Des e-mails d’hameçonnage usurpant l’identité de Trezor envoyés après la faille de sécurité du fournisseur
Trezor a déclaré qu’une compromission chez un fournisseur de messagerie tiers avait permis à des attaquants d’envoyer des courriels d’hameçonnage via son domaine légitime, mailing.trezor.io. Les messages, intitulés « Critical Security Alert: STM32 Entropy Vulnerability », incitaient les utilisateurs à mettre à jour leurs portefeuilles matériels, mais étaient frauduleux. Trezor a supprimé le domaine lié et enquête sur la compromission. Un utilisateur du forum a affirmé qu’un fichier HTML joint tentait de récupérer les phrases de récupération des portefeuilles et de les envoyer à un bot Telegram ; Trezor a confirmé qu’il s’agissait d’une campagne d’hameçonnage, sans vérifier indépendamment ce détail technique. Les courriels d’hameçonnage n’indiquaient pas une compromission directe des appareils Trezor. Les utilisateurs doivent éviter ces courriels, leurs pièces jointes et leurs liens, et ne jamais saisir une phrase de récupération ou une sauvegarde de portefeuille en ligne. L’incident fait suite à une campagne similaire visant BitBox et à des violations de données concernant le prestataire d’expédition de Trezor, ShipMonk, qui ont exposé, dans des divulgations distinctes, des informations liées à plus de 80 000 clients. La campagne d’hameçonnage visant Trezor pourrait accroître à court terme la prudence à l’égard des portefeuilles matériels et de la sécurité des cryptomonnaies, mais elle ne devrait pas constituer une menace générale pour le marché ni exercer une pression directe sur le cours des principales cryptomonnaies.
Neutral
L’incident relève de la sécurité et de l’hameçonnage, plutôt que d’une compromission confirmée des appareils Trezor ou d’un réseau blockchain. À court terme, les utilisateurs concernés pourraient réduire leur activité de trading, transférer leurs fonds vers d’autres portefeuilles ou renforcer leurs contrôles de sécurité. Cela pourrait créer une prudence passagère dans le secteur des portefeuilles matériels, en particulier chez les utilisateurs dont les coordonnées pourraient avoir été exposées lors de fuites de données liées à ShipMonk. Toutefois, rien ne prouve que des fonds on-chain aient été volés, qu’un protocole ait échoué ou qu’il existe un risque systémique pour les plateformes d’échange. Les incidents de hameçonnage historiques ont généralement des effets limités et temporaires sur les cours des cryptomonnaies, sauf s’ils entraînent des pertes importantes confirmées ou des défaillances d’infrastructure plus larges. À long terme, l’impact devrait davantage prendre la forme d’une pression réputationnelle sur Trezor, d’un renforcement des mesures de sécurité pour les clients et d’une demande accrue d’éducation à l’autogarde, plutôt que d’une pression baissière durable sur les principales cryptomonnaies.