Société populaire de portefeuille de crypto-monnaie, Trezor a annoncé enquêter sur la campagne de phishing par e-mail qui ciblait ses utilisateurs ce week-end.
La liste de diffusion compromise a été utilisée pour envoyer de fausses notifications de violations de données et a tenté de voler des fonds de portefeuilles.
Tout a commencé lorsque plusieurs utilisateurs se sont rendus sur Twitter pour révéler qu’ils avaient reçu des e-mails pour télécharger une application à partir du domaine « trézor.us ». Cependant, le nom de domaine officiel de Trezor se trouve être – « trezer.io ». La société a ensuite confirmé que les adresses e-mail compromises appartenaient aux utilisateurs qui s’étaient abonnés aux newsletters hébergées sur Mailchimp, un fournisseur de services de marketing par e-mail.
L’e-mail du visage lu,
« Nous avons le regret de vous informer que Trezor a connu un incident de sécurité impliquant des données appartenant à 106 856 de nos clients et que le portefeuille associé à votre adresse e-mail [email ici] fait partie de ceux affectés par la violation. »
Il demande en outre aux utilisateurs de télécharger la dernière suite Trezor pour configurer une nouvelle phrase de départ sur leur portefeuille matériel. L’e-mail contient également le bouton « Télécharger la dernière version », qui dirige les utilisateurs vers un site de phishing où, en entrant dans la graine, ils perdront tous les fonds.
Les rapports suggèrent également que les fraudeurs à l’origine de l’attaque ont également téléchargé le code source original de Trezor Suite (puisqu’il est open-source) et ont créé leur propre fausse application modifiée pour qu’elle soit identique à la légitime. Ironiquement, la fausse suite avait également une bannière en haut de l’écran qui avertissait les utilisateurs des attaques de phishing.
Dans un communiqué, Trezor a révélé qu’un « initié » de MailChimp avait mené l’attaque de phishing en envoyant des liens malveillants aux utilisateurs.
« MailChimp a confirmé que son service avait été compromis par un initié ciblant les sociétés de cryptographie. Nous avons réussi à mettre le domaine de phishing hors ligne. Nous essayons de déterminer combien d’adresses e-mail ont été affectées. »
La société de portefeuille crypto a également affirmé qu’elle ne communiquerait pas par newsletter tant que la situation ne serait pas résolue et a exhorté ses utilisateurs à ne pas ouvrir les e-mails semblant provenir de Trezor jusqu’à nouvel ordre. Jusqu’à présent, il a également informé que les domaines de phishing – trezor(.)us et suite(.)xn--trzor-o51b(.)com – ont été supprimés.
Le dernier développement survient à peine deux semaines après que la plateforme de prêt de crypto, BlockFi, ainsi que Circle, Pantera Capital, NYDIG, ont subi une violation de données via un fournisseur tiers – HubSpot. Le fraudeur a ciblé des individus dans l’industrie de la crypto-monnaie.
La plateforme sans code donne à chaque agent IA son propre portefeuille et ses propres…
Le cofondateur d'Ethereum, Vitalik Buterin, a averti les dirigeants de la cryptographie de se concentrer…
Le fondateur de Binance, Changpeng Zhao, a averti dans une récente interview avec CoinDesk que…
Bradley Garlinghouse, PDG de Ripple, s'oppose à l'idée selon laquelle les ambitions croissantes de la…
Selon un rapport récent d'une publication chinoise locale, les régulateurs chinois se sont opposés aux…
Wall Street a connu une forte reprise après les élections américaines de mi-mandat, annulant les…