Naruszenie danych Trezor ujawnia 80 700 rekordów z USA

Trezor poinformował, że wyciek danych w firmie ShipMonk ujawnił informacje dotyczące około 80 700 klientów z USA, zwiększając o około 67 000 osób wcześniejszą liczbę 13 689 poszkodowanych klientów. Ujawnione dane mogą obejmować imiona i nazwiska, adresy e-mail, numery telefonów, adresy dostawy oraz numery zamówień złożonych między listopadem 2019 roku a sierpniem 2021 roku. Trezor twierdzi, że ShipMonk przechowywał dane mimo umownych żądań ich usunięcia oraz pisemnego potwierdzenia, że zostały one usunięte. Trezor poinformował, że jego systemy wewnętrzne, portfele sprzętowe, klucze prywatne, kopie zapasowe portfeli, frazy seed i dane urządzeń nie zostały naruszone. Wyciek danych Trezor stwarza zatem ryzyko phishingu, podszywania się, szantażu i zagrożeń dla bezpieczeństwa fizycznego, ale nie stanowi dowodu bezpośredniej zdalnej kradzieży kryptowalut. Klienci powinni uważać na fałszywe wiadomości rzekomo pochodzące od Trezor, banków lub giełd. Firma przygotowuje opcje anonimowej wysyłki, w tym neutralne opakowania i skrytki odbiorcze. Oczekuje się, że będą dostępne w Unii Europejskiej we wrześniu 2026 roku, a w Stanach Zjednoczonych do końca roku. Niezależnie od tego zgłoszono, że luka w oprogramowaniu sprzętowym Coldcard osłabiła entropię seedów do około 40 bitów, wpływając na ponad 5200 adresów i 1816 BTC. Dla traderów kryptowalut wyciek danych Trezor jest przede wszystkim problemem bezpieczeństwa i reputacji, z ograniczonym bezpośrednim wpływem na ceny kryptowalut.