Le phishing Blockstream Jade est une campagne d’e-mails malveillants se faisant passer pour une mise à jour de firmware afin de tromper les utilisateurs et les inciter à télécharger une fausse mise à jour et à divulguer leurs clés ; Blockstream a confirmé qu’il n’envoie jamais de firmware par e-mail et a déclaré qu’aucune donnée utilisateur n’a été compromise. Suivez les étapes de mise à jour vérifiées pour éviter toute perte.
-
L’arnaque se fait passer pour une mise à jour de firmware Blockstream Jade afin de voler les clés.
-
Blockstream a confirmé qu’il ne distribue jamais de fichiers de firmware par e-mail et n’a signalé aucune fuite de données.
-
Le phishing a coûté 12 millions de dollars aux utilisateurs crypto en août ; les arnaques et piratages ont totalisé 3,1 milliards de dollars au premier semestre 2025 (Scam Sniffer, Hacken).
Alerte phishing Blockstream Jade : vérifiez les mises à jour de firmware et protégez vos clés — découvrez les étapes pour rester en sécurité dès maintenant.
Qu’est-ce que le phishing Blockstream Jade ?
Le phishing Blockstream Jade est une arnaque ciblée par e-mail qui se fait passer pour Blockstream afin de pousser un faux lien de mise à jour de firmware, dans le but de récolter des clés privées ou d’installer des logiciels malveillants. Blockstream a averti les utilisateurs qu’il n’envoie jamais de pièces jointes de firmware par e-mail et a confirmé qu’aucune information d’identification n’a été compromise lors de cette campagne.
Comment fonctionne le phishing sur les portefeuilles matériels ?
Le phishing sur les portefeuilles matériels utilise généralement des messages urgents et à l’apparence légitime pour tromper les destinataires et les inciter à cliquer sur des liens ou à ouvrir des pièces jointes. Les attaquants créent des URL presque identiques aux sites officiels, substituent des caractères (par exemple, “0” à la place de “o”), ou hébergent des charges malveillantes sur des domaines ressemblants. Dans cette campagne, l’e-mail dirigeait les utilisateurs vers le téléchargement d’un prétendu fichier de firmware Blockstream Jade menant à un site malveillant.
Blockstream a averti les utilisateurs d’une campagne de phishing par e-mail proposant faussement une mise à jour de firmware Blockstream Jade ; le message renvoyait vers un site malveillant et ne concernait pas une véritable mise à jour de firmware Blockstream.
Source : Blockstream
Pourquoi cette menace est-elle particulièrement importante en ce moment ?
Le volume et la sophistication du phishing ont augmenté à la mi-2025. Le service anti-arnaque Scam Sniffer rapporte que les arnaques de phishing ont coûté plus de 12 millions de dollars en août et touché plus de 15 000 victimes, soit une augmentation de 67 % d’un mois sur l’autre. La société de sécurité blockchain Hacken a enregistré 3,1 milliards de dollars perdus à cause des arnaques et piratages au premier semestre 2025, soulignant les risques accrus pour les utilisateurs de portefeuilles matériels.
Comment les utilisateurs peuvent-ils vérifier la légitimité d’une mise à jour de firmware ?
Vérifiez l’authenticité du firmware avant de le télécharger. Consultez les annonces officielles du fournisseur sur des canaux validés et comparez les sommes de contrôle publiées sur le site officiel. Téléchargez toujours le firmware directement depuis le site officiel du fournisseur du portefeuille matériel ou via l’outil de mise à jour vérifié du portefeuille. N’installez jamais de firmware reçu par e-mail non sollicité.
Comment se protéger contre le phishing de firmware et d’e-mails (étape par étape)
- Confirmer la source : Vérifiez les notifications de firmware uniquement sur le canal officiel Blockstream ou via le programme de mise à jour intégré de l’appareil.
- Vérifier les URLs : Survolez et inspectez les liens pour repérer d’éventuels échanges de caractères ou des sous-domaines supplémentaires avant de cliquer.
- Valider les sommes de contrôle : Comparez la somme de contrôle du firmware avec la valeur publiée sur la page officielle du fournisseur.
- Éviter les fichiers envoyés par e-mail : N’ouvrez jamais de pièces jointes de firmware envoyées par e-mail ; considérez toute demande de mise à jour non sollicitée comme suspecte.
- Utiliser des protections supplémentaires : Utilisez un VPN, activez l’authentification multifacteur lorsque c’est possible, et maintenez le système d’exploitation et les outils de sécurité à jour.
Questions fréquemment posées
Blockstream a-t-il confirmé une fuite de données suite à cette campagne de phishing ?
Blockstream a confirmé qu’il n’a pas distribué de firmware par e-mail et a déclaré qu’aucune donnée utilisateur n’a été compromise lors de cet incident de phishing. L’entreprise a exhorté les utilisateurs à suivre les procédures officielles de mise à jour.
Quelles mesures immédiates dois-je prendre si j’ai cliqué sur le lien malveillant ?
Si vous avez cliqué sur un lien malveillant, déconnectez l’appareil d’Internet, n’entrez pas de phrases de récupération ou de mots de passe, et utilisez un appareil sain pour vérifier l’absence de transactions non autorisées. Envisagez de transférer les fonds vers un nouveau portefeuille sécurisé après avoir vérifié l’intégrité de l’appareil.
Comment distinguer un faux site de firmware du site officiel ?
Vérifiez la présence du HTTPS et d’un certificat valide, mais ne vous fiez pas uniquement à cela. Recoupez le domaine avec le site officiel du fournisseur, confirmez les sommes de contrôle publiées, et privilégiez les téléchargements directs depuis les pages vérifiées du fournisseur ou l’application officielle.
Points clés à retenir
- Vérifiez les mises à jour : Utilisez uniquement les mécanismes de mise à jour officiels fournis par le fournisseur pour installer le firmware.
- Méfiez-vous des e-mails urgents : Le phishing exploite l’urgence pour inciter à des actions risquées — prenez toujours le temps de vérifier.
- Adoptez des pratiques défensives : Ajoutez les pages de confiance en favoris, validez les sommes de contrôle, utilisez des VPN et des protections matérielles.
Conclusion
Le phishing Blockstream Jade illustre comment les campagnes de phishing ciblant les portefeuilles matériels continuent d’évoluer. Les utilisateurs doivent privilégier les canaux de mise à jour vérifiés, la validation des sommes de contrôle et la prudence dans la gestion des e-mails pour protéger leurs clés privées et leurs actifs. Restez informé, suivez les recommandations du fournisseur et signalez les messages suspects afin de réduire la surface d’attaque.
Publié : 2025-09-12 | Mis à jour : 2025-09-12 | Auteur : COINOTAG
Sources mentionnées : déclaration Blockstream ; rapport Scam Sniffer ; rapport Hacken ; veille et conseils du secteur. Éléments connexes : vols de crypto atteignent 163 millions de dollars en août ; Magazine : phishing DeFi Saver à 55 millions de dollars, copy2pwn détourne votre presse-papiers : Crypto Sec.
