passport

L’expéditeur est bien réel, mais l’e-mail est faux

Foundation, le fabricant du portefeuille matériel Bitcoin Passport, a connu un incident dimanche 25 octobre. De nombreux utilisateurs ont reçu un e-mail provenant du domaine officiel, affirmant que le module d’écran du Passport avait été modifié par un fournisseur, que les bitcoins stockés dans leur appareil étaient en train d’être volés et qu’il fallait procéder immédiatement à un rappel et à un remplacement, sans attendre. L’e-mail contenait un lien qui menait à un faux site imitant l’application compagnon Envoy. La page affichait un portefeuille vide et un bouton de dépôt, dans l’espoir que les visiteurs y transfèrent leurs bitcoins.

Les particuliers sont les plus susceptibles de tomber dans le piège, car l’indice révélateur ne se trouvait pas dans l’adresse de l’expéditeur. Le domaine d’envoi était bien celui de l’entreprise. Certains e-mails mentionnaient même correctement le nom, le numéro de téléphone, l’adresse personnelle et les achats du destinataire. En 2026, les rumeurs sur des portefeuilles matériels compromis étaient déjà nombreuses. L’histoire du rappel semblait donc tout à fait crédible ; dans l’urgence, le premier réflexe est de cliquer sur le lien et de suivre les instructions, sans prendre le temps de vérifier.

Lundi 26 octobre, Foundation a expliqué que le problème venait du vol d’une clé API de Cloudflare, qui a depuis été révoquée. Le faux site a été mis hors ligne, les fonds des utilisateurs de Passport sont en sécurité et le matériel lui-même n’a pas été compromis. Le PDG de l’entreprise, Zach Herbert, a déclaré qu’ils avaient commencé à intervenir dans les dix minutes suivant les premiers signalements d’utilisateurs. Mais un point reste à éclaircir : l’entreprise n’a pas encore expliqué d’où provenaient les noms et les adresses, et il n’est pas établi que la base de données clients ait été compromise. Le rapport complet est toujours attendu. Cet article se limite donc aux éléments confirmés et ne présente pas les points non vérifiés comme des faits établis.

Trois mesures à appliquer dès maintenant. Premièrement, considérez par défaut comme faux tout message non sollicité annonçant un rappel, un remplacement ou une intervention urgente. Ne cliquez pas sur les liens qu’il contient ; ouvrez vous-même le site officiel ou vérifiez l’information auprès des comptes officiels. Deuxièmement, ne saisissez jamais votre phrase de récupération sur un site web. L’entreprise ne vous la demandera jamais par e-mail. La saisir revient à remettre votre portefeuille à quelqu’un d’autre. Troisièmement, si vous avez récemment reçu un message suspect mentionnant votre nom, votre adresse ou les détails de vos commandes, faites-en d’abord une capture d’écran et conservez-la. Ne répondez pas, ne cliquez sur aucun lien et évitez aussi de publier en ligne le modèle de portefeuille matériel que vous avez acheté. Vos informations circulent peut-être déjà ; ne contribuez pas à les diffuser davantage.

Avez-vous déjà reçu un e-mail dont l’expéditeur semblait tout à fait légitime, mais dont le contenu vous pressait de cliquer immédiatement sur un lien ? Comment avez-vous réagi ?

#Passport #硬件钱包 #钱包安全 #防骗

—— web3韭菜小凯

Avertissement : ce qui précède est un partage personnel et ne constitue pas un conseil en investissement. Ce contenu est fourni à des fins d’apprentissage et d’échange. Le marché des cryptomonnaies comporte des risques ; la prudence est de mise.