Trezor claque la porte aux craintes de sécurité : le portefeuille matériel reste inviolable malgré les alertes

Trezor fait front face aux rumeurs. Alors qu'une alerte de sécurité a semé le doute parmi les utilisateurs de portefeuilles matériels, la marque maintient fermement que ses dispositifs n'ont subi aucune violation.

Les crypto-enthousiastes peuvent respirer – du moins pour l'instant. Dans un marché où chaque faille fait chuter les cours plus vite qu'un tweet d'Elon Musk, Trezor joue la carte de la transparence absolue.

Reste à voir si cette communication apaisera les investisseurs, toujours prompts à paniquer dès qu'un haussier éternue dans l'espace crypto.

E-mails de phishing déclenchés par le formulaire de contact Exploit

Trezor a déclaré que la violation n'impliquait pas un accès non autorisé aux données utilisateur ou aux systèmes de messagerie. Les attaquants ont soumis des requêtes frauduleuses via le formulaire de contact public de Trezor à l'aide d'adresses e-mail des utilisateurs réels. 

Après avoir accédé au formulaire de contact par e-mail, les pirates ont envoyé des réponses par e-mailmatic de l'entreprise, qui est apparue comme un message de support légitime du fournisseur de portefeuille matériel.

" Il n'y a pas eu de violation par e-mail ", a précisé la société dans un article de suivi. « Les attaquants ont contacté notre soutien au nom des adresses affectées, déclenchant un message de support Trezor légitime en tant que message légitime .»

Voici ce qui s'est passé

Il n'y a pas eu de violation par e-mail.

Les attaquants ont contacté notre support au nom des adresses affectées, déclenchant une réparation automatique en tant que message de support Trezor légitime.

Notre formulaire de contact reste sûr et sécurisé.

Nous recherchons activement des moyens de prévenir l'avenir…

- Trezor (@trezor) 23 juin 2025

Trezor a assuré aux utilisateurs qu'il travaille sur des garanties pour empêcher l'utilisation abusive de son système de soutien à l'avenir. L'incident aurait été contenu.

Trezor met en garde les utilisateurs à «être vigilant» contre les tactiques de phishing

En réponse à certains utilisateurs de renseignements sur l'inciation dent X, Trezor a partagé un article couvrant les tactiques courantes que les escrocs utilisent pour tromper les propriétaires de portefeuilles matériels. Les tactiques des auteurs impliquent souvent une usurpation d'identité du support client et la demande d'informations comme les sauvegardes de portefeuille, les créances de connexion dent les codes d'authentification à deux facteurs.

" Les demandes de sauvegarde de portefeuille, de mots de passe, de codes 2FA ou de toute information personnelle sont des drapeaux rouges clairs d'une arnaque ", indique l'article.

Le post a également mentionné que lorsque les utilisateurs détiennent leur crypto dans un portefeuille matériel comme Trezor, ils possèdent à eux seuls les clés pour y accéder. Pour cette raison, les escrocs se mettent souvent à grand nombre pour convaincre les utilisateurs de remettre leurs graines de récupération ou leur sauvegarde du portefeuille, des informations qui leur donnent un contrôle total sur le contenu du portefeuille.

" Une fois que les attaquants ont accès à une sauvegarde de portefeuille, ils peuvent transférer tous les fonds à leurs comptes, laissant les victimes sans rien ", a noté Trezor.

Il est conseillé aux utilisateurs de garder le firmware et les logiciels à jour, d'éviter de cliquer sur des liens inconnus et de vérifier l'authenticité de toutes les communications. L'entreprise a également réitéré que les mises à jour de la suite Trezor et du firmware de périphérique ne sont effectuées que via l'application de bureau officielle.

June voit une augmentation des campagnes de cyberwar et des hacks liés à la crypto

L'inciffusion de Trezor dent quelques jours seulement après qu'un groupe de piratage pro-israélien connu sous le nom de Sparrow prédateur a revendiqué la responsabilité des cyberattaques multiples contre les cibles iraniennes.

Parmi les objectifs figurait Bank Sepah, l'une des plus anciennes institutions financières de l'Iran. La cyberattaque aurait interrompu les services bancaires, causant des problèmes aux clients. Le moineau prédateur a également drainé environ 90 millions de dollars de Nobitex, le plus grand échange de crypto-monnaie iranien. 

Jeudi, Cryptopolitan a rapporté que le groupe avait publié des fichiers de code source interne de l'échange sur X.

De plus, des images ont circulé en ligne montrant que les émissions de télévision iraniennes sont détournées de messages anti-régime. À la fin de la semaine dernière, les autorités ont institué une panne nationale sur Internet pour «étrangler» le flux d'informations anti-gouvernementales. Dimanche, la panne d'électricité était encore largement en vigueur. 

Selon les analystes, la fermeture des informations a été une décision défensive pour empêcher toute mobilisation publique déclenchée par les fuites et les intrusions télévisées.

Votre nouvelle crypto mérite l'attention - la différence clé vous place sur plus de 250 sites supérieurs