'Lettres frauduleuses'—Alerte Trezor et SafePal, 53 487 détenteurs exposés

« Les escrocs peuvent utiliser les informations divulguées pour envoyer de faux e-mails, passer de faux appels téléphoniques, envoyer des lettres frauduleuses ou potentiellement usurper l'identité de banques, de bourses de crypto-monnaies ou même de Trezor », a averti le fabricant de portefeuilles matériels le 13 août, révélant une faille chez l'un de ses prestataires d'expédition.

« SafePal a divulgué 39,798 utilisateurs aujourd'hui. pas de clés - noms, e-mails, adresses », a écrit l'analyste qui publie sous le nom de @dealerdefi sur X trois jours plus tard. « vos clés ne sont pas le point faible, c'est vous. »

« Pour être clair, nos systèmes n'ont pas été compromis et votre appareil Trezor est sécurisé », a déclaré Trezor, estimant l'exposition à 11,742 clients dont les adresses ont fuité, plus 1,947 partiellement touchés.

« Nous avons des nouvelles difficiles à partager », a écrit l'entreprise sur X le même jour, citant sept pays concernés et des commandes passées entre le 10 mai et le 8 août.

ShipMonk « a également reçu des e-mails d'extorsion de la part du gang d'extorsion ShinyHunters », a rapporté BleepingComputer, retraçant l'intrusion jusqu'à une injection SQL zero-day critique dans Metabase.