Datalek bij Trezor legt 80.700 Amerikaanse gegevens bloot
Trezor zei dat een datalek bij ShipMonk gegevens heeft blootgelegd die verband houden met ongeveer 80.700 Amerikaanse klanten. Daarmee kwamen ongeveer 67.000 mensen boven op de eerder gemelde 13.689 getroffen klanten. De gelekte gegevens kunnen namen, e-mailadressen, telefoonnummers, bezorgadressen en ordernummers bevatten van bestellingen die tussen november 2019 en augustus 2021 zijn geplaatst. Trezor zei dat ShipMonk de gegevens heeft bewaard ondanks contractuele verzoeken om ze te verwijderen en een schriftelijke bevestiging dat de gegevens waren gewist.
Trezor zei dat zijn interne systemen, hardware wallets, privésleutels, walletback-ups, seedzinnen en apparaatgegevens niet zijn gecompromitteerd. Het datalek bij Trezor vormt daarom een risico op phishing, imitatie, afpersing en fysieke veiligheidsproblemen, maar is geen bewijs van rechtstreekse diefstal van cryptovaluta op afstand. Klanten moeten alert zijn op valse berichten die beweren afkomstig te zijn van Trezor, banken of cryptobeurzen.
Het bedrijf bereidt anonieme verzendopties voor, waaronder neutrale verpakkingen en afhaalkluizen. De beschikbaarheid wordt in de Europese Unie in september 2026 en in de Verenigde Staten tegen het einde van het jaar verwacht. Afzonderlijk werd gemeld dat een kwetsbaarheid in de Coldcard-firmware de seed-entropie zou hebben verzwakt tot ongeveer 40 bits, waardoor meer dan 5.200 adressen en 1.816 BTC werden getroffen. Voor cryptohandelaren is het datalek bij Trezor vooral een veiligheids- en reputatiekwestie, met beperkte directe gevolgen voor de prijzen van cryptovaluta.
Neutral
Het datalek bij Trezor wijst er niet op dat Trezor-wallets, privésleutels of seedzinnen zijn gecompromitteerd. Daarom zorgt het niet voor duidelijke directe verkoopdruk op BTC of de bredere cryptomarkt. Op korte termijn kunnen getroffen gebruikers hun fondsen verplaatsen, apparaten vervangen of hun activiteit verminderen vanwege zorgen over phishing en fysieke beveiliging. Het is echter onwaarschijnlijk dat deze acties groot genoeg zijn om de marktprijzen materieel te beïnvloeden.
Het grotere aantal blootgestelde gegevens kan de reputatiedruk op Trezor verhogen en handelaren ertoe aanzetten hun walletbeveiligingspraktijken te herzien. De afzonderlijke kwetsbaarheid bij Coldcard, waarbij 1.816 BTC betrokken is, kan de zorgen over de veiligheid van hardware-wallets versterken, maar vormt geen bewijs van een bredere compromittering van Trezor. Tenzij aanvallers daadwerkelijk aantonen dat er fondsen zijn gestolen of het incident leidt tot bredere verstoringen bij beurzen of bewaardiensten, blijft de verwachte invloed op de prijzen beperkt. De passende marktclassificatie is neutraal.