцидент с одним производителем аппаратных кошельков. Она вскрывает системную проблему: даже самые защищённые решения зависят от уязвимостей в сторонних сервисах. Brevo — популярная платформа, которую используют тысячи компаний, включая многие криптопроекты.
А вот что действительно заставляет задуматься: 347 тысяч — это огромная цифра. Для сравнения, это примерно как всё население такого города, как Тверь. Каждый из этих людей считал, что доверяет свои данные надёжной компании, а они оказались в руках злоумышленников.
Компания оперативно отреагировала — отозвала доступ, предупредила пользователей. Но ущерб репутации уже нанесён. Вопрос в том, сколько людей успело перейти по ссылкам до того, как пришло официальное предупреждение?
Что это значит для России
Российские владельцы криптоактивов — не исключение. Многие из них используют аппаратные кошельки, включая Trezor, для хранения сбережений. Этот инцидент — жёсткое напоминание: безопасность — это цепочка, и она рвётся в самом слабом звене.
Параллель можно провести и с развитием цифрового рубля. Банк России активно тестирует CBDC, и вопрос интеграции со сторонними сервисами будет ключевым. Если даже частная компания с фокусом на безопасности не смогла защитить данные через email-рассылку, то как государственная система будет гарантировать безопасность миллионов транзакций?
Российский крипторынок, несмотря на регуляторную неопределённость, продолжает расти. И такие истории заставляют задуматься о необходимости национальных стандартов безопасности не только для кошельков, но и для всех сопутствующих сервисов — от рассылок до аналитических платформ.
Прогноз редакции
Мы ожидаем волну судебных исков против Brevo со стороны пострадавших клиентов Trezor — особенно в юрисдикциях с жёстким защитой данных, вроде ЕС. Сами сервисы рассылок начнут внедрять многофакторную аутентификацию как обязательный стандарт. А главное — пользователи finally поймут, что даже «холодное» хранение не спасает от фишинга через почту.
