Trezor, le célèbre portefeuille matériel de crypto-monnaie, a publié un avis de sécurité à l’intention de ses utilisateurs, après que le 17 janvier 2024, son portail d’assistance a été compromis par une attaque de phishing.
Summary
Trezor : le portefeuille matériel de crypto-monnaie publie un avis de sécurité suite à la violation des données du 17 janvier
Le 17 janvier dernier, Trezor a été victime d’une attaque de phishing avec une violation des données de ses clients sur le portail d’assistance de tiers.
En pratique, les données concernées sont les adresses e-mail, les noms/pseudonymes des utilisateurs qui ont contacté son équipe d’assistance client. La violation ne semble pas avoir entraîné de vol de cryptomonnaies.
Dans ce contexte, Trezor a souhaité publier un avis de sécurité, afin de les mettre en garde contre le fait de servir de précurseur à de potentielles nouvelles attaques de phishing.
« Alerte de sécurité. Le 17 janvier 2024, le portail d’assistance de tiers que nous utilisons a subi un accès non autorisé. Les données potentiellement concernées se limitent aux adresses e-mail et aux noms/pseudonymes des utilisateurs qui ont contacté notre équipe d’assistance client. »
Nous tenons à vous assurer que cela ne représente pas une menace pour vos biens numériques, ni maintenant ni à l’avenir. Bien que nous n’ayons constaté aucune activité de phishing à la suite de cet incident, dans notre engagement envers une transparence totale, nous avons décidé de vous informer des schémas de phishing ciblant votre seed de récupération. Ce qu’il faut savoir : 1) Votre portefeuille Trezor et vos ressources restent en sécurité. 2) Ne partagez JAMAIS votre seed de récupération avec qui que ce soit. Rappelez-vous que les représentants de Trezor ne vous demanderont jamais de le faire. 3) Soyez vigilant face aux tentatives de phishing ou aux e-mails suspects. 4) Toujours confirmer les instructions directement sur l’appareil Trezor.
Nous comprenons les préoccupations découlant de situations comme celle-ci et nous nous excusons pour les éventuels désagréments causés.
Trezor : le portefeuille matériel crypto et la sécurité
L’accident a soulevé des préoccupations concernant la sécurité de la part des utilisateurs, qui ont été directement contactés par le crypto hardware wallet.
Et en effet, il semble que Trezor aurait averti chaque utilisateur attaqué du risque potentiel d’une autre attaque de phishing, visant à obtenir leur phrase de récupération seed.
Il semble en effet que 41 utilisateurs aient été directement contactés par l’acteur malveillant par e-mail, avec une demande d’informations sensibles.
À cet égard, Trezor a exhorté tous les utilisateurs à faire attention aux tentatives de contact inhabituelles ou suspectes et à vérifier la légitimité de toute communication apparemment provenant du support Trezor.
La croissance de l’intérêt après l’exploit subi par Ledger
C’était mi-décembre 2023, quand un autre célèbre crypto hardware wallet, Ledger, avait subi une attaque sur la bibliothèque du kit de connexion, mettant en danger les fonds de millions d’utilisateurs.
Aussi dans ce cas, l’intervention rapide de l’équipe de l’entreprise avait réussi à sauvegarder tous les fonds, mais soulevant des inquiétudes quant à sa sécurité.
La conséquence, en effet, est que de nombreux utilisateurs mécontents de Ledger ont commencé à s’intéresser de plus en plus à son concurrent Trezor.
En réalité, à la fois Trezor et Ledger sont des portefeuilles cryptographiques non dépositaires, c’est-à-dire qu’ils ne prennent pas en charge les clés privées des utilisateurs qui détiennent leurs crypto-monnaies sur leurs appareils.
La phrase de récupération, ainsi que le code PIN de l’appareil, représentent les deux principales mesures de sécurité de l’hardware wallet qui protège l’utilisateur contre la perte, le vol ou certaines attaques informatiques.
