Trezor-এর ডেটা ফাঁস যুক্তরাষ্ট্রের ৮০,৭০০টি রেকর্ড প্রকাশ করেছে

Trezor জানিয়েছে, ShipMonk-এর একটি ডেটা লঙ্ঘনে যুক্তরাষ্ট্রের প্রায় ৮০,৭০০ গ্রাহকের রেকর্ড উন্মুক্ত হয়েছে। এর ফলে আগে প্রকাশ করা ১৩,৬৮৯ জন ক্ষতিগ্রস্ত গ্রাহকের সঙ্গে আরও প্রায় ৬৭,০০০ মানুষ যুক্ত হয়েছে। উন্মুক্ত তথ্যে নভেম্বর ২০১৯ থেকে আগস্ট ২০২১-এর মধ্যে করা অর্ডারের নাম, ইমেল ঠিকানা, ফোন নম্বর, ডেলিভারি ঠিকানা ও অর্ডার নম্বর থাকতে পারে। Trezor বলেছে, চুক্তিভিত্তিক ডেটা মুছে ফেলার অনুরোধ এবং ডেটা মুছে ফেলা হয়েছে—এমন লিখিত নিশ্চয়তা থাকা সত্ত্বেও ShipMonk রেকর্ডগুলো সংরক্ষণ করেছিল। Trezor জানিয়েছে, তাদের অভ্যন্তরীণ সিস্টেম, হার্ডওয়্যার ওয়ালেট, ব্যক্তিগত কী, ওয়ালেট ব্যাকআপ, seed phrase এবং ডিভাইসের ডেটা আপস করা হয়নি। তাই Trezor-এর ডেটা লঙ্ঘন সরাসরি দূরবর্তী ক্রিপ্টোকারেন্সি চুরির প্রমাণ নয়; বরং এটি ফিশিং, পরিচয় জালিয়াতি, চাঁদাবাজি এবং শারীরিক নিরাপত্তার ঝুঁকি তৈরি করে। গ্রাহকদের Trezor, ব্যাংক বা এক্সচেঞ্জের নামে পাঠানো ভুয়া বার্তা সম্পর্কে সতর্ক থাকতে হবে। কোম্পানি নিরপেক্ষ প্যাকেজিং ও সংগ্রহ লকারসহ বেনামি শিপিংয়ের ব্যবস্থা করছে। ইউরোপীয় ইউনিয়নে সেপ্টেম্বর ২০২৬ এবং যুক্তরাষ্ট্রে বছরের শেষ নাগাদ এটি পাওয়া যাবে বলে আশা করা হচ্ছে। পৃথকভাবে, Coldcard ফার্মওয়্যারের একটি দুর্বলতা seed entropy প্রায় ৪০ বিটে নামিয়ে দিয়েছে বলে জানা গেছে, যা ৫,২০০-এর বেশি ঠিকানা এবং ১,৮১৬ BTC-কে প্রভাবিত করেছে। ক্রিপ্টো ব্যবসায়ীদের জন্য Trezor-এর ডেটা লঙ্ঘন মূলত নিরাপত্তা ও সুনামের সমস্যা; ক্রিপ্টোকারেন্সির দামে এর সরাসরি প্রভাব সীমিত।