Une fuite de données chez Trezor expose 80 700 dossiers américains

| blocktempo.com
Trezor a déclaré qu’une violation de données chez ShipMonk avait exposé des informations concernant environ 80 700 clients américains, ajoutant près de 67 000 personnes aux 13 689 clients concernés précédemment signalés. Les données exposées pourraient inclure des noms, des adresses e-mail, des numéros de téléphone, des adresses de livraison et des numéros de commande pour des commandes passées entre novembre 2019 et août 2021. Trezor affirme que ShipMonk a conservé ces informations malgré les demandes contractuelles de suppression et une confirmation écrite indiquant que les données avaient été effacées. Trezor a précisé que ses systèmes internes, ses portefeuilles matériels, ses clés privées, ses sauvegardes de portefeuilles, ses phrases de récupération et les données de ses appareils n’avaient pas été compromis. La violation de données de Trezor représente donc un risque d’hameçonnage, d’usurpation d’identité, d’extorsion et de sécurité physique, mais ne constitue pas une preuve de vol direct de cryptomonnaies à distance. Les clients doivent se méfier des faux messages prétendant provenir de Trezor, de banques ou de plateformes d’échange. L’entreprise prépare des options d’expédition anonymes, notamment des emballages neutres et des casiers de retrait. Leur disponibilité est prévue dans l’Union européenne en septembre 2026 et aux États-Unis d’ici la fin de l’année. Une vulnérabilité distincte du micrologiciel de Coldcard aurait réduit l’entropie de la seed à environ 40 bits, affectant plus de 5 200 adresses et 1 816 BTC. Pour les traders de cryptomonnaies, la violation de données de Trezor constitue surtout un problème de sécurité et de réputation, avec un impact direct limité sur les cours des cryptomonnaies.
Neutral
La fuite de données de Trezor n’indique pas que les portefeuilles, les clés privées ou les phrases de récupération de Trezor ont été compromis. Elle ne crée donc pas de pression vendeuse directe et claire sur le BTC ou sur l’ensemble du marché des cryptomonnaies. À court terme, les utilisateurs concernés pourraient transférer leurs fonds, remplacer leurs appareils ou réduire leur activité en raison de préoccupations liées au phishing et à la sécurité physique. Toutefois, ces actions ne devraient probablement pas être suffisamment importantes pour avoir un effet matériel sur les prix du marché. Le nombre accru de données exposées pourrait renforcer la pression réputationnelle sur Trezor et inciter les traders à revoir leurs pratiques de sécurité des portefeuilles. La vulnérabilité distincte de Coldcard, qui concerne 1 816 BTC, pourrait accentuer les inquiétudes concernant la sécurité des portefeuilles matériels, mais elle ne constitue pas une preuve d’une compromission plus large de Trezor. À moins que les attaquants ne démontrent un véritable vol de portefeuille ou que l’incident n’entraîne des perturbations plus larges des plateformes d’échange ou des services de conservation, l’impact attendu sur les prix restera limité. La classification de marché appropriée est neutre.