Una violazione dei dati di Trezor espone 80.700 record statunitensi
Trezor ha dichiarato che una violazione dei dati di ShipMonk ha esposto i dati associati a circa 80.700 clienti statunitensi, aggiungendo circa 67.000 persone alla precedente comunicazione relativa a 13.689 clienti interessati. I dati esposti possono includere nomi, indirizzi e-mail, numeri di telefono, indirizzi di consegna e numeri d’ordine relativi ad acquisti effettuati tra novembre 2019 e agosto 2021. Trezor ha affermato che ShipMonk ha conservato i dati nonostante le richieste contrattuali di cancellazione e la conferma scritta che i dati erano stati eliminati.
Trezor ha dichiarato che i suoi sistemi interni, i wallet hardware, le chiavi private, i backup dei wallet, le frasi seed e i dati dei dispositivi non sono stati compromessi. Pertanto, la violazione dei dati di Trezor comporta un rischio di phishing, impersonificazione, estorsione e sicurezza fisica, ma non costituisce una prova di un furto remoto diretto di criptovalute. I clienti devono prestare attenzione ai messaggi falsi che sostengono di provenire da Trezor, banche o exchange.
L’azienda sta preparando opzioni di spedizione anonima, tra cui imballaggi neutri e armadietti per il ritiro. La disponibilità è prevista nell’Unione Europea a settembre 2026 e negli Stati Uniti entro la fine dell’anno. Separatamente, una vulnerabilità del firmware di Coldcard avrebbe ridotto l’entropia dei seed a circa 40 bit, interessando oltre 5.200 indirizzi e 1.816 BTC. Per i trader di criptovalute, la violazione dei dati di Trezor è principalmente un problema di sicurezza e reputazione, con un impatto diretto limitato sui prezzi delle criptovalute.
Neutral
La violazione dei dati di Trezor non indica che i wallet Trezor, le chiavi private o le frasi seed siano state compromesse, quindi non crea una chiara pressione diretta alle vendite su BTC o sul mercato crypto più ampio. Nel breve periodo, gli utenti interessati potrebbero spostare i fondi, sostituire i dispositivi o ridurre l'attività a causa delle preoccupazioni relative al phishing e alla sicurezza fisica. Tuttavia, è improbabile che queste azioni siano abbastanza estese da influenzare materialmente i prezzi di mercato.
L'aumento del numero di record esposti potrebbe accrescere la pressione reputazionale su Trezor e incoraggiare i trader a rivedere le pratiche di sicurezza dei wallet. La vulnerabilità separata di Coldcard, che coinvolge 1.816 BTC, potrebbe rafforzare le preoccupazioni sulla sicurezza degli hardware wallet, ma non costituisce una prova di una compromissione più ampia di Trezor. A meno che gli aggressori non dimostrino un furto effettivo di fondi o che l'incidente provochi interruzioni più ampie presso exchange o servizi di custodia, l'impatto previsto sui prezzi rimane limitato. La classificazione di mercato appropriata è neutrale.