Vazamento de dados da Trezor expõe 80.700 registros dos EUA
A Trezor afirmou que uma violação de dados na ShipMonk expôs registros ligados a cerca de 80.700 clientes dos Estados Unidos, acrescentando aproximadamente 67.000 pessoas à divulgação anterior de 13.689 clientes afetados. Os dados expostos podem incluir nomes, endereços de e-mail, números de telefone, endereços de entrega e números de pedido referentes a compras realizadas entre novembro de 2019 e agosto de 2021. A Trezor disse que a ShipMonk reteve os registros apesar das solicitações contratuais de exclusão e da confirmação por escrito de que os dados haviam sido removidos.
A Trezor afirmou que seus sistemas internos, carteiras de hardware, chaves privadas, backups das carteiras, frases-semente e dados dos dispositivos não foram comprometidos. Portanto, a violação de dados da Trezor representa um risco de phishing, falsificação de identidade, extorsão e segurança física, e não uma evidência de roubo remoto direto de criptomoedas. Os clientes devem ficar atentos a mensagens falsas que aleguem ser da Trezor, de bancos ou de exchanges.
A empresa está preparando opções de envio anônimo, incluindo embalagens neutras e armários para retirada. A disponibilidade é esperada na União Europeia em setembro de 2026 e nos Estados Unidos até o fim do ano. Separadamente, uma vulnerabilidade no firmware da Coldcard teria reduzido a entropia das seeds para cerca de 40 bits, afetando mais de 5.200 endereços e 1.816 BTC. Para os traders de criptomoedas, a violação de dados da Trezor é principalmente uma questão de segurança e reputação, com impacto direto limitado sobre os preços das criptomoedas.
Neutral
O vazamento de dados da Trezor não indica que as carteiras Trezor, as chaves privadas ou as frases-semente tenham sido comprometidas; portanto, não cria uma pressão vendedora direta clara sobre o BTC ou sobre o mercado cripto em geral. No curto prazo, os usuários afetados podem movimentar fundos, substituir dispositivos ou reduzir sua atividade devido a preocupações com phishing e segurança física. No entanto, é improvável que essas ações sejam amplas o suficiente para afetar materialmente os preços do mercado.
O número ampliado de registros expostos pode aumentar a pressão reputacional sobre a Trezor e incentivar os traders a revisar suas práticas de segurança de carteiras. A vulnerabilidade separada envolvendo a Coldcard, relacionada a 1.816 BTC, pode reforçar as preocupações sobre a segurança das carteiras de hardware, mas não é evidência de um comprometimento mais amplo da Trezor. A menos que os invasores demonstrem um roubo efetivo de fundos ou que o incidente provoque interrupções mais amplas em exchanges ou serviços de custódia, o impacto esperado sobre os preços permanece limitado. A classificação adequada do mercado é neutra.