Витік даних Trezor розкрив 80 700 записів зі США

Trezor повідомила, що витік даних у ShipMonk розкрив записи, пов’язані приблизно з 80 700 клієнтами зі США, додавши близько 67 000 осіб до раніше оприлюднених даних про 13 689 постраждалих клієнтів. Розкриті дані можуть містити імена, адреси електронної пошти, номери телефонів, адреси доставки та номери замовлень, оформлених у період із листопада 2019 року до серпня 2021 року. Trezor заявила, що ShipMonk зберігала записи попри передбачені договором запити на їх видалення та письмове підтвердження, що дані було видалено. Trezor повідомила, що її внутрішні системи, апаратні гаманці, приватні ключі, резервні копії гаманців, сід-фрази та дані пристроїв не були скомпрометовані. Отже, витік даних Trezor створює ризики фішингу, видавання себе за іншу особу, вимагання та загроз фізичній безпеці, але не є доказом прямої дистанційної крадіжки криптовалюти. Клієнтам слід остерігатися підроблених повідомлень нібито від Trezor, банків або криптобірж. Компанія готує варіанти анонімної доставки, зокрема нейтральне пакування та поштомати. Очікується, що вони стануть доступними в Європейському Союзі у вересні 2026 року, а у США — до кінця року. Окремо повідомлялося, що вразливість прошивки Coldcard послабила ентропію сід-фраз приблизно до 40 бітів, зачепивши понад 5 200 адрес і 1 816 BTC. Для трейдерів криптовалют витік даних Trezor є насамперед проблемою безпеки та репутації, з обмеженим прямим впливом на ціни криптовалют.