# Hameçonnage Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Hameçonnage", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

BitBox a corrigé des vulnérabilités « sérieuses » dans ses portefeuilles, qui auraient pu compromettre les fonds

Le fabricant de portefeuilles matériels BitBox a publié une mise à jour du firmware corrigeant deux vulnérabilités qualifiées de « graves ». La première, une corruption mémoire sur les modèles BitBox02 Multi et Nova non configurés, permettait à un attaquant d'exécuter du code arbitraire et d'installer un firmware malveillant, menaçant les fonds des utilisateurs. La seconde, dans l'implémentation des paiements silencieux, pouvait permettre de bloquer des bitcoins sur une adresse non prévue, ouvrant la porte à des demandes de rançon pour leur restitution. BitBox affirme n'avoir reçu aucun signalement d'exploitation ou de perte de fonds. Cette annonce survient dans un contexte tendu pour le secteur de l'auto-custodie, après le vol de plus de 112 millions de dollars lié à une vulnérabilité du wallet Coldcard restée inaperçue pendant cinq ans. Des fuites de données chez Trezor et SafePal ont également exposé les informations de plus de 53 000 clients, risquant de faciliter des attaques de phishing ciblées. Aucun de ces incidents n'a compromis les clés privées ou phrases de récupération des appareils eux-mêmes.

cryptonews.ru08/18 08:59

BitBox a corrigé des vulnérabilités « sérieuses » dans ses portefeuilles, qui auraient pu compromettre les fonds

cryptonews.ru08/18 08:59

La sauvegarde de bitcoins avec Coldcard s'est transformée en vol suite au piratage d'un compte Google

Le monde de la crypto voit une nouvelle histoire d'horreur. Un investisseur, tentant de sauver ses actifs, a transféré 750 000 $ en Bitcoin de son portefeuille matériel Coldcard vers un exchange centralisé. En moins de 12 heures, la totalité a été volée. La faille ? Son compte Google piraté, combiné à la synchronisation cloud activée dans Google Authenticator. Cette fonction, introduite par Google en 2023 pour sauvegarder les codes 2FA, transforme en réalité une protection à deux facteurs en une protection à un seul facteur. Une fois le compte Google compromis, les pirates ont accès à tous les codes d'authentification. Ici, les hackers ont simplement attendu la synchronisation des codes sur leurs propres appareils avant de vider le compte de l'exchange. La plupart de ces piratages de comptes Google surviennent via du phishing sophistiqué ou des extensions de navigateur malveillantes volant les cookies de session, permettant de contourner même le 2FA. La leçon est claire : la sécurité ne tolère aucun compromis. Il est crucial de désactiver la synchronisation cloud de Google Authenticator pour les services financiers, d'utiliser des clés de sécurité matérielles dédiées, des mots de passe uniques et forts, et de ne jamais lier les comptes d'exchange à une adresse email utilisée quotidiennement.

cryptonews.ru08/17 18:41

La sauvegarde de bitcoins avec Coldcard s'est transformée en vol suite au piratage d'un compte Google

cryptonews.ru08/17 18:41

Les données de près de 40 000 utilisateurs de portefeuilles matériels SafePal ont été divulguées à des tiers

Le fabricant de portefeuilles matériels de cryptomonnaies SafePal a signalé une fuite de données affectant environ 39 798 utilisateurs. Les informations compromises incluent les noms, adresses de livraison, numéros de téléphone, adresses e-mail et détails des commandes. Les données sensibles comme les phrases de récupération (seed phrases), clés privées, mots de passe et informations bancaires n'ont pas été touchées, car SafePal ne les collecte pas. La fuite, causée par une vulnérabilité dans un plugin de suivi des commandes entre mars 2025 et avril 2026, permettait un accès non autorisé aux commandes d'autres clients. Bien que les actifs cryptographiques soient sécurisés, les données exposées facilitent les attaques ciblées par ingénierie sociale, comme les appels ou e-mails de phishing se faisant passer pour le support technique. SafePal a corrigé la vulnérabilité, renforcé ses mesures de sécurité, notifié ses partenaires logistiques et réduit la période de rétention des données à 90 jours. La société mène une enquête avec des experts externes. Cet incident suit un schéma observé chez d'autres fabricants comme Ledger et Trezor, soulignant que les risques proviennent souvent des services web auxiliaires plutôt que des dispositifs matériels eux-mêmes.

cryptonews.ru08/17 08:25

Les données de près de 40 000 utilisateurs de portefeuilles matériels SafePal ont été divulguées à des tiers

cryptonews.ru08/17 08:25

SafePal divulgue les données de près de 40 000 acheteurs de portefeuilles matériels : les clés privées sont intactes, mais le danger se rapproche physiquement

