Crypto: Uvujaji wa data wa Trezor wawafikia wateja 67,000 zaidi

Uvujaji wa data unaowahusu wateja wa Trezor ni mkubwa zaidi kuliko ilivyotangazwa. Mtengenezaji wa hardware wallets amefichua kuwa wateja 67,000 zaidi wa Marekani waliona taarifa zao za kibinafsi zikiwekwa wazi kwenye kampuni yake ya huduma za usafirishaji, ShipMonk. Majina, barua pepe, nambari za simu, anwani za utoaji na nambari za oda zimeathirika. Hata hivyo, funguo za faragha hazikuathirika.

Crypto: Wateja wapya 67,000 wameathirika

Trezor ilitangaza awali mwezi Agosti kwamba wateja 13,689 wameathirika. Kugunduliwa kwa waathiriwa wengine 67,000 sasa kunafanya tukio hilo kuwahusu zaidi ya watu 80,000.

Uvujaji huu mpya umetokea wakati ambapo kasoro zinazohusu hardware wallets tayari zimeanzisha upya mjadala kuhusu usalama wa self-custody.

Data mpya zinawahusu wateja wa Marekani walioagiza bidhaa za Trezor kati ya Novemba 2019 na Agosti 2021.

Hapo ndipo suala hili linapokuwa la kuaibisha.

Trezor inasema iliomba mara kadhaa ShipMonk kufuta taarifa hizo za zamani na kupokea uthibitisho wa maandishi kwamba hilo lilikuwa limefanyika. Kwa kawaida, sera yake inawataka washirika wa huduma za usafirishaji kufuta au kutotambulisha tena data za oda baada ya siku 90.

Kwenye sasisho lake rasmi, Trezor sasa inakiri kwamba data hizo bado zilikuwepo kwenye mifumo ya ShipMonk.

Bitcoin bado ziko salama

Hardware wallet yenyewe haikudukuliwa.

Mifumo ya Trezor, vifaa, funguo za faragha na recovery phrases hazikuwekwa wazi. Kwa hiyo, mdukuzi hawezi kutumia moja kwa moja database hii kuhamisha bitcoin za mtumiaji.

Hatari iko kwingine: uhandisi wa kijamii.

Akiwa na jina, anwani, nambari ya simu na hata nambari ya oda halisi ya Trezor, mlaghai anaweza kutengeneza ujumbe unaoaminika sana. Barua pepe bandia ya usalama, simu, barua ya posta au huduma bandia ya kiufundi: kinachobaki ni mwathiriwa kufanya kosa.

Hali hii inaendana na kampeni za malware na phishing ambazo tayari zinalenga wallets na akaunti za exchange.

Trezor inakumbusha kanuni rahisi: hakuna mtu anayefanya kazi kwa kampuni hiyo atakayeomba recovery phrase ya wallet. Haipaswi kamwe kuingizwa kwenye tovuti iliyotumwa kwa barua pepe au kutolewa kwa mtu anayejifanya kuwa mhudumu wa usaidizi.

Anwani ya makazi ndiyo tatizo halisi

Anwani ya barua pepe iliyowekwa wazi inasumbua. Lakini anwani ya makazi inayohusishwa na ununuzi wa hardware wallet ni nyeti zaidi.

Inaweza kuashiria kwamba mtu ana uwezekano wa kumiliki cryptocurrency na kutoa moja kwa moja mahali anapoishi. Trezor pia inakiri uwezekano wa hatari kwa usalama wa kimwili wa wateja walioathirika.

Kampuni hiyo sasa inaandaa mfumo unaoitwa « Anonymous Delivery ». Mfumo huo utatoa, miongoni mwa mambo mengine, uchukuaji kwenye locker, ufungashaji usioonyesha bidhaa, mtumaji wa jumla na ufutaji wa kiotomatiki wa vitambulisho vya utoaji baada ya kupokelewa. Uzinduzi umepangwa kufanyika Ulaya mwezi Septemba na Marekani kabla ya mwisho wa 2026.

Tukio hili linakumbusha zaidi kwamba self-custody haitegemei tu uimara wa cryptography wa wallet. Kampeni za phishing zimekuwa za kisasa vya kutosha kutumia huduma halali na data za kibinafsi.

Bitcoin za wateja wa Trezor hazikuibiwa. Hata hivyo, kutokujulikana kwao kumeathirika pakubwa.