Trezor, le célèbre portefeuille matériel cryptographique, a publié un avertissement de sécurité à l’intention de ses utilisateurs, après que le portail d’assistance ait été piraté par une attaque de phishing le 17 janvier 2024.
Trezor : le portefeuille cryptographique matériel émet une alerte de sécurité après la violation de données du 17 janvier
Le 17 janvier dernier, Trezor a subi une attaque de phishing impliquant une violation des données de ses clients sur son portail d’assistance tiers.
En pratique, les données concernées étaient les adresses e-mail, les noms/surnoms des utilisateurs qui avaient contacté son équipe de support client. La violation ne semble pas avoir entraîné de vol de cryptomonnaie.
À propos de ça, Trezor voulait publier un avertissement de sécuritéafin de les garder sur leurs gardes quant à la manière de ne pas ouvrir la voie à de nouvelles attaques de phishing.
« Alarme de sécurité. Le 17 janvier 2024, le portail d’assistance tiers que nous utilisons a fait l’objet d’un accès non autorisé. Les données potentiellement concernées sont limitées aux e-mails et aux noms/surnoms des utilisateurs qui ont contacté notre équipe de support client.
Nous voulons vous assurer que cela ne représente aucune menace pour vos actifs numériques, maintenant ou à l’avenir. Bien que nous n’ayons constaté aucune augmentation des activités de phishing à la suite de cet incident, dans notre engagement en faveur d’une transparence totale, nous avons décidé de vous alerter des programmes de phishing ciblant votre graine de récupération. Ce que vous devez savoir :1) Votre portefeuille et vos actifs Trezor restent en sécurité. 2) Ne partagez JAMAIS votre graine de récupération avec qui que ce soit. N’oubliez pas que les représentants de Trezor ne vous demanderont jamais de le faire. 3) Faites attention aux tentatives de phishing ou aux e-mails suspects. 4) Confirmez toujours les instructions directement sur votre appareil Trezor.
Nous comprenons les inquiétudes suscitées par des situations comme celle-ci et nous excusons pour tout inconvénient causé.
Trezor : le portefeuille matériel crypto et la sécurité
L’incident a soulevé des préoccupations en matière de sécurité de la part des utilisateurs, qui ont été contactés directement par le portefeuille matériel cryptographique.
Et en fait, il semble que Trezor aurait averti chaque utilisateur attaqué du risque potentiel accru d’une nouvelle attaque de phishingqui vise à obtenez leur phrase de départ de récupération.
D’après ce qui ressort, il semble qu’ils soient 41 utilisateurs ont été contactés directement par l’acteur malveillant par e-mailavec la demande d’informations sensibles.
À propos de ça, Trezor a exhorté tous les utilisateurs à faire preuve de prudence aux tentatives de contact inhabituelles ou suspectes et de vérifier la légitimité de toute communication semblant provenir du support Trezor.
La croissance de l’intérêt après l’exploit subi par Ledger
C’était à la mi-décembre 2023, lorsqu’un autre célèbre portefeuille matériel cryptographique, Ledger, avait subi une crise à la bibliothèque de kits de connexion, en mettant les fonds de millions d’utilisateurs sont en danger.
Même dans ce cas, l’intervention opportune de l’équipe de l’entreprise a permis de garder tous les fonds en sécurité, cependant, soulevant des inquiétudes quant à sa sécurité.
La conséquence, en fait, est que de nombreux utilisateurs insatisfaits de Ledger ils ont commencé à s’intéresser de plus en plus à son concurrent Trezor.
En réalité, Trezor et Ledger sont des dieux portefeuilles cryptographiques non dépositairesc’est ils ne mettent pas les clés privées en confiance des utilisateurs qui détiennent leurs crypto-monnaies sur leurs appareils.
Là La phrase de départ, ainsi que le code PIN de l’appareil, représentent les deux principaux titres du portefeuille matériel qui protège l’utilisateur contre la perte, le vol ou certaines cyberattaques.
Voir l’article original en italien
