하드월렛 전문 업체 트레저(Trezor) 측에 따르면 지난 밤사이 무효한 SSL 인증 관련 문의 사항이 잇따라 발생했다. 조사 결과 피싱 사이트가 트레저 공식 사이트에 접속하는 이용자들을 대상으로 피싱을 가한 것으로 나타났다. 자세한 공격 방식은 아직 확인되지 않은 상태다. 단 DNS를 통한 BGP 피싱이 가장 유력한 방식으로 지목되고 있다. 이에 트레저 측은 다음과 같은 상황이 나타날 경우, 유의할 것으로 당부했다.
- 홈페이지 로그인시 스토리지 손상 경고 메시지 발생. 시드 파일을 복구 제안
- 복구시 입력하는 코드와 프라이빗 키를 피싱할 수 있음