Trezor a déclaré que des pirates avaient infiltré son fournisseur de messagerie tiers et envoyé aux clients un e-mail d’hameçonnage déguisé en alerte critique de sécurité concernant une puce. Il s’agit de la troisième défaillance d’un prestataire de l’entreprise en quatre semaines.
Le fabricant de portefeuilles matériels a déclaré avoir désactivé le domaine utilisé pour la campagne et enquêter sur la manière dont les pirates ont accédé à son domaine légitime. Selon les informations disponibles, les portefeuilles, les clés et les sauvegardes de récupération n’ont jamais été exposés.
La fuite chez le fournisseur de messagerie de Trezor fait suite à celle de ShipMonk
Un incident survenu le 10 août chez ShipMonk, le partenaire chargé d’expédier les commandes de Trezor, a marqué le début de cette série. Une mise à jour du 4 septembre a porté à plus de 80 000 le nombre de clients concernés par l’exposition de leurs données.
Cette fuite concernait des noms, des numéros de téléphone et des adresses personnelles. BeInCrypto rapportait en août que les appareils étaient restés en sécurité, tandis que les risques d’hameçonnage et d’escroquerie augmentaient. Depuis, des clients ont signalé des appels frauduleux et des courriers imprimés.
Ce schéma n’est pas nouveau. Trezor avait averti 66 000 utilisateurs après une fuite survenue sur un portail d’assistance en 2024, et ses concurrents ont eux aussi connu des incidents : SafePal a ainsi laissé fuiter près de 40 000 dossiers le mois dernier. Les appareils résistent. Les partenaires qui détiennent les données des clients, eux, ne sont pas à la hauteur.
Pourquoi la fausse alerte STM32 fonctionne
L’e-mail se présentait comme une alerte de sécurité critique concernant une « vulnérabilité d’entropie STM32 ». STM32 désigne la famille de petites puces intégrées aux appareils Trezor.
L’entropie correspond au caractère aléatoire qu’un portefeuille utilise pour générer une phrase de récupération, la sauvegarde qui permet de contrôler les fonds. Une faible entropie représenterait un réel danger, ce qui rend ce leurre crédible aux yeux d’un propriétaire inquiet.
Notre fournisseur de messagerie tiers a été victime d’une intrusion. Sachez que l’e-mail intitulé « Alerte de sécurité critique : vulnérabilité d’entropie STM32 » ne vient pas de nous : il s’agit d’une tentative d’hameçonnage. Ne cliquez sur aucun lien », a averti l’équipe.
Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles se produisent
Ce que les utilisateurs de Trezor doivent faire maintenant
- Ne cliquez sur aucun lien dans un e-mail Trezor inattendu, surtout s’il mentionne STM32 ou l’entropie.
- Ne saisissez jamais votre phrase de récupération ni le code d’accès de votre appareil sur un site web.
- Considérez les appels téléphoniques et les courriers physiques inattendus comme malveillants jusqu’à ce qu’ils soient vérifiés.
- Consultez trezor.io ou le compte Trezor vérifié sur X pour obtenir des informations officielles.
- Toute personne ayant saisi une sauvegarde sur une page liée devrait transférer ses fonds vers un nouveau portefeuille.
Des coordonnées divulguées associées à un véritable domaine d’expéditeur font disparaître les signaux sur lesquels les utilisateurs s’appuient.
« Des e-mails d’hameçonnage convaincants sont envoyés en ce moment par des entreprises de portefeuilles matériels (j’ai entendu parler de Trezor et de BitBox, au moins). Il est probable qu’un fournisseur de services de marketing par e-mail ait été compromis. Cela signifie que davantage d’adresses e-mail de clients seront divulguées », a fait remarquer un utilisateur.
En effet, BitBox, un portefeuille matériel Bitcoin fabriqué en Suisse, a également signalé un incident similaire ; dans son cas, l’e-mail d’hameçonnage a été envoyé aux abonnés de sa newsletter.
Selon BitBox, les attaques par hameçonnage pourraient avoir ciblé des entreprises du secteur du Bitcoin utilisant le même prestataire de newsletter.
Source : BeInCrypto
