Trezor veri ihlali 80.700 ABD kaydını açığa çıkardı
Trezor, ShipMonk'taki bir veri ihlalinin yaklaşık 80.700 ABD'li müşteriyle bağlantılı kayıtları açığa çıkardığını ve daha önce açıklanan 13.689 etkilenen müşteriye yaklaşık 67.000 kişinin daha eklendiğini söyledi. Açığa çıkan veriler, Kasım 2019 ile Ağustos 2021 arasında verilen siparişlere ait adları, e-posta adreslerini, telefon numaralarını, teslimat adreslerini ve sipariş numaralarını içerebilir. Trezor, ShipMonk'un sözleşme kapsamında yapılan silme taleplerine ve verilerin silindiğine dair yazılı teyide rağmen kayıtları sakladığını belirtti.
Trezor, dahili sistemlerinin, donanım cüzdanlarının, özel anahtarlarının, cüzdan yedeklerinin, seed ifadelerinin ve cihaz verilerinin ele geçirilmediğini söyledi. Bu nedenle Trezor veri ihlali, doğrudan uzaktan kripto para hırsızlığına dair bir kanıt olmaktan ziyade kimlik avı, kimliğe bürünme, şantaj ve fiziksel güvenlik riski oluşturuyor. Müşteriler, Trezor'dan, bankalardan veya borsalardan geldiğini iddia eden sahte mesajlara karşı dikkatli olmalı.
Şirket, nötr ambalaj ve teslim alma dolapları da dâhil olmak üzere anonim gönderim seçenekleri hazırlıyor. Bu seçeneklerin Avrupa Birliği'nde Eylül 2026'da, ABD'de ise yıl sonuna kadar kullanıma sunulması bekleniyor. Ayrı olarak, bir Coldcard ürün yazılımı açığının seed entropisini yaklaşık 40 bite düşürdüğü ve 5.200'den fazla adres ile 1.816 BTC'yi etkilediği bildirildi. Kripto para yatırımcıları açısından Trezor veri ihlali, kripto para fiyatları üzerinde sınırlı doğrudan etkiye sahip, esas olarak güvenlik ve itibarla ilgili bir sorun.
Neutral
Trezor veri ihlali, Trezor cüzdanlarının, özel anahtarların veya kurtarma ifadelerinin ele geçirildiğine işaret etmiyor; bu nedenle BTC ya da daha geniş kripto piyasası üzerinde açık bir doğrudan satış baskısı oluşturmuyor. Kısa vadede etkilenen kullanıcılar, kimlik avı ve fiziksel güvenlik endişeleri nedeniyle fonlarını taşıyabilir, cihazlarını değiştirebilir veya faaliyetlerini azaltabilir. Ancak bu eylemlerin piyasa fiyatlarını maddi ölçüde etkileyecek kadar büyük olması beklenmiyor.
Ortaya çıkan kayıt sayısındaki artış, Trezor üzerindeki itibar baskısını artırabilir ve yatırımcıları cüzdan güvenliği uygulamalarını gözden geçirmeye teşvik edebilir. Coldcard ile ilgili ve 1.816 BTC'yi kapsayan ayrı güvenlik açığı, donanım cüzdanlarının güvenliğine ilişkin endişeleri güçlendirebilir; ancak bu durum, Trezor'un daha geniş çaplı bir ihlal yaşadığına dair kanıt değildir. Saldırganlar gerçek bir fon hırsızlığını kanıtlamadıkça veya olay borsalarda ya da saklama hizmetlerinde daha geniş kesintilere yol açmadıkça, fiyat üzerindeki beklenen etki sınırlı kalır. Uygun piyasa sınıflandırması nötrdür.