La société de portefeuilles matériels SafePal a divulgué une faille de sécurité ayant exposé les données personnelles d'environ 40 000 clients, notamment leurs noms, adresses e-mail, numéros de téléphone et adresses de livraison. L'incident, lié à un défaut dans un plugin de suivi de commandes, concerne les achats effectués entre mars 2022 et avril 2023. SafePal précise que les clés privées, phrases de récupération ou informations financières n'ont pas été compromises. Cette fuite est particulièrement sensible car elle identifie précisément des individus susceptibles de détenir des actifs cryptographiques substantiels. Les attaquants peuvent exploiter ces données pour des campagnes de phishing très ciblées, des envois de courriers frauduleux ou même des menaces physiques. SafePal a reconnu avoir été alertée de tentatives de phishing dès mai, mais n'a publié une communication officielle qu'en août. L'événement rappelle la fuite de données subie par Ledger en 2020 et met en lumière une contradiction fondamentale : si le portefeuille matériel isole la clé privée, son canal de vente en ligne collecte des données personnelles qui, une fois divulguées, rendent l'utilisateur vulnérable. La sécurité ultime dépend donc non seulement de la protection des clés, mais aussi de la protection de l'identité de leur détenteur.

marsbit08/17 01:27

SafePal divulgue les données de près de 40 000 acheteurs de portefeuilles matériels : les clés privées sont intactes, mais le danger se rapproche physiquement

marsbit08/17 01:27

Le fabricant de portefeuilles matériels SafePal révèle une fuite de données de près de 40 000 clients

Le fabricant de portefeuilles matériels SafePal a signalé une fuite de données ayant affecté environ 39 798 clients. L'incident, survenu entre le 2 mars 2025 et le 11 avril 2026, était dû à une faille d'autorisation dans un plugin de suivi de commandes. Des informations personnelles telles que les noms, adresses e-mail, adresses de livraison et numéros de téléphone ont été exposées, mais les données sensibles comme les phrases de récupération (seed phrases), clés privées, mots de passe ou informations bancaires n'ont pas été compromises. SafePal a corrigé la vulnérabilité et averti les clients concernés. Le principal risque identifié est celui d'attaques de phishing ciblées, où les malfaiteurs pourraient se faire passer pour la société via de faux e-mails, sites web, offres de remboursement ou messages demandant une mise à jour du firmware. L'entreprise a supprimé plus de 30 sites frauduleux et renforcé ses mesures de sécurité, notamment en réduisant la rétention des données clients à 90 jours et en auditant ses systèmes. Elle conseille aux utilisateurs de ne jamais divulguer leur seed phrase ou clé privée, même si la demande semble provenir de SafePal. Si de telles informations ont déjà été partagées, il est recommandé de transférer les actifs vers un nouveau portefeuille. L'incident s'inscrit dans une série de fuites récentes affectant le secteur des portefeuilles matériels cryptographiques.

cryptonews.ru08/16 20:51

Le fabricant de portefeuilles matériels SafePal révèle une fuite de données de près de 40 000 clients

cryptonews.ru08/16 20:51

Fondateur : DefiLlama reporte le lancement de son application mobile en raison d'applications de phishing sur l'App Store

DefiLlama a reporté le lancement de son application mobile après avoir passé plusieurs mois à tenter de faire supprimer par Apple des applications de phishing dans l'App Store. Ces fausses applications se faisaient passer pour la plateforme d'analyse. Le fondateur pseudonyme 0xngmi a expliqué que l'équipe a voulu attendre leur suppression pour éviter que les utilisateurs ne deviennent victimes de fraudes. Apple n'a retiré l'une des applications malveillantes que plusieurs jours après que DefiLlama a documenté un retrait de fonds depuis un portefeuille de test. Ce problème n'est pas isolé, de fausses applications imitant des marques cryptos comme Rabby Wallet ou Curve Finance ayant déjà été signalées. Un incident similaire sur le Microsoft Store avec un faux Ledger Live avait causé une perte de 588 000 dollars en novembre 2023.

cryptonews.ru08/16 20:50

Fondateur : DefiLlama reporte le lancement de son application mobile en raison d'applications de phishing sur l'App Store

cryptonews.ru08/16 20:50

La bourse israélienne Bits of Gold signale une fuite de données

La plateforme d'échange israélienne Bits of Gold a signalé une fuite de données. Des informations personnelles telles que les noms complets, adresses e-mail, données d'identification, adresses IP, numéros de téléphone et adresses publiques de portefeuilles cryptographiques ont été volées suite à un accès non autorisé à son système d'analyse des données. L'accès a été bloqué, une enquête en cybersécurité est en cours et les autorités ont été informées. Bits of Gold a assuré que les actifs cryptographiques, mots de passe, copies de pièces d'identité, clés privées et données complètes de cartes bancaires (y compris les codes CVV) n'ont pas été compromis. La bourse continue de fonctionner normalement. Cependant, la plateforme a averti ses clients des risques potentiels d'attaques de phishing et de tentatives de fraude par la suite. Par ailleurs, en avril, l'Autorité israélienne des marchés de capitaux a approuvé le lancement du stablecoin Bits of Gold Shekel (BILS), lié au shekel, après deux ans de tests.

