O breșă de date la Trezor expune 80.700 de înregistrări din SUA
Trezor a declarat că o breșă de date la ShipMonk a expus înregistrări asociate cu aproximativ 80.700 de clienți din SUA, adăugând circa 67.000 de persoane la dezvăluirea anterioară privind 13.689 de clienți afectați. Datele expuse pot include nume, adrese de e-mail, numere de telefon, adrese de livrare și numere de comandă pentru comenzile plasate între noiembrie 2019 și august 2021. Trezor a spus că ShipMonk a păstrat înregistrările în ciuda solicitărilor contractuale de ștergere și a confirmării scrise că datele fuseseră eliminate.
Trezor a precizat că sistemele sale interne, portofelele hardware, cheile private, copiile de siguranță ale portofelelor, frazele seed și datele dispozitivelor nu au fost compromise. Prin urmare, breșa de date Trezor reprezintă un risc de phishing, uzurpare a identității, extorcare și securitate fizică, nu o dovadă a furtului direct de criptomonede de la distanță. Clienții trebuie să fie atenți la mesajele false care pretind că provin de la Trezor, bănci sau exchange-uri.
Compania pregătește opțiuni de expediere anonimă, inclusiv ambalaje neutre și dulapuri pentru ridicarea coletelor. Se estimează că acestea vor fi disponibile în Uniunea Europeană în septembrie 2026 și în Statele Unite până la sfârșitul anului. Separat, s-a raportat că o vulnerabilitate a firmware-ului Coldcard a redus entropia seed-urilor la aproximativ 40 de biți, afectând peste 5.200 de adrese și 1.816 BTC. Pentru traderii de criptomonede, breșa de date Trezor este în principal o problemă de securitate și reputație, cu un impact direct limitat asupra prețurilor criptomonedelor.
Neutral
Scurgerea de date de la Trezor nu indică faptul că portofelele Trezor, cheile private sau frazele seed au fost compromise, astfel că nu creează o presiune directă clară de vânzare asupra BTC sau asupra pieței crypto în ansamblu. Pe termen scurt, utilizatorii afectați își pot transfera fondurile, își pot înlocui dispozitivele sau își pot reduce activitatea din cauza preocupărilor legate de phishing și securitatea fizică. Cu toate acestea, este puțin probabil ca aceste acțiuni să fie suficient de ample pentru a afecta semnificativ prețurile de piață.
Numărul mai mare de înregistrări expuse ar putea crește presiunea reputațională asupra Trezor și i-ar putea încuraja pe traderi să își revizuiască practicile de securitate a portofelelor. Vulnerabilitatea separată a Coldcard, care implică 1.816 BTC, ar putea consolida preocupările privind securitatea portofelelor hardware, dar nu reprezintă o dovadă a unei compromiteri mai ample a Trezor. Dacă atacatorii nu demonstrează un furt efectiv de fonduri sau dacă incidentul nu declanșează perturbări mai extinse la burse ori în serviciile de custodie, impactul estimat asupra prețurilor rămâne limitat. Clasificarea de piață adecvată este neutră.