La société Trezor, qui fournit des services de portefeuille froid depuis des années dans le domaine des crypto-monnaies, a annoncé que des e-mails avaient été envoyés à certains utilisateurs en raison d'une faille dans le formulaire de support, mais que la faille avait été corrigée.
"Les adresses e-mail n'ont pas été volées"
Il a été signalé que des escrocs ou des hackers avaient trouvé une faille dans le formulaire de support sur le site de Trezor et qu'ils avaient envoyé des messages aux adresses e-mail obtenues précédemment par d'autres moyens. Trezor a déclaré que les adresses e-mail dans ses systèmes n'avaient pas été volées, mais que les escrocs avaient obtenu ces adresses à partir d'autres sources.
Comment cela s'est-il passé?
Les escrocs ont découvert que ce qui était écrit dans le formulaire d'aide sur le site de Trezor figurait également dans l'e-mail automatique envoyé par l'entreprise en réponse.
Donc, si un utilisateur demande de l'aide sur un sujet auprès de Trezor, ce qui est écrit se trouvait également dans l'e-mail de retour de l'entreprise.
Les escrocs ont également écrit ici leurs liens de phishing (phishing) et ont rempli le formulaire de demande d'aide de Trezor.
Ce formulaire sera ensuite envoyé aux véritables propriétaires des adresses, avec les écrits des escrocs.
"Ne l'envoyez pas"
Dans le formulaire, il a en fait été demandé aux personnes qui ne demandaient pas d'aide de cliquer sur le lien et d'envoyer leurs mots-clés.
On ne sait pas s'il y a des clients pris au piège, mais Trezor a déclaré que cette erreur a été corrigée et a demandé à ses clients de ne jamais envoyer leurs mots de passe à qui que ce soit.
Publié le : 23 juin 2025 15:51 Dernière mise à jour : 23 juin 2025 16:08
Le contenu est fourni à titre de référence uniquement, il ne s'agit pas d'une sollicitation ou d'une offre. Aucun conseil en investissement, fiscalité ou juridique n'est fourni. Consultez l'Avertissement pour plus de détails sur les risques.
Le fournisseur de portefeuille crypto Trezor a annoncé une vulnérabilité.
La société Trezor, qui fournit des services de portefeuille froid depuis des années dans le domaine des crypto-monnaies, a annoncé que des e-mails avaient été envoyés à certains utilisateurs en raison d'une faille dans le formulaire de support, mais que la faille avait été corrigée.
"Les adresses e-mail n'ont pas été volées"
Il a été signalé que des escrocs ou des hackers avaient trouvé une faille dans le formulaire de support sur le site de Trezor et qu'ils avaient envoyé des messages aux adresses e-mail obtenues précédemment par d'autres moyens. Trezor a déclaré que les adresses e-mail dans ses systèmes n'avaient pas été volées, mais que les escrocs avaient obtenu ces adresses à partir d'autres sources.
Comment cela s'est-il passé?
Les escrocs ont découvert que ce qui était écrit dans le formulaire d'aide sur le site de Trezor figurait également dans l'e-mail automatique envoyé par l'entreprise en réponse.
Donc, si un utilisateur demande de l'aide sur un sujet auprès de Trezor, ce qui est écrit se trouvait également dans l'e-mail de retour de l'entreprise.
Les escrocs ont également écrit ici leurs liens de phishing (phishing) et ont rempli le formulaire de demande d'aide de Trezor.
Ce formulaire sera ensuite envoyé aux véritables propriétaires des adresses, avec les écrits des escrocs.
"Ne l'envoyez pas"
Dans le formulaire, il a en fait été demandé aux personnes qui ne demandaient pas d'aide de cliquer sur le lien et d'envoyer leurs mots-clés.
On ne sait pas s'il y a des clients pris au piège, mais Trezor a déclaré que cette erreur a été corrigée et a demandé à ses clients de ne jamais envoyer leurs mots de passe à qui que ce soit.
Publié le : 23 juin 2025 15:51 Dernière mise à jour : 23 juin 2025 16:08