Des pirates informatiques détournent les e-mails de Trezor et Bitbox pour cibler les utilisateurs de cryptomonnaies

L’incident survenu les 9 et 10 septembre semble dépasser le cadre d’une seule entreprise. Bitbox a indiqué que plusieurs entreprises du secteur du bitcoin avaient été ciblées et que les entreprises touchées semblaient partager le même fournisseur de newsletters, tandis que Cointracking a identifié Brevo comme son fournisseur de messagerie tiers.

Trezor tire la sonnette d’alarme face à une fausse alerte de sécurité

Trezor a informé ses clients qu’un e-mail intitulé « Alerte de sécurité critique : vulnérabilité STM32 Entropy » ne provenait pas du fabricant de portefeuilles matériels et a averti les destinataires de ne cliquer sur aucun lien. L’entreprise a déclaré que son fournisseur de messagerie tiers avait été piraté.

Cette attaque présentait une particularité particulièrement pernicieuse : Trezor a indiqué que les pirates avaient réussi à accéder à son domaine légitime. Cela peut rendre le hameçonnage considérablement plus difficile à détecter, car les utilisateurs habitués à vérifier l’expéditeur peuvent reconnaître une infrastructure familière et supposer que le message est sûr. Trezor a précisé que le domaine malveillant avait été supprimé et qu’une enquête était en cours.

Bitbox détecte les signes d’une attaque de plus grande ampleur

D’un autre côté, il ne s’agissait pas simplement d’un problème propre à Trezor. Bitbox a déclaré que son enquête préliminaire indiquait que son fournisseur de newsletter avait probablement été compromis après qu’un message de hameçonnage eut atteint ses abonnés. Plus important encore, l’entreprise a indiqué que plusieurs autres entreprises du secteur du bitcoin avaient été ciblées et semblaient utiliser le même fournisseur.

Bitbox a réagi en diffusant son propre avertissement contre le hameçonnage, en contactant le prestataire et en signalant les domaines malveillants. La plupart des liens de hameçonnage avaient déjà été supprimés lorsque l’entreprise a publié son communiqué, bien que son enquête se poursuive.

Cointracking désigne Brevo comme son fournisseur compromis

Cointracking, une plateforme de suivi de portefeuille de cryptomonnaies et de gestion fiscale, a apporté une autre pièce du puzzle en identifiant Brevo comme le prestataire de services de messagerie tiers impliqué dans son incident. Ses clients ont reçu un faux message intitulé « Avis de fuite de données : veuillez actualiser vos clés API dès que possible ». Cointracking a souligné que ce message était une tentative d’hameçonnage, a conseillé à ses clients de ne pas cliquer sur les liens qu’il contenait et a indiqué qu’elle menait une enquête sur cette violation. « Ne cliquez sur aucun lien contenu dans cet e-mail. Nous menons actuellement une enquête sur cet incident et vous fournirons de plus amples informations dès qu’elles seront disponibles », a écrit Cointracking.

Les entreprises du secteur des cryptomonnaies font face à une nouvelle vague de menaces pour la sécurité de leurs clients

Le moment choisi est difficile à accepter pour les utilisateurs de portefeuilles matériels. Safepal et Trezor ont chacun subi des fuites de données clients en août, bien qu’aucun de ces incidents n’ait compromis les phrases de récupération, les clés privées ou les fonds des portefeuilles.

SafePal a indiqué qu’une faille d’autorisation avait exposé les informations d’environ 39 798 clients, tandis que la fuite liée à Shipmonk chez Trezor a finalement affecté quelque 81 000 commandes. Les noms, adresses, numéros de téléphone et autres informations clients peuvent fournir aux pirates de quoi mener des tentatives d’hameçonnage plus convaincantes, même lorsque les portefeuilles eux-mêmes restent sécurisés.

La course à la sécurité s’accélère

La menace globale évolue également, car l’intelligence artificielle permet de détecter les vulnérabilités logicielles à moindre coût et plus rapidement. En mai, Taylor Hornby a utilisé Claude Opus 4.8 pour mettre au jour une faille vieille de quatre ans dans Zcash Orchard, tandis que des agents d’Anthropic ont par la suite reproduit des centaines d’exploits historiques liés à la finance décentralisée (DeFi), représentant environ 550 millions de dollars de pertes simulées.

En août, une équipe « Red Team » bénévole spécialisée dans le Bitcoin a analysé 390 projets et signalé 4 962 failles en environ 30 heures, dont 85 classées comme critiques. Les chercheurs et les pirates ont de plus en plus accès aux mêmes outils puissants, ce qui place les entreprises du secteur des cryptomonnaies sur la corde raide, où la question décisive pourrait bien se résumer à savoir qui découvrira la faille en premier.

Pour les clients de Trezor, Bitbox et Cointracking, la priorité immédiate est plus simple : éviter les e-mails de hameçonnage identifiés et les liens qu’ils contiennent, pendant que les entreprises enquêtent sur ce qui s’est passé. La suite dépendra de la manière dont l’infrastructure de messagerie partagée a été compromise, de l’ampleur de la propagation de l’attaque et de la divulgation ou non d’incidents similaires par d’autres entreprises du secteur des cryptomonnaies.