cryptonews.ru08/16 20:45

La bourse israélienne Bits of Gold signale une fuite de données

cryptonews.ru08/16 20:45

Fuites de données des clients Trezor : les cryptomonnaies sont intactes, mais le phishing est inévitable

Trezor, fabricant de portefeuilles matériels de crypto-monnaies, a signalé une fuite de données impliquant environ 13 689 clients. L'incident est dû à un accès non autorisé aux systèmes de son partenaire logistique, ShipMonk, survenu le 10 août 2026. **Données compromises** : * Pour 11 742 clients : noms complets, adresses e-mail, numéros de téléphone et adresses de livraison. * Pour 1 947 clients : noms, villes et e-mails uniquement. Les données concernent des commandes passées entre le 10 mai et le 8 août 2026 aux États-Unis, au Royaume-Uni, en Suède, en Colombie, au Brésil, en Italie et au Portugal. **Impact et sécurité des actifs** : Les systèmes internes de Trezor et les crypto-actifs des utilisateurs n'ont pas été compromis. Le risque principal est une augmentation attendue des attaques de phishing (faux e-mails, appels, messages) ciblant les clients affectés. Trezor rappelle de ne jamais divulguer sa phrase de récupération. **Mesures et réponse** : Trezor a notifié individuellement les clients concernés. Pour l'avenir, la société développe une fonctionnalité de "Livraison Anonyme" (Anonymous Delivery), prévue pour septembre 2026 dans l'UE et fin 2026 aux États-Unis, visant à minimiser les données personnelles dans la chaîne logistique. Cet incident illustre la vulnérabilité récurrente des données client via les partenaires de la chaîne d'approvisionnement, un scénario similaire à la fuite subie par Ledger en 2020.

cryptonews.ru08/13 21:27

Fuites de données des clients Trezor : les cryptomonnaies sont intactes, mais le phishing est inévitable

cryptonews.ru08/13 21:27

Panique dans l'un des portefeuilles cryptographiques les plus populaires : certains utilisateurs pourraient être en danger

Le fabricant de portefeuilles matériels Trezor a annoncé une fuite de données chez un fournisseur logistique tiers, affectant les commandes de clients passées dans les 90 jours précédant le 8 août 2026. Plus de 13 000 clients, notamment aux États-Unis, au Royaume-Uni et dans plusieurs pays européens et sud-américains, ont été touchés. Les informations compromises incluent noms, adresses, numéros de téléphone et adresses e-mail. Trezor précise que ses systèmes internes, ses portefeuilles matériels et les données d'accès aux crypto-actifs n'ont pas été compromis. L'incident est limité au prestataire logistique et à sa politique de conservation des données de 90 jours. La société a individuellement averti les clients concernés. Cependant, les données volées pourraient faciliter des campagnes de phishing ciblées et convaincantes. Trezor exhorte ses utilisateurs à la plus grande vigilance face aux messages suspects prétendant provenir de la société ou d'autres services cryptos, et rappelle de ne jamais saisir ses phrases de récupération (seed phrase) sur un site web ni les divulguer à quiconque.

cryptonews.ru08/13 17:07

Panique dans l'un des portefeuilles cryptographiques les plus populaires : certains utilisateurs pourraient être en danger

cryptonews.ru08/13 17:07

Trezor annonce une fuite de données de plus de 13 000 clients suite au piratage de ShipMonk

La société Trezor a signalé une fuite de données personnelles de clients suite au piratage de son partenaire logistique ShipMonk. Cet incident a affecté 13 689 clients aux États-Unis, au Royaume-Uni, en Suède, en Colombie, au Brésil, en Italie et au Portugal, ayant passé des commandes dans les 90 jours précédant le 8 août. Trezor a précisé que ses propres systèmes et dispositifs n'avaient pas été compromis. Cependant, les données de 11 742 clients ont été entièrement exposées (nom, adresse e-mail, numéro de téléphone, adresse de livraison), tandis que 1 947 autres ont subi une fuite partielle (nom, ville, adresse e-mail). Ces informations pourraient être utilisées pour des attaques de phishing ciblées. La société a assuré que les clés privées, les sauvegardes de portefeuille ou les appareils eux-mêmes n'étaient pas concernés. Tous les clients affectés ont été notifiés par e-mail. Trezor et ShipMonk enquêtent conjointement sur l'incident, et des mesures de sécurité ont été renforcées. En réponse, Trezor développe une fonctionnalité de livraison anonyme, prévue dans l'UE en septembre 2026 et aux États-Unis d'ici fin 2024. Elle inclura un formulaire séparé, l'utilisation d'un pseudonyme, une livraison via automate postal, un emballage neutre et la suppression automatique des identifiants après réception.

cryptonews.ru08/13 16:22

Trezor annonce une fuite de données de plus de 13 000 clients suite au piratage de ShipMonk

cryptonews.ru08/13 16:22

活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow

Analyse de marchéright-arrow