Trezor a averti ses clients d’un e‑mail de phishing envoyé après le piratage d’un de ses prestataires de messagerie tiers. Le message, qui prétendait signaler un risque majeur de sécurité pour les portefeuilles Trezor, est faux, indique l’entreprise; elle demande aux destinataires de ne pas cliquer sur les liens.
Le sujet de l’e‑mail était “Critical Security Alert: STM32 Entropy Vulnerability.” Le texte donne l’impression d’un risque immédiat pour les hardware wallets et incite au clic ; ce dernier peut conduire vers un site demandant des informations confidentielles sur les portefeuilles.
Dans un post, Trezor a déclaré : “The email…is not coming from us, and it’s a phishing attempt.” La société a fait retirer le domaine utilisé et enquête pour déterminer comment les attaquants ont obtenu l’accès à un domaine légitime. Parce que l’e‑mail provenait d’un domaine authentique, certains utilisateurs pourraient être convaincus de sa véracité, même si les destinataires attentifs vérifient habituellement l’adresse de l’expéditeur.
Trezor n’a pas révélé le nom du prestataire e‑mail concerné, ni le nombre de clients ayant reçu le message frauduleux, ni si des données ont été consultées. Elle n’a pas signalé de perte de cryptomonnaie liée à cette campagne.
Contexte : incident distinct avec le prestataire de livraison
Quelques semaines plus tôt, une brèche impliquant le prestataire d’expédition ShipMonk avait exposé noms, adresses e‑mail, numéros de téléphone et adresses de livraison; Trezor a ensuite indiqué que 67,000 clients supplémentaires aux États‑Unis avaient été affectés. La récente campagne de phishing via le prestataire e‑mail n’est pas venue de ShipMonk, et Trezor n’a ni attribué les incidents l’un à l’autre ni affirmé que les mêmes auteurs en étaient responsables.
Les clients ayant reçu le message doivent éviter ses liens, le supprimer et ne jamais saisir la sauvegarde (backup) de leur portefeuille sur un site web ni la partager avec qui que ce soit.
