Un utilisateur de Trezor signale une nouvelle vague de phishing
Un utilisateur de Trezor a signalé avoir reçu des courriels de phishing contenant de fausses alertes concernant une vulnérabilité critique dans le firmware des appareils. La société a confirmé une nouvelle vague d'attaques, notant que les cybercriminels pourraient utiliser des données provenant de diverses fuites. L'utilisateur x3ideRaven a reçu un courriel de phishing se faisant passer pour un message de Trezor et a commencé à recevoir des messages frauduleux après avoir acheté l'appareil. Le faux courriel mentionnait une vulnérabilité critique d'entropie dans le firmware, affirmant qu'une erreur dans la mise à jour de 2021 pourrait affecter la génération des phrases seed. Le courriel indiquait que les versions vulnérables du firmware pouvaient utiliser un générateur de nombres pseudo-aléatoires non cryptographique, réduisant l'entropie des phrases seed de 128 à 40 bits. Trezor a confirmé une nouvelle vague de phishing, notant que les cybercriminels utilisent des données provenant de diverses fuites de bases de données dans des services de cryptomonnaie, et que certaines données KYC pourraient avoir été compromises. La société a rappelé un précédent incident de sécurité lié à un outil tiers et a pris des mesures pour prévenir de nouvelles fuites. Deux semaines auparavant, Trezor avait signalé une fuite de données personnelles de 13 689 clients en raison du piratage de son partenaire logistique ShipMonk.
Prix de --
Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.
Vous pourriez aussi aimer

Hack Coldcard : 52 BTC sauvés par des hackers éthiques

Qu'est-ce que Fin.com ? Découvrez l'infrastructure de paiement transfrontalier via API

Mirendil discute d'un nouveau financement avec une valorisation de 5 milliards de dollars

Breed VC lève 15 millions de dollars pour son deuxième fonds crypto

Talmal clôt une levée de fonds initiale pour s'étendre sur le marché saoudien

Travix termine un tour de financement seed, Amber Group participe

Tenka lève 2 millions de dollars lors d'un tour de financement Pre-Seed, dirigé par Maven 11

Deadstock lève 2,5 millions de dollars lors d'un tour de financement en seed, Bullish Capital en tête

Tarabut lève 50 millions de dollars pour se développer dans le financement intégré en Arabie Saoudite

Dawraty lève 2 millions de dollars lors d'un tour de financement seed soutenu par la Banque du Qatar pour le développement

Rwaj lève 1,2 million de dollars pour étendre sa plateforme de commerce social

Omri Casspi lève 250 millions de dollars, Swish Ventures atteint 800 millions de dollars sous gestion

Plenti lève 3 millions de dollars lors d'un tour de financement de seed, Tether en tête

Catapult Trade lève environ 6,6 millions de dollars avec la participation de KuCoin Ventures

Le lancement de Doubao 2.2 est retardé, ByteDance renforce la formation et le recrutement en Coding

Bitcoin : l'histoire complète de la faille Coldcard, du casse à 38 millions au bilan à 140 millions

Stellaria lève 6,8 millions de dollars avec une valorisation de 114 millions de dollars

XSquare lève des fonds dirigés par Raed Ventures pour s'étendre en Arabie Saoudite

Current Robotics lève des centaines de millions de yuans

Joo Gi-young avertit que la conservation autonome n'est peut-être pas le meilleur choix

Ctrl Wallet cessera son service complet le 3 août, les utilisateurs sont invités à exporter leurs phrases de récupération

L'équipe de hackers éthiques de SecondFi transfère une partie des actifs récupérés dans le fonds de rétablissement d'EMURGO




