Os e-mails de phishing da Trezor vieram do próprio endereço de remetente da Trezor

Cerca de 347.000 pessoas na lista de assinantes do boletim informativo da Trezor receberam um e-mail em 9 de setembro. O e-mail alertava sobre uma “vulnerabilidade de entropia do STM32” em sua carteira de hardware. O remetente era [email protected]. Esse endereço é real, a assinatura foi verificada e a mensagem utilizou a mesma infraestrutura da qual a Trezor se vale para seu próprio boletim informativo. A mensagem foi redigida por criminosos.

O e-mail alegava que aproximadamente um em cada quatro dispositivos Trezor era enviado com um defeito de fábrica. O gerador de números aleatórios era muito fraco, dizia a mensagem, e as sementes de recuperação poderiam ser descobertas por força bruta com entropia de 40 bits. Qualquer pessoa que clicasse no link era direcionada a um aplicativo que solicitava essas palavras de recuperação. Isso é suficiente para esvaziar uma carteira, de forma permanente e sem possibilidade de reversão. A Trezor afirma ter bloqueado o domínio no nível do DNS em 20 minutos. Até então, 2.500 destinatários já haviam aberto o link.

Por que verificar o endereço do remetente não ajuda neste caso

A Trezor envia seu boletim informativo por meio da Brevo, antiga Sendinblue. O relato da Brevo sobre o incidente explica como o invasor conseguiu entrar. Ele criou sua própria conta na Brevo, ativou o logon único (SSO) e convidou usuários legítimos da Brevo para essa configuração. Ele pôde então usar seu próprio provedor de identidade para fazer login como esses usuários, o que, por si só, é como o SSO deve funcionar. A falha ocorreu na delimitação. A Brevo afirma que o acesso “não foi devidamente delimitado”; assim, em vez de permanecer restrito a uma única organização, ele alcançou todas as organizações às quais esses usuários convidados tinham acesso.

A Brevo contabilizou 138 contas de clientes afetadas. Seis delas foram utilizadas para enviar e-mails de phishing aos contatos armazenados nelas; o invasor exportou as listas de contatos de 43 contas; e 93 não apresentaram atividade significativa. A Brevo bloqueou a rota às 8h30 UTC do dia 10 de setembro e desconectou todos os usuários da plataforma. A empresa afirma que falhou em proteger os públicos que seus clientes lhe haviam confiado. Ataques provenientes de um canal real e confiável não são incomuns. Em julho, um anúncio pago no Bing para um aplicativo falso chamado “Claude” direcionou suas vítimas para a página do fornecedor legítimo.

A Trezor não foi o único alvo

Duas outras empresas foram afetadas pela mesma violação quase ao mesmo tempo. A BitBox, fabricante suíça de carteiras de hardware, relatou ter recebido um e-mail quase idêntico para os assinantes de sua newsletter. Nesse caso, o assunto do e-mail alertava sobre um suposto bug de entropia no microcontrolador. A CoinTracking, uma plataforma de impostos e portfólio, recebeu uma isca diferente, pois não comercializa hardware. Esse e-mail orientava os clientes a atualizarem as chaves de API que supostamente haviam sido comprometidas.

A Brevo não é nem um provedor de nicho nem uma história exclusiva do setor de criptomoedas. A empresa francesa adquiriu a Newsletter2Go, sediada em Berlim, juntamente com sua base de clientes em 2019, e um grande número de boletins informativos europeus utiliza a plataforma atualmente. Não é necessário possuir uma carteira de hardware para estar em uma lista de e-mails hospedada pelo mesmo provedor.

O que realmente ajuda neste caso

O conselho padrão de verificar o endereço do remetente não se aplica neste caso, pois o endereço estava correto. SPF, DKIM e DMARC também não sinalizaram nenhum problema. A Brevo explica claramente e afirma que as mensagens “foram enviadas por meio de uma infraestrutura legítima, por isso passaram pelas verificações habituais de autenticação de e-mail e pareciam genuínas”. O que resta é o próprio pedido. A Trezor afirma em sua publicação que “nunca entrará em contato com você para solicitar o backup da sua carteira”. Quem quer que esteja solicitando isso, portanto, não é o fornecedor. A mesma regra se aplica a bancos, provedores de e-mail e qualquer conta com códigos de recuperação.

Clicar no link sem inserir nada não representa risco, de acordo com a Trezor. Qualquer pessoa que tenha digitado suas palavras de recuperação deve transferir os fundos para uma nova carteira imediatamente. É provável também que os endereços continuem em circulação. A Trezor teve que confirmar, no início de setembro, que uma violação de segurança em seu parceiro de logística, a ShipMonk, afetou mais de 80.000 clientes, um número muito superior ao inicialmente relatado.