Trezorin tietomurto paljastaa 80 700 Yhdysvaltain tietuetta
Trezor kertoi, että ShipMonkin tietomurto paljasti tietoeriä, jotka liittyvät noin 80 700 yhdysvaltalaiseen asiakkaaseen. Tämä lisäsi noin 67 000 henkilöä aiemmin ilmoitettuihin 13 689 asiakkaaseen. Paljastuneet tiedot saattavat sisältää nimiä, sähköpostiosoitteita, puhelinnumeroita, toimitusosoitteita ja tilausnumeroita tilauksista, jotka tehtiin marraskuun 2019 ja elokuun 2021 välillä. Trezorin mukaan ShipMonk säilytti tiedot sopimukseen perustuneista poistopyynnöistä ja kirjallisesta poistovahvistuksesta huolimatta.
Trezor ilmoitti, etteivät sen sisäiset järjestelmät, laitteistolompakot, yksityiset avaimet, lompakoiden varmuuskopiot, seed-lauseet tai laitetiedot vaarantuneet. Trezorin tietomurto aiheuttaa siten tietojenkalastelun, toisena henkilönä esiintymisen, kiristyksen ja fyysisen turvallisuuden riskejä, mutta se ei ole osoitus kryptovaluuttojen suorasta etävarkaudesta. Asiakkaiden tulee varoa viestejä, joiden väitetään olevan Trezorilta, pankeilta tai kryptopörsseiltä.
Yhtiö valmistelee anonyymejä toimitusvaihtoehtoja, kuten neutraalia pakkausta ja noutolokeroita. Niiden odotetaan olevan saatavilla Euroopan unionissa syyskuussa 2026 ja Yhdysvalloissa vuoden loppuun mennessä. Erillisen raportin mukaan Coldcardin laiteohjelmiston haavoittuvuus heikensi seedien entropiaa noin 40 bittiin, mikä vaikutti yli 5 200 osoitteeseen ja 1 816 BTC:hen. Kryptovaluuttakauppiaille Trezorin tietomurto on ennen kaikkea turvallisuus- ja maineongelma, jolla on rajallinen suora vaikutus kryptovaluuttojen hintoihin.
Neutral
Trezorin tietomurto ei viittaa siihen, että Trezorin lompakot, yksityiset avaimet tai palautuslauseet olisivat vaarantuneet, joten se ei aiheuta selvää suoraa myyntipainetta BTC:lle tai laajemmille kryptomarkkinoille. Lyhyellä aikavälillä vaikutusten kohteena olevat käyttäjät saattavat siirtää varoja, vaihtaa laitteita tai vähentää aktiivisuuttaan tietojenkalasteluun ja fyysiseen turvallisuuteen liittyvien huolien vuoksi. Näiden toimien ei kuitenkaan todennäköisesti katsota olevan riittävän laajoja vaikuttaakseen olennaisesti markkinahintoihin.
Altistuneiden tietueiden määrän kasvu voi lisätä Trezoriin kohdistuvaa mainepainetta ja kannustaa treidaajia tarkistamaan lompakoiden turvallisuuskäytäntöjä. Erillinen Coldcard-haavoittuvuus, joka koskee 1 816 BTC:tä, voi vahvistaa huolia laitteistolompakoiden turvallisuudesta, mutta se ei ole todiste Trezorin laajemmasta vaarantumisesta. Ellei hyökkääjät osoita varojen todellista varastamista tai ellei tapaus aiheuta laajempia häiriöitä pörsseissä tai säilytyspalveluissa, odotettu hintavaikutus pysyy rajallisena. Asianmukainen markkinaluokitus on neutraali.