Pelanggaran data Trezor mendedahkan 80,700 rekod AS
Trezor berkata bahawa pelanggaran data di ShipMonk mendedahkan rekod yang dikaitkan dengan kira-kira 80,700 pelanggan di AS, menambah sekitar 67,000 orang kepada pendedahan terdahulu yang melibatkan 13,689 pelanggan terjejas. Data yang terdedah mungkin termasuk nama, alamat e-mel, nombor telefon, alamat penghantaran dan nombor pesanan bagi pesanan yang dibuat antara November 2019 hingga Ogos 2021. Trezor berkata ShipMonk menyimpan rekod tersebut walaupun terdapat permintaan pemadaman secara kontrak dan pengesahan bertulis bahawa data itu telah dipadamkan.
Trezor berkata sistem dalamannya, dompet perkakasan, kunci peribadi, sandaran dompet, frasa seed dan data peranti tidak terjejas. Oleh itu, pelanggaran data Trezor menimbulkan risiko pancingan data, penyamaran identiti, pemerasan dan keselamatan fizikal, bukannya bukti kecurian mata wang kripto secara langsung dari jauh. Pelanggan hendaklah berwaspada terhadap mesej palsu yang mendakwa berasal daripada Trezor, bank atau bursa.
Syarikat sedang menyediakan pilihan penghantaran tanpa nama, termasuk pembungkusan neutral dan loker pengambilan. Ketersediaan dijangka di Kesatuan Eropah pada September 2026 dan di Amerika Syarikat menjelang akhir tahun. Kerentanan firmware Coldcard yang berasingan dilaporkan telah melemahkan entropi seed kepada kira-kira 40 bit, menjejaskan lebih 5,200 alamat dan 1,816 BTC. Bagi pedagang kripto, pelanggaran data Trezor terutamanya merupakan isu keselamatan dan reputasi, dengan kesan langsung yang terhad terhadap harga mata wang kripto.
Neutral
Pelanggaran data Trezor tidak menunjukkan bahawa dompet, kunci peribadi atau frasa seed Trezor telah terjejas, maka ia tidak mewujudkan tekanan jualan langsung yang jelas terhadap BTC atau pasaran kripto secara lebih luas. Dalam jangka pendek, pengguna yang terjejas mungkin memindahkan dana, menggantikan peranti atau mengurangkan aktiviti kerana kebimbangan terhadap phishing dan keselamatan fizikal. Walau bagaimanapun, tindakan ini berkemungkinan tidak cukup besar untuk memberi kesan material kepada harga pasaran.
Peningkatan jumlah rekod yang terdedah boleh meningkatkan tekanan reputasi terhadap Trezor dan mendorong pedagang menyemak semula amalan keselamatan dompet mereka. Kerentanan berasingan yang melibatkan Coldcard dan 1,816 BTC boleh mengukuhkan kebimbangan tentang keselamatan dompet perkakasan, tetapi ia bukan bukti kompromi Trezor yang lebih luas. Melainkan penyerang menunjukkan berlakunya kecurian dompet sebenar atau insiden ini mencetuskan gangguan yang lebih meluas pada bursa atau penjagaan aset, kesan harga yang dijangka kekal terhad. Klasifikasi pasaran yang sesuai ialah neutral.