Утечка данных Trezor раскрыла 80 700 записей из США
Trezor заявила, что утечка данных в ShipMonk раскрыла записи, связанные примерно с 80 700 клиентами из США, добавив около 67 000 человек к ранее раскрытым данным о 13 689 пострадавших клиентах. Раскрытые данные могут включать имена, адреса электронной почты, номера телефонов, адреса доставки и номера заказов, оформленных в период с ноября 2019 года по август 2021 года. Trezor заявила, что ShipMonk сохранила эти записи, несмотря на предусмотренные договором запросы об их удалении и письменное подтверждение того, что данные были удалены.
Trezor сообщила, что её внутренние системы, аппаратные кошельки, закрытые ключи, резервные копии кошельков, сид-фразы и данные устройств не были скомпрометированы. Таким образом, утечка данных Trezor создаёт риск фишинга, выдачи себя за другое лицо, вымогательства и угрозы физической безопасности, но не свидетельствует о прямой удалённой краже криптовалюты. Клиентам следует остерегаться поддельных сообщений якобы от Trezor, банков или криптобирж.
Компания готовит варианты анонимной доставки, включая нейтральную упаковку и постаматы. Ожидается, что они станут доступны в Европейском союзе в сентябре 2026 года, а в США — до конца года. Отдельно сообщается, что уязвимость прошивки Coldcard якобы снизила энтропию сид-фраз примерно до 40 бит, затронув более 5 200 адресов и 1 816 BTC. Для трейдеров криптовалют утечка данных Trezor представляет прежде всего проблему безопасности и репутации, оказывая ограниченное прямое влияние на цены криптовалют.
Neutral
Утечка данных Trezor не указывает на компрометацию кошельков Trezor, закрытых ключей или сид-фраз, поэтому она не создаёт явного прямого давления на продажи BTC или более широкий крипторынок. В краткосрочной перспективе затронутые пользователи могут перевести средства, заменить устройства или сократить активность из-за опасений, связанных с фишингом и физической безопасностью. Однако маловероятно, что эти действия будут достаточно масштабными, чтобы существенно повлиять на рыночные цены.
Увеличение числа раскрытых записей может усилить репутационное давление на Trezor и побудить трейдеров пересмотреть методы защиты кошельков. Отдельная уязвимость Coldcard, связанная с 1 816 BTC, может усилить обеспокоенность безопасностью аппаратных кошельков, но не является доказательством более широкой компрометации Trezor. Если только злоумышленники не продемонстрируют фактическую кражу средств или инцидент не вызовет более масштабных сбоев на биржах или в кастодиальных сервисах, ожидаемое влияние на цены остаётся ограниченным. Надлежащая классификация для рынка — нейтральная.