Vụ rò rỉ dữ liệu Trezor làm lộ 80.700 hồ sơ tại Mỹ
Trezor cho biết một vụ rò rỉ dữ liệu tại ShipMonk đã làm lộ hồ sơ liên quan đến khoảng 80.700 khách hàng ở Mỹ, bổ sung khoảng 67.000 người vào thông báo trước đó về 13.689 khách hàng bị ảnh hưởng. Dữ liệu bị lộ có thể bao gồm tên, địa chỉ email, số điện thoại, địa chỉ giao hàng và số đơn hàng của các đơn đặt hàng trong khoảng từ tháng 11/2019 đến tháng 8/2021. Trezor cho biết ShipMonk vẫn lưu giữ các hồ sơ này dù đã có yêu cầu xóa theo hợp đồng và xác nhận bằng văn bản rằng dữ liệu đã được xóa.
Trezor cho biết các hệ thống nội bộ, ví phần cứng, khóa riêng, bản sao lưu ví, cụm từ hạt giống và dữ liệu thiết bị của họ không bị xâm phạm. Vì vậy, vụ rò rỉ dữ liệu Trezor tạo ra rủi ro lừa đảo giả mạo, mạo danh, tống tiền và đe dọa an ninh vật lý, chứ không phải bằng chứng về việc tiền mã hóa bị đánh cắp trực tiếp từ xa. Khách hàng nên cảnh giác với các tin nhắn giả mạo tuyên bố đến từ Trezor, ngân hàng hoặc sàn giao dịch.
Công ty đang chuẩn bị các lựa chọn giao hàng ẩn danh, bao gồm bao bì trung tính và tủ nhận hàng. Dịch vụ dự kiến có mặt tại Liên minh châu Âu vào tháng 9/2026 và tại Mỹ trước cuối năm. Riêng một lỗ hổng firmware của Coldcard được cho là đã làm giảm độ ngẫu nhiên của seed xuống khoảng 40 bit, ảnh hưởng đến hơn 5.200 địa chỉ và 1.816 BTC. Đối với các nhà giao dịch tiền mã hóa, vụ rò rỉ dữ liệu Trezor chủ yếu là vấn đề an ninh và uy tín, với tác động trực tiếp hạn chế đến giá tiền mã hóa.
Neutral
Vụ rò rỉ dữ liệu của Trezor không cho thấy các ví Trezor, khóa riêng tư hay cụm từ hạt giống đã bị xâm phạm, vì vậy vụ việc không tạo ra áp lực bán trực tiếp rõ ràng đối với BTC hoặc toàn bộ thị trường tiền mã hóa. Trong ngắn hạn, những người dùng bị ảnh hưởng có thể chuyển tiền, thay thiết bị hoặc giảm hoạt động do lo ngại về lừa đảo phishing và an ninh vật lý. Tuy nhiên, những hành động này khó có quy mô đủ lớn để tác động đáng kể đến giá thị trường.
Số lượng bản ghi bị lộ tăng lên có thể làm gia tăng áp lực về danh tiếng đối với Trezor và khuyến khích các nhà giao dịch xem xét lại các biện pháp bảo mật ví. Lỗ hổng riêng biệt liên quan đến Coldcard và 1.816 BTC có thể củng cố lo ngại về an ninh của ví phần cứng, nhưng không phải là bằng chứng cho thấy Trezor bị xâm phạm trên diện rộng hơn. Trừ khi kẻ tấn công chứng minh được việc đánh cắp ví thực tế hoặc sự cố gây ra gián đoạn rộng hơn đối với các sàn giao dịch hay dịch vụ lưu ký, tác động dự kiến lên giá vẫn hạn chế. Phân loại thị trường phù hợp là trung lập.