Una filtración de datos de Trezor deja expuestos 80.700 registros de EE. UU.
Trezor afirmó que una filtración de datos de ShipMonk expuso registros vinculados a unos 80.700 clientes estadounidenses, sumando aproximadamente 67.000 personas a su divulgación anterior de 13.689 clientes afectados. Los datos expuestos pueden incluir nombres, direcciones de correo electrónico, números de teléfono, direcciones de entrega y números de pedido correspondientes a compras realizadas entre noviembre de 2019 y agosto de 2021. Trezor afirmó que ShipMonk conservó los registros pese a las solicitudes contractuales de eliminación y a la confirmación por escrito de que los datos habían sido borrados.
Trezor declaró que sus sistemas internos, carteras de hardware, claves privadas, copias de seguridad de las carteras, frases semilla y datos de los dispositivos no se vieron comprometidos. Por tanto, la filtración de datos de Trezor supone un riesgo de phishing, suplantación de identidad, extorsión y seguridad física, pero no constituye una prueba de robo remoto directo de criptomonedas. Los clientes deben estar atentos a mensajes falsos que afirmen proceder de Trezor, bancos o exchanges.
La empresa está preparando opciones de envío anónimo, incluidos embalajes neutros y taquillas de recogida. Se espera que estén disponibles en la Unión Europea en septiembre de 2026 y en Estados Unidos antes de que termine el año. Por otra parte, una vulnerabilidad del firmware de Coldcard habría reducido la entropía de las semillas a unos 40 bits, afectando a más de 5.200 direcciones y 1.816 BTC. Para los operadores de criptomonedas, la filtración de datos de Trezor es principalmente un problema de seguridad y reputación, con un impacto directo limitado en los precios de las criptomonedas.
Neutral
La filtración de datos de Trezor no indica que se hayan comprometido las carteras de Trezor, las claves privadas o las frases semilla, por lo que no genera una presión vendedora directa clara sobre BTC ni sobre el mercado de criptomonedas en general. A corto plazo, los usuarios afectados podrían mover fondos, sustituir dispositivos o reducir su actividad debido a preocupaciones relacionadas con el phishing y la seguridad física. Sin embargo, es poco probable que estas acciones sean lo bastante numerosas como para afectar materialmente a los precios del mercado.
El mayor número de registros expuestos podría aumentar la presión reputacional sobre Trezor y animar a los operadores a revisar sus prácticas de seguridad de las carteras. La vulnerabilidad independiente de Coldcard, relacionada con 1.816 BTC, podría reforzar las preocupaciones sobre la seguridad de las carteras de hardware, pero no constituye una prueba de un compromiso más amplio de Trezor. A menos que los atacantes demuestren un robo real de fondos o que el incidente provoque interrupciones más amplias en exchanges o servicios de custodia, el impacto previsto sobre los precios sigue siendo limitado. La clasificación de mercado adecuada es neutral.