Kebocoran data Trezor mengekspos 80.700 catatan dari AS
Trezor mengatakan bahwa kebocoran data di ShipMonk mengekspos catatan yang terkait dengan sekitar 80.700 pelanggan di AS, sehingga menambah sekitar 67.000 orang dari pengungkapan sebelumnya yang mencakup 13.689 pelanggan terdampak. Data yang terekspos mungkin mencakup nama, alamat email, nomor telepon, alamat pengiriman, dan nomor pesanan dari pesanan yang dibuat antara November 2019 dan Agustus 2021. Trezor mengatakan ShipMonk tetap menyimpan catatan tersebut meskipun telah menerima permintaan penghapusan berdasarkan kontrak serta konfirmasi tertulis bahwa data itu telah dihapus.
Trezor mengatakan sistem internalnya, dompet perangkat keras, kunci privat, cadangan dompet, frasa seed, dan data perangkat tidak disusupi. Karena itu, kebocoran data Trezor menimbulkan risiko phishing, penyamaran, pemerasan, dan keamanan fisik, bukan bukti pencurian mata uang kripto secara langsung dari jarak jauh. Pelanggan harus waspada terhadap pesan palsu yang mengaku berasal dari Trezor, bank, atau bursa.
Perusahaan sedang menyiapkan opsi pengiriman anonim, termasuk kemasan netral dan loker pengambilan. Ketersediaannya diperkirakan hadir di Uni Eropa pada September 2026 dan di Amerika Serikat sebelum akhir tahun. Kerentanan firmware Coldcard yang terpisah dilaporkan telah melemahkan entropi seed menjadi sekitar 40 bit, yang berdampak pada lebih dari 5.200 alamat dan 1.816 BTC. Bagi pedagang kripto, kebocoran data Trezor terutama merupakan masalah keamanan dan reputasi, dengan dampak langsung yang terbatas terhadap harga mata uang kripto.
Neutral
Kebocoran data Trezor tidak menunjukkan bahwa dompet, kunci privat, atau frasa seed Trezor telah dikompromikan, sehingga tidak menciptakan tekanan jual langsung yang jelas terhadap BTC maupun pasar kripto secara lebih luas. Dalam jangka pendek, pengguna yang terdampak mungkin memindahkan dana, mengganti perangkat, atau mengurangi aktivitas karena kekhawatiran terhadap phishing dan keamanan fisik. Namun, tindakan-tindakan ini kemungkinan tidak cukup besar untuk berdampak material pada harga pasar.
Meningkatnya jumlah data yang terekspos dapat menambah tekanan reputasi terhadap Trezor dan mendorong trader meninjau kembali praktik keamanan dompet mereka. Kerentanan terpisah pada Coldcard yang melibatkan 1.816 BTC dapat memperkuat kekhawatiran mengenai keamanan dompet perangkat keras, tetapi bukan bukti adanya kompromi Trezor yang lebih luas. Kecuali penyerang membuktikan adanya pencurian dompet yang sebenarnya atau insiden ini memicu gangguan yang lebih luas pada bursa atau layanan kustodian, dampak harga yang diperkirakan tetap terbatas. Klasifikasi pasar yang tepat adalah netral.