Trezor et BitBox mettent en garde contre de fausses alertes de sécurité pour portefeuilles matériels

Détails

BitBox a déclaré que plusieurs entreprises Bitcoin semblaient avoir été ciblées via un fournisseur de newsletter partagé, tandis que Trezor a confirmé une violation de son service de messagerie.

Les fabricants de portefeuilles matériels Trezor et BitBox ont mis en garde les utilisateurs contre des e-mails de phishing déguisés en avis de sécurité urgents après des compromissions présumées impliquant des services de messagerie tiers.

Mercredi, Trezor a annoncé que son fournisseur de messagerie avait été violé et a averti qu'un message intitulé « Alerte de sécurité critique : vulnérabilité d'entropie STM32 » était frauduleux. La société a exhorté les destinataires à ne cliquer sur aucun lien.

Le même jour, BitBox a mis en garde les utilisateurs contre un e-mail de phishing prétendant provenir de l'entreprise. La société a déclaré que son examen préliminaire indiquait que son fournisseur de newsletter avait probablement été compromis, ajoutant que plusieurs entreprises Bitcoin semblaient avoir été ciblées via un fournisseur partagé.

Ces avertissements font suite à plusieurs récentes divulgations de sécurité dans le secteur des portefeuilles matériels. Le 13 août, une violation chez le fournisseur d'expédition de Trezor, ShipMonk, a exposé les données de près de 14 000 clients. Le 4 septembre, Trezor a révélé que 67 000 autres clients américains étaient concernés.

En juillet, BitBox a déclaré que ses appareils n'étaient pas affectés par une vulnérabilité impliquant la génération de nombres aléatoires de Coldcard. En août, elle a publié une mise à jour corrigeant deux vulnérabilités graves du micrologiciel, sans exploitation connue ni fonds volés signalés.

Cointelegraph a contacté Trezor et BitBox pour plus d'informations mais n'a pas reçu de réponse avant la publication.

Connexe : Cronos confirme que 9,2 millions de dollars se sont échappés avant le rollback de l'exploit Tectonic

Abonnez-vous aux actualités crypto quotidiennes de Cointelegraph

L'Ouzbékistan lance un pilote de paiement en stablecoin adossé à des obligations d'État

Cronos confirme que 9,2 millions de dollars se sont échappés avant le rollback de l'exploit Tectonic

Harmony propose d'arrêter la couche 1 et de migrer ONE vers Ethereum

L'Ouzbékistan lance un pilote de paiement en stablecoin adossé à des obligations d'État

Cronos confirme que 9,2 millions de dollars se sont échappés avant le rollback de l'exploit Tectonic

Harmony propose d'arrêter la couche 1 et de migrer ONE vers Ethereum

Cointelegraph s'engage à fournir un journalisme indépendant et de haute qualité dans les secteurs de la crypto, de la blockchain, de l'IA et de la fintech.

Toutes les actualités, critiques et analyses sont produites en toute indépendance et intégrité journalistique. Pour plus de détails sur nos normes et processus, veuillez lire notre politique éditoriale.

Pièces associées

BTC

Source

Flux RSS de Cointelegraph