Un utilisateur de Trezor signale une nouvelle vague de phishing

Un utilisateur de Trezor a signalé avoir reçu des courriels de phishing contenant de fausses alertes concernant une vulnérabilité critique dans le firmware des appareils. La société a confirmé une nouvelle vague d'attaques, notant que les cybercriminels pourraient utiliser des données provenant de diverses fuites. L'utilisateur x3ideRaven a reçu un courriel de phishing se faisant passer pour un message de Trezor et a commencé à recevoir des messages frauduleux après avoir acheté l'appareil. Le faux courriel mentionnait une vulnérabilité critique d'entropie dans le firmware, affirmant qu'une erreur dans la mise à jour de 2021 pourrait affecter la génération des phrases seed. Le courriel indiquait que les versions vulnérables du firmware pouvaient utiliser un générateur de nombres pseudo-aléatoires non cryptographique, réduisant l'entropie des phrases seed de 128 à 40 bits. Trezor a confirmé une nouvelle vague de phishing, notant que les cybercriminels utilisent des données provenant de diverses fuites de bases de données dans des services de cryptomonnaie, et que certaines données KYC pourraient avoir été compromises. La société a rappelé un précédent incident de sécurité lié à un outil tiers et a pris des mesures pour prévenir de nouvelles fuites. Deux semaines auparavant, Trezor avait signalé une fuite de données personnelles de 13 689 clients en raison du piratage de son partenaire logistique ShipMonk.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.