Trezorのデータ侵害で米国の記録80,700件が流出

Trezorは、ShipMonkで発生したデータ侵害により、米国の約8万700人の顧客に関連する記録が流出したと発表しました。これにより、以前公表された影響を受けた13,689人に加え、約6万7,000人が対象となりました。流出したデータには、2019年11月から2021年8月までに行われた注文の氏名、メールアドレス、電話番号、配送先住所、注文番号などが含まれる可能性があります。Trezorによると、ShipMonkは契約に基づく削除要請と、データを削除したという書面での確認があったにもかかわらず、記録を保持していました。 Trezorは、社内システム、ハードウェアウォレット、秘密鍵、ウォレットのバックアップ、シードフレーズ、デバイスデータは侵害されていないと説明しています。したがって、Trezorのデータ侵害は、暗号資産が直接リモートで盗まれた証拠ではなく、フィッシング、なりすまし、恐喝、物理的な安全へのリスクをもたらします。顧客は、Trezor、銀行、取引所を装った偽のメッセージに注意する必要があります。 同社は、無地の梱包や受け取りロッカーを含む匿名配送の選択肢を準備しています。欧州連合では2026年9月、米国では年末までに利用可能になる見込みです。別件では、Coldcardのファームウェアの脆弱性によりシードのエントロピーが約40ビットまで低下したと報告されており、5,200を超えるアドレスと1,816 BTCに影響が及びました。暗号資産トレーダーにとって、Trezorのデータ侵害は主にセキュリティと評判の問題であり、暗号資産価格への直接的な影響は限定的です。