Chaque histoire Zipp taguée #Trezor, les plus récentes en premier.
Evin McMullen de Billions soutient que la vraie crise de sécurité n'est pas l'exploit de 320 millions de dollars, mais les pots de miel identitaires que chaque exchange, chaque rampe d'accès et chaque fabricant de portefeuille ne cesse de remplir, bientôt multipliés par…
Aucune clé Bitcoin ni aucun fonds n'a été exposé, mais les noms et adresses de livraison peuvent rendre crédible un hameçonnage axé sur les mots de récupération bien après l'achat d'un portefeuille.
Les portefeuilles restent sûrs, mais la violation d'un prestataire tiers de newsletters a exposé les listes d'e-mails de plusieurs entreprises Bitcoin. Le danger réside dans le fait de suivre les instructions de récupération de seed figurant dans l'e-mail.
Deuxième violation de tiers pour Trezor en deux mois, et cette fois, les attaquants ont envoyé des phishing depuis le propre domaine du fournisseur, et non une adresse similaire.
La sécurité d'un portefeuille matériel va au-delà de l'appareil lui-même : une violation chez un prestataire peut rendre crédibles des alertes de phishing et transformer la confiance des utilisateurs en surface d'attaque.
Le fait que les attaquants atteignent les utilisateurs via le propre canal d’e-mails légitime de Trezor constitue la véritable escalade : même le stockage hors ligne des phrases seed ne protège pas contre le phishing passant par la porte d’entrée du fournisseur.
L’incident souligne le risque pour la vie privée lié à l’externalisation de la préparation des commandes, tandis que Trezor assure que ses propres systèmes et les appareils des utilisateurs restent sécurisés.
Les détenteurs de hardware wallets font face à des risques de phishing et de ciblage physique alors qu'environ 67 000 nouveaux enregistrements refont surface chez un prestataire que Trezor croyait avoir purgés. La politique de suppression à 90 jours n'a pas tenu.
Cette exposition élargie accroît les risques d’hameçonnage et de sécurité physique pour les utilisateurs de portefeuilles matériels, tandis que Trezor affirme que ses propres systèmes et ses portefeuilles matériels restent sécurisés.
La préoccupation plus large concerne le traitement des données par des tiers, ce qui accroît la pression en matière de conformité et de réputation pour les entreprises crypto au-delà de Trezor lui-même.
La violation est numérique, mais le risque en aval est physique : les fuites de noms et d'adresses se traduisent désormais directement par des attaques ciblées contre des détenteurs de crypto connus.
La brèche met en lumière la confidentialité des clients et la gestion des données par des tiers, tandis que Trezor assure que ses systèmes et ses appareils restent sécurisés.
Les portefeuilles et le firmware restent intacts, mais les numéros de téléphone et adresses postales divulgués donnent aux équipes de phishing exactement ce qu'il faut pour envoyer de faux appareils et mener du chantage ciblé à domicile.
Le dirigeant de Trezor reconnaît que les mises à jour de firmware peuvent perturber des transactions urgentes, mais juge la critique trop large pour toute la self-custody.
Le directeur commercial de Trezor, Danny Sanders, a averti qu'inciter les investisseurs à placer leur Bitcoin dans des…
L'équipe de recherche en sécurité de Ledger a révélé une vulnérabilité dans la puce utilisée par le portefeuille…
La vulnérabilité se trouve sur une puce unique à l'intérieur du nouveau Safe 7 de Trezor, mais l'architecture multi-couches de l'appareil signifie qu'un attaquant aurait tout de même besoin d'un accès physique, d'un équipement de laboratoire et d'une expertise approfondie —…
CoinDesk
CryptoSlate
TheBlock
CoinTelegraph
WuBlockchain