Publier
--
可可529
·
--
Trezor a encore fuité des données : 14 000 utilisateurs voient leurs nom, numéro de téléphone et adresse complètement divulgués.
Cette fois, ce n’est pas un pirate qui a attaqué Trezor lui-même, mais le prestataire logistique ShipMonk, victime d’une injection SQL qui a tout “percé”. Les pirates ont récupéré des données de commande, et non des clés privées. Mais le problème est justement là : « Vos cryptos sont en sécurité, mais qui vous êtes et où vous habitez, tout le monde le sait ».
La marque du portefeuille est imprimée sur le bon de livraison : le destinataire revient alors à annoncer publiquement « je suis détenteur de crypto ». En ajoutant le nom, le téléphone et l’adresse, la précision devient suffisamment élevée pour rendre les e-mails de phishing, les appels frauduleux, voire les agressions à domicile, extrêmement crédibles.
Le plus déchirant : il s’agit de la deuxième affaire en matière de sécurité des portefeuilles matériels en l’espace de deux semaines. Le 30 juillet, Coldcard a été victime d’une faille entraînant le vol de plus d’un milliard de dollars. Les portefeuilles matériels sont longtemps vantés comme « absolument sûrs » : on voit maintenant que—ils protègent uniquement votre clé privée, pas la personne que vous êtes.
Selon Chainalysis, cette année, 46 attaques violentes ont déjà été menées contre des détenteurs de cryptos ; les enlèvements représentent plus de la moitié. Ce n’est pas une exagération.
Trezor affirme vouloir lancer en septembre une livraison anonyme dans l’UE — mais avant de colmater la brèche, les 14 000 personnes concernées ont déjà été exposées.
Même un portefeuille hors ligne reste “froid”, mais pas plus que le risque réel du monde d’aujourd’hui. Quand vous achetez un portefeuille matériel, pensez d’abord à comment empêcher les autres de savoir que vous en avez acheté un.
Cette fois, ce n’est pas un pirate qui a attaqué Trezor lui-même, mais le prestataire logistique ShipMonk, victime d’une injection SQL qui a tout “percé”. Les pirates ont récupéré des données de commande, et non des clés privées. Mais le problème est justement là : « Vos cryptos sont en sécurité, mais qui vous êtes et où vous habitez, tout le monde le sait ».
La marque du portefeuille est imprimée sur le bon de livraison : le destinataire revient alors à annoncer publiquement « je suis détenteur de crypto ». En ajoutant le nom, le téléphone et l’adresse, la précision devient suffisamment élevée pour rendre les e-mails de phishing, les appels frauduleux, voire les agressions à domicile, extrêmement crédibles.
Le plus déchirant : il s’agit de la deuxième affaire en matière de sécurité des portefeuilles matériels en l’espace de deux semaines. Le 30 juillet, Coldcard a été victime d’une faille entraînant le vol de plus d’un milliard de dollars. Les portefeuilles matériels sont longtemps vantés comme « absolument sûrs » : on voit maintenant que—ils protègent uniquement votre clé privée, pas la personne que vous êtes.
Selon Chainalysis, cette année, 46 attaques violentes ont déjà été menées contre des détenteurs de cryptos ; les enlèvements représentent plus de la moitié. Ce n’est pas une exagération.
Trezor affirme vouloir lancer en septembre une livraison anonyme dans l’UE — mais avant de colmater la brèche, les 14 000 personnes concernées ont déjà été exposées.
Même un portefeuille hors ligne reste “froid”, mais pas plus que le risque réel du monde d’aujourd’hui. Quand vous achetez un portefeuille matériel, pensez d’abord à comment empêcher les autres de savoir que vous en avez acheté un.
Avertissement : ce contenu inclut des opinions de tiers. Il ne constitue pas un conseil. Binance Ai peut être utilisée, sans garantie de résultat. Consultez les CG.