Dataintrång hos Trezor avslöjar 80 700 amerikanska poster
Trezor uppgav att ett dataintrång hos ShipMonk avslöjade register kopplade till cirka 80 700 kunder i USA, vilket innebär att omkring 67 000 personer tillkommer utöver de 13 689 berörda kunder som tidigare rapporterats. De exponerade uppgifterna kan omfatta namn, e-postadresser, telefonnummer, leveransadresser och ordernummer från beställningar som gjordes mellan november 2019 och augusti 2021. Trezor uppgav att ShipMonk behöll uppgifterna trots avtalsenliga begäranden om radering och skriftlig bekräftelse på att uppgifterna hade tagits bort.
Trezor uppgav att företagets interna system, hårdvaruplånböcker, privata nycklar, plånboksbackuper, seed-fraser och enhetsdata inte komprometterades. Trezor-dataintrånget innebär därför en risk för nätfiske, identitetsbedrägerier, utpressning och fysisk säkerhet, snarare än bevis på direkt fjärrstöld av kryptovaluta. Kunder bör vara uppmärksamma på falska meddelanden som påstår sig komma från Trezor, banker eller börser.
Företaget förbereder anonyma leveransalternativ, inklusive neutrala förpackningar och utlämningsskåp. Tillgänglighet väntas i Europeiska unionen i september 2026 och i USA före årets slut. En separat sårbarhet i Coldcards firmware ska enligt uppgift ha försvagat seed-entropin till cirka 40 bitar och påverkat över 5 200 adresser samt 1 816 BTC. För kryptohandlare är Trezors dataintrång främst en säkerhets- och anseendefråga, med begränsad direkt påverkan på kryptovalutapriserna.
Neutral
Trezors dataintrång tyder inte på att Trezors plånböcker, privata nycklar eller seed phrases har komprometterats, och skapar därför inget tydligt direkt säljtryck på BTC eller den bredare kryptomarknaden. På kort sikt kan berörda användare flytta pengar, byta ut enheter eller minska sin aktivitet på grund av oro för nätfiske och fysisk säkerhet. Dessa åtgärder är dock sannolikt inte tillräckligt omfattande för att påverka marknadspriserna väsentligt.
Det ökade antalet exponerade uppgifter kan öka det anseendemässiga trycket på Trezor och uppmuntra handlare att se över sina rutiner för plånbokssäkerhet. Den separata sårbarheten i Coldcard, som rör 1 816 BTC, kan förstärka oron kring hårdvaruplånböckers säkerhet, men utgör inte bevis för en bredare kompromettering av Trezor. Om angripare inte visar att faktiska plånboksstölder har ägt rum eller om incidenten inte leder till bredare störningar hos börser eller förvaringslösningar, förblir den förväntade priseffekten begränsad. Den lämpliga marknadsklassificeringen är neutral.