Faits marquants:
Les spécialistes affirment que le pirate informatique a volé environ 8 100 dollars sur le compte Trezor.
Récemment, une plateforme tierce a perdu des données pouvant donner lieu à des cas de phishing.
Le mardi 19 mars, le compte de X chez Trezor, un fabricant de portefeuilles matériels Bitcoin (BTC) et crypto-monnaie, a été piraté. Les pirates ont pris le contrôle de la publication de contenu sur un prétendu support pour un memecoin et un faux largage pour ses utilisateurs.
Le message de Trezor, signalé du spécialiste de la sécurité ZachXBT, a commencé par déclarer que l’entreprise souhaitait « soutenir la communauté Slerfsol (SLERF) ». Il s’agit d’un memecoin lancé sur Solana il y a quelques heures.
Lié ou non à ce support du SLERF, le message continue en annonçant une supposée prévente du token TRZR inexistant, par Trezor. Pour l’acquérir, une adresse a été partagée à laquelle des fonds pourraient être envoyés en Solana (SOL), le jeton natif de ce réseau, pour acquérir TRZR en échange.
Finalement, à la fin du post, un lien a été laissé vers un supposé largage (distribution gratuite de jetons) pour les utilisateurs de Trezor. Bien sûr, le lien était faux et il s’agissait d’une tentative de Hameçonnageà travers lequel des liens malveillants sont utilisés pour voler des informations telles que des informations de connexion et des mots de passe.
Malgré cette tentative, la chance du pirate informatique n’a pas été aussi bonne que dans d’autres cas similaires précédemment signalés dans CriptoNoticias. Le spécialiste de ZachXBT a précisé que l’adresse du hacker n’a emporté 8 100 dollars qu’après avoir pris le contrôle du compte Trezor X. Même si ce montant n’est pas négligeable, il est inférieur à ce qu’il aurait pu être si davantage de personnes étaient tombées dans le piège de cette fausse publicité. Si l’on soustrait les frais de commission, le voleur a empoché un total de 6 136 dollars.
L’événement survient deux mois seulement après que Trezor a signalé un risque de phishing à ses utilisateurs. En effet, une plateforme tierce avait subi une faille de sécurité qui avait en effet permis à de nombreux utilisateurs de recevoir des emails malveillants.