Trezor et BitBox alertent leurs utilisateurs au sujet de fausses alertes de sécurité concernant leurs portefeuilles crypto

Les fabricants de portefeuilles matériels Trezor et BitBox ont alerté leurs utilisateurs au sujet d’e-mails d’hameçonnage se faisant passer pour des notifications de sécurité urgentes, après des compromissions présumées impliquant des services de messagerie tiers. 

Mercredi, Trezor a déclaré que son prestataire de messagerie avait été victime d’une violation et a averti qu’un message intitulé « Alerte de sécurité critique : vulnérabilité liée à l’entropie de STM32 » était frauduleux. L’entreprise a exhorté les destinataires à ne cliquer sur aucun lien.

Le même jour, BitBox a averti ses utilisateurs au sujet d’un e-mail d’hameçonnage prétendant provenir de l’entreprise. L’entreprise a déclaré que son examen préliminaire indiquait que son prestataire de newsletters avait probablement été compromis, ajoutant que plusieurs entreprises du secteur du Bitcoin semblaient avoir été ciblées par l’intermédiaire d’un même prestataire. 

Ces avertissements surviennent après plusieurs divulgations récentes de problèmes de sécurité dans le secteur des portefeuilles matériels. Le 13 août, une violation chez ShipMonk, le prestataire d’expédition de Trezor, a exposé les données de près de 14 000 clients. Le 4 septembre, Trezor a révélé que 67 000 autres clients américains avaient été affectés. 

En juillet, BitBox a déclaré que ses appareils n’étaient pas affectés par une vulnérabilité concernant la génération de nombres aléatoires de Coldcard. En août, l’entreprise a publié une mise à jour corrigeant deux vulnérabilités graves du micrologiciel, sans qu’aucune exploitation ni aucun vol de fonds connus n’aient été signalés. 

Cointelegraph a contacté Trezor et BitBox pour obtenir davantage d’informations, mais n’a reçu aucune réponse avant la publication.

À lire aussi : Cronos confirme la disparition de 9,2 millions de dollars avant l’annulation de l’exploit de Tectonic