Le compte Trezor X piraté pour promouvoir une arnaque

Le compte X officiel du fabricant de portefeuilles cryptographiques Trezor a publié une série de messages de prévente frauduleux sur Solana à la suite d’un prétendu piratage.

Alerte communautaire : le compte Trezor X/Twitter est actuellement compromis pic.twitter.com/hNm2OUjEgE

-ZachXBT (@zachxbt) 19 mars 2024

L’incident a été porté à l’attention du célèbre chercheur en chaîne ZachXBT. Suivi d’une activité suspecte noté Service de détection d’arnaques.

Les messages faisaient la promotion d’une fausse prévente du jeton TRZR pour SOL et contenaient des liens menant à des draineurs. Les messages mentionnaient la pièce de monnaie populaire SLERF, susceptible d’attirer l’attention.

ZachXBT a également noté que le pirate informatique avait volé environ 8 100 $ sur le compte Trezor sur la plateforme Zapper.

Imaginez pirater le compte Trezor uniquement pour voler 8,1 000 $ (comprend 25 % de frais de vidange)

0x16384f846c2ac7a10cd5d2353e59ae9d635cbc9f pic.twitter.com/xrVCuhyCLe

-ZachXBT (@zachxbt) 19 mars 2024

Dans les commentaires, de nombreux utilisateurs ont qualifié de situation « ironique » le fait qu’une entreprise proposant des solutions sécurisées de stockage d’actifs ne puisse pas protéger son compte.

« C’est dur, c’est drôle et en même temps c’est vraiment dommage qu’ils ne mettent même pas en pratique ce qu’ils font et ne suivent pas leurs propres conseils », a écrit l’un d’eux.

L’expert en sécurité Web3, John Holmquist, a suggéré que l’équipe Trezor « se souvienne » de la possibilité d’utiliser les périphériques matériels de l’entreprise comme clés pour l’authentification à deux facteurs (2FA).

Trezor n’a pas de prévente.

Le compte de Trezor est compromis…

Le bon moment pour mentionner que vous pouvez utiliser un Trezor comme clé de sécurité pour 2FA afin de sécuriser votre compte Twitter ?

Absolument majeur L d’une société de sécurité, veuillez prendre la sécurité des comptes plus au sérieux. pic.twitter.com/ZQtgqdRx6G

– Jon_HQ (@Jon_HQ) 19 mars 2024

Le spécialiste a souligné que la sécurité « devrait être prise plus au sérieux ».

« Il y a une certaine ironie dans le fait que les sociétés de portefeuilles matériels ne peuvent pas protéger leurs propres comptes Twitter », a résumé le commentateur Pledditor.

.@Trezorle compte de est piraté

Il y a une profonde ironie dans le fait que ces sociétés de portefeuilles matériels ne peuvent même pas sécuriser leurs propres comptes Twitter. pic.twitter.com/z4j7gVHJey

– Pléditeur (@Pledditor) 19 mars 2024

Selon le site Web de Trezor, la société compte plus de 2 millions d’utilisateurs d’appareils. L’offre actuelle comprend trois modèles allant de 59 $ à 179 $.

En janvier, le fabricant a reconnu une violation de données impliquant environ 66 000 clients via un service d’assistance tiers.

Pour rappel, le support Solana et SPL-les jetons n’ont été ajoutés par l’équipe Trezor qu’en décembre 2023.

Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE