דליפת נתונים ב-Trezor חושפת 80,700 רשומות מארה״ב
Trezor מסרה כי פרצת מידע ב-ShipMonk חשפה רשומות הקשורות לכ-80,700 לקוחות בארה״ב, ובכך הוסיפה כ-67,000 אנשים לחשיפה הקודמת של 13,689 לקוחות שנפגעו. המידע שנחשף עשוי לכלול שמות, כתובות דוא״ל, מספרי טלפון, כתובות למשלוח ומספרי הזמנה מהזמנות שבוצעו בין נובמבר 2019 לאוגוסט 2021. Trezor מסרה כי ShipMonk שמרה את הרשומות למרות בקשות מחיקה חוזיות ואישור בכתב שהמידע נמחק.
Trezor מסרה כי המערכות הפנימיות שלה, ארנקי החומרה, המפתחות הפרטיים, גיבויי הארנקים, משפטי ה-seed ונתוני המכשירים לא נפרצו. לכן, פרצת המידע של Trezor יוצרת סיכון לדיוג, התחזות, סחיטה ואבטחה פיזית, אך אינה מהווה ראיה לגניבה מרחוק וישירה של מטבעות קריפטוגרפיים. על הלקוחות להיזהר מהודעות מזויפות המתיימרות להגיע מ-Trezor, מבנקים או מבורסות.
החברה מכינה אפשרויות משלוח אנונימיות, כולל אריזות ניטרליות ולוקרים לאיסוף. הזמינות צפויה באיחוד האירופי בספטמבר 2026 ובארצות הברית עד סוף השנה. לפי דיווחים, חולשה נפרדת בקושחת Coldcard החלישה את אנטרופיית ה-seed לכ-40 ביט, והשפיעה על יותר מ-5,200 כתובות ועל 1,816 BTC. עבור סוחרי קריפטו, פרצת המידע של Trezor היא בעיקר סוגיית אבטחה ומוניטין, עם השפעה ישירה מוגבלת על מחירי מטבעות הקריפטו.
Neutral
דליפת הנתונים של Trezor אינה מעידה על כך שהארנקים, המפתחות הפרטיים או משפטי ה-seed של Trezor נפרצו, ולכן היא אינה יוצרת לחץ מכירה ישיר וברור על BTC או על שוק הקריפטו הרחב יותר. בטווח הקצר, משתמשים שנפגעו עשויים להעביר כספים, להחליף מכשירים או להפחית פעילות בשל חששות מפישינג ומאבטחה פיזית. עם זאת, צעדים אלה ככל הנראה לא יהיו בהיקף מספיק כדי להשפיע באופן מהותי על מחירי השוק.
המספר המורחב של רשומות שנחשפו עלול להגביר את הלחץ התדמיתי על Trezor ולעודד סוחרים לבחון מחדש את נוהלי אבטחת הארנקים שלהם. החולשה הנפרדת ב-Coldcard, הכוללת 1,816 BTC, עשויה לחזק את החששות לגבי אבטחת ארנקי חומרה, אך אינה מהווה ראיה לפריצה רחבה יותר ל-Trezor. אלא אם התוקפים יוכיחו גניבה ממשית של ארנקים או שהאירוע יגרום לשיבושים רחבים יותר בבורסות או בשירותי משמורת, השפעת המחיר הצפויה תישאר מוגבלת. סיווג השוק המתאים הוא ניטרלי.