LE Trezorun célèbre fabricant de portefeuilles de crypto-monnaie, a publié mercredi dernier (17) une note sur ses réseaux sociaux informant qu'il avait identifié un « activité suspecte sur votre site Web »mais qu'ils avaient déjà supprimé le « service tiers compromis ».
Cependant, dans la section commentaires, vous pouvez trouver plaintes d'utilisateurs qui ont perdu leurs crypto-monnaies en accédant au site Web et, naïvement, tomber dans le piège de l’arnaque.
L'un des rapports provient d'un Brésilien qui affirme avoir perdu 13 000 $ US (environ 72 000 R$) après avoir commis l'erreur de saisir sa clé privée sur le site Internet.
🟠Recevez des conseils Bitcoin des plus grands experts du marché.
Déclaration de Trezor concernant la vulnérabilité sur son site Web
La note de Trezor est superficiel, sans expliquer ce qui s'est exactement passé, mais déclare avoir identifié une activité suspecte, maintenant résolue, sur leur site Web. En revanche, ils notent qu'ils n'ont eu aucune fuite de données et que leur logiciel, Trezor Suite, n'a pas été affecté.
« Plus tôt dans la journée, nous avons identifié une activité suspecte sur le [site] Trezor.io était lié à un service tiers compromis utilisé sur le site. Le problème a été rapidement résolu et, par mesure de précaution, ce service tiers a été complètement supprimé de notre site Internet.
« Le site Web est sûr à utiliser. Il n'y a eu aucun accès ni exposition aux bases de données. Les appareils Trezor, le micrologiciel et la suite Trezor n'ont pas été affectés. Pour rappel : ne saisissez jamais la sauvegarde de votre portefeuille (mots de récupération) sur aucun site Web. L'incident a été résolu et nous continuons d'enquêter sur l'affaire. « » a écrit la société.
Dans les commentaires, certains clients de la marque ont loué la transparence. Cependant, il est également possible de trouver des plaintes de personnes tombées dans le piège de l’arnaque.
Le Brésilien dit avoir demandé 72 000 R$ lors d'une arnaque sur le site Trezor
Au moins deux personnes apparaissent dans les commentaires déclarant qu'elles sont tombées dans le piège de l'arnaque, perdant toutes leurs crypto-monnaies en accédant au site Web de Trezor et en remettant leurs clés privées aux escrocs.
L'un d'eux est un Américain du Texas nommé Christophe.
« Mon portefeuille entier a été vidé à cause de cette attaque de phishing. S'il vous plaît, aidez-moi @Trezor »dit Christophe.
L'autre est un Brésilien appelé Mathéusdont l'histoire a été racontée par un ami nommé Matico.
« Mon Trezor a été vidé de 13 000 $ après avoir tapé ma phrase de récupération sur votre site Web. J'espère un remboursement pour ne pas avoir à gérer cela de la pire façon possible. Voici l'adresse que vous pourrez vérifier. J'attends une réponse »a écrit Matico, un influenceur de l'industrie.
Dans le tweet suivant, l’influenceur explique qu’en fait, c’est quelqu’un d’autre qui est tombé dans le piège d’une arnaque.
« C'était un membre de la communauté. Je l'ai seulement envoyé à Trezor pour l'aider. Trezor est trop irresponsable, leur site Web a été compromis et ils disent qu'ils ne peuvent rien faire »» a écrit Matico.
Une enquête sur Livecoins a découvert que la victime en question utilisait également X, anciennement Twitter, pour se plaindre auprès de l'entreprise.
« Mon portefeuille a été complètement vidé hier en raison d'une vulnérabilité sur le site Trezor. J'aimerais savoir quelles mesures je dois prendre. J'ai contacté le support et je n'ai pas reçu de réponse. »
Par la suite, Matheus dit avoir enregistré un rapport de police (BO) et un message sur Reclame Aqui contre KriptoBR, revendeur de Trezor au Brésil.
Dans une note sur Reclame Aqui, le KriptoBR a répondu que « KriptoBR n'est PAS et n'a JAMAIS été le représentant légal de la marque Trezor au Brésil »entre autres, y compris cela, évidemment, « ne fonctionne pas [o] Site Internet Trezor”.
Dans l'analyse en chaîne, le Livecoins a constaté que le Brésilien a perdu ~ 1,57 ETH, ~ 2 aEthWETH (version enveloppée d'Ethereum) et ~ 2 279 Ondo. Les pertes atteignent 62 500 R$ au taux de change actuel de ces devises.
La même adresse de pirates a également reçu environ 23,5 ETH (380 000 R$) d'un autre investisseur, ainsi que des transactions d'une valeur de 88 000 R$ dans Chainlink, des fractions de WBTC dépassant 50 000 R$, entre autres devises provenant d'autres victimes.
Autrement dit, une perte qui dépasse facilement les 500 000 R$ pour une dizaine de victimes.
Sur les réseaux sociaux, Trezor a demandé aux utilisateurs de nous contacter via l'assistance sur son propre site Web.. Quoi qu’il en soit, tout indique que les négociations n’avancent pas.
L’histoire enseigne la leçon la plus importante lors de l’investissement dans les crypto-monnaies
La clé privée, ou phrase de départ, donne le contrôle total des crypto-monnaies d'une adresse. Par conséquent, ils Ils ne doivent jamais être saisis sur des sites Web, envoyés au support, stockés en ligne, etc. Autrement dit, ils doivent être stockés dans un environnement sûr et privé.
Dans le cas en question, les victimes ont commis une erreur de débutant. Cependant, la communauté suit l'affaire pour connaître son issue.