- Hacker haben Trezors Drittanbieter-Versandpartner gehackt, um auf Kundendaten zuzugreifen.
- Trezor sagt, der Datenbruch sei auf 13.689 Nutzer mit Versandzeiten über 90 Tage begrenzt.
- Die Krypto-Community äußerte gemischte Reaktionen nach der Datenpanne von Trezor.
Der Hardware-Wallet-Anbieter Trezor hat die Nutzer über eine Datenpanne informiert, die eine Charge seiner Produkte betrifft. In seinem neuesten Beitrag auf X teilte das Unternehmen mit, dass einer seiner Versanddienstleister eine Datenpanne erlebt habe, die sensible Bestelldaten offengelegt hat. Laut Trezor betraf die Sicherheitslücke neue Kunden in den USA, Großbritannien, Schweden, Kolumbien, Brasilien, Italien und Portugal, die innerhalb von 90 Tagen vor dem 8. August 2026 eine Bestellung erhielten.
Der Bruch
Der Datenverstoß legte die persönlichen Kontakt- und Lieferdaten von 13.689 Trezor-Kunden offen. Trezor stellte fest, dass nur 1.947 dieser Opfer nur Name, Stadt und E-Mail offengelegt waren, während die übrigen 11.742 vollständige Datenexponierung erlitten, einschließlich Namen, E-Mails, Telefonnummern und Versandadressen.
ShipMonk, die Reederei, die die Sicherheitslücke erlitten hat, informierte Trezor über den Vorfall und stellte fest, dass nur Kunden, die zwischen dem 10. Mai und dem 8. August Bestellungen erhielten, betroffen seien. Glücklicherweise begrenzte Trezor das Ausmaß der Datenpanne dank der strengen 90-Tage-Datenaufbewahrungsrichtlinie des Unternehmens.
Trezors Beruhigung
Zum Kontext: Trezor verlangt gesetzlich von seinen Fulfillment-Partnern, Bestelldaten 90 Tage nach Lieferung zu löschen oder zu anonymisieren. Daher waren ältere Kundendaten, die sich über die 13-jährige Geschichte der Partnerschaft erstreckten, bereits aus den Datenbanken von ShipMonk entfernt worden. Andernfalls merkte Trezor an, dass das Ausmaß des Bruchs viel größer gewesen wäre.
Trotz der Anerkennung des Ausmaßes des Sicherheitsvorfalls versicherte Trezor seinen Nutzern, dass seine internen Systeme unberührt blieben. Laut der Firma wurden keine privaten Schlüssel, Seed-Phrasen, PINs oder Wallet-Salden offengelegt. Sie sicherte den Nutzern die absolute Sicherheit ihrer darauf gespeicherten Hardware-Wallets und Vermögenswerte.
Aktuelle Risiken
Während Trezor weiterhin Vertrauen in die Sicherheit der darin gespeicherten Geräte und Vermögenswerte der Nutzer hat, birgt der Datenverstoß ernsthafte Risiken für Phishing und physische Sicherheitsrisiken. Böswillige Akteure mit Zugriff auf die offengelegten Informationen verfügen nun über eine verifizierte Liste, die echte Namen und Wohnadressen verknüpft, die direkt mit Hardware-Wallet-Besitzern verbunden sind.
Betrüger können die gesammelten Daten nutzen, um leicht überzeugende, spezifische E-Mails, SMS-Nachrichten, gefälschte Anrufe oder physische Post an Trezor-Kunden zu senden. Daher wird den Nutzern geraten, vorsichtig zu sein und die grundlegenden Sicherheitsprotokolle des Unternehmens sowie andere grundlegende Sicherheitsprotokolle einzuhalten, wie zum Beispiel niemals ihre Seed-Phrase in eine Website, Anwendung oder ein Formular einzugeben.
Nächste Schritte
In der Zwischenzeit hat Trezor die Nutzer darüber informiert, dass alle offiziellen Benachrichtigungen zum Vorfall über seine verifizierte E-Mail – [email protected] – gesendet werden. Das Unternehmen wies weiter darauf hin, dass jeder Kunde, der keine E-Mail bezüglich des Vorfalls erhalten hat, unberührt bleibt und seine Daten nicht Teil des Lecks sind. Zur Erweiterung der Sicherheitsstruktur erklärte das Unternehmen, dass es auf eine Anonymous Delivery-Option zurückgreifen werde, die neutrale Verpackungen, Schließfachabholungen und sofortige Datenlöschung bietet, die in der Europäischen Union und den Vereinigten Staaten verfügbar ist.
Reaktion der Krypto-Community
Die Reaktionen der Krypto-Community auf die Trezor/ShipMonk-Sicherheitslücke zeigen eine Mischung aus schwerer Frustration, analytischer Beruhigung bezüglich Gelder und dringenden Warnungen bezüglich physischer Sicherheit und Phishing. Viele Krypto-Nutzer, die zu Trezor wechselten, um den historischen Ledger-Datenbank-Lecks zu entkommen, sind misstrauisch gegenüber der „Ironie“, der ihnen gegenübersteht.
Viele Nutzer sind frustriert über die Vorstellung, dass Multi-Millionen-Dollar-Krypto-Sicherheitsunternehmen immer wieder durch schwache Sicherheitsprotokolle bei Drittanbietern im Stich gelassen werden. Erfahrene Community-Mitglieder haben sich jedoch den Unternehmen angeschlossen, um gegen Panik vorzugehen und betonen, dass das physische Trezor-Gerät und die digitalen Gelder weiterhin sicher und geschützt bleiben.
Die erfahrenen Community-Mitglieder haben Neulinge daran erinnert , dass geleakte Versandmanifeste weder den kryptografischen Seed noch die privaten Schlüssel kompromittieren. Unterdessen hat die Community Trezors 90-tägige automatische Datenlöschungspolitik weithin gelobt und darauf hingewiesen, dass es das einzige Protokoll ist, das die potenzielle Exposition von Millionen globaler Nutzer statt etwa 13.000 verhindert hat.
Verwandt: Snail Mail Scam zielt auf Trezor- und Ledger-Nutzer ab
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
