Attention aux utilisateurs de Trezor : un fournisseur de messagerie tiers compromis dans une attaque malveillante

Le fournisseur de portefeuille matériel Trezor a reconnu que son fournisseur de messagerie tiers avait été compromis, entraînant l’envoi d’une série d’e-mails malveillants aux utilisateurs au cours des 12 dernières heures.

Les e-mails trompeurs, semblant provenir de « noreply@trezor.io », incitent les destinataires à mettre à niveau leur « réseau » sous peine de perdre leurs fonds. Le message inclut un lien nuisible redirigeant les utilisateurs vers une page Web demandant leur phrase de départ.

Trezor émet un avertissement concernant les e-mails malveillants

Dans sa dernière mise à jour sur X, Trezor a révélé qu’il avait rapidement désactivé le lien malveillant et contenu la menace potentielle. Bien que le lien lui-même soit inoffensif, comme l’admet l’entreprise, les fonds des utilisateurs restent sécurisés à moins que la graine de récupération n’ait été saisie.

Trezor a conseillé aux utilisateurs concernés de transférer rapidement leurs fonds vers un nouveau portefeuille pour plus de sécurité.

« L’e-mail non autorisé usurpant l’identité de Trezor et utilisant notre domaine s’adressait aux abonnés de notre newsletter. Si vous n’avez pas divulgué votre graine de récupération de 12 ou 24 mots via un formulaire en ligne, vos actifs restent en sécurité. Si vous avez saisi votre graine de récupération sous quelque forme que ce soit, en particulier si elle a été envoyée par e-mail, il est crucial de transférer immédiatement vos fonds vers un nouveau portefeuille. »

Plus tôt cette semaine, Trezor a émis un avertissement de sécurité suite à la détection d’une violation de données le 17 janvier, résultant d’un accès non autorisé à son portail de ticket d’assistance tiers.

Bien que l’incident n’ait compromis aucun fonds d’utilisateur, environ 66 000 utilisateurs ayant contacté l’assistance Trezor depuis décembre 2021 pourraient avoir vu leur nom ou leur nom d’utilisateur, ainsi que leur adresse e-mail, exposés à une partie non autorisée.

Schéma de phishing coordonné dévoilé

Ce développement fait suite à une série d’attaques de phishing coordonnées, au cours desquelles des investisseurs ont signalé avoir reçu des e-mails frauduleux provenant prétendument de diverses plates-formes, notamment d’applications décentralisées et du fournisseur de pont de portefeuille cryptographique WalletConnect.

Les e-mails frauduleux revendiquaient également une association avec la plate-forme de données en chaîne complète Token Terminal, le tracker de portefeuille financier décentralisé De.Fi et le média crypto Cointelegraph.

Les experts ont partagé des captures d’écran indiquant que chaque e-mail contenait des offres alléchantes de parachutages frauduleux conçues pour inciter les utilisateurs à agir. Bien qu’ils aient un objectif commun, les fraudeurs ont fourni diverses raisons pour justifier les largages revendiqués dans les e-mails.

Le message Utilisateurs de Trezor, méfiez-vous : un fournisseur de messagerie tiers compromis lors d’une attaque malveillante apparaît en premier sur CryptoPotato.