Trezorは出荷提携先ShipMonkが侵害を受けたことを認め、約1万4千人のハードウェアウォレットユーザーの個人情報が流出、一部には受取住所も含まれていた。コールドウォレット自体は破られていないが、購入者が誰でどこに住んでいるかが先に露呈してしまった。
Trezorを買うのは、秘密鍵をネットから、そして誰の目からも遠ざけるためだ。しかし今回露呈したのは秘密鍵ではなく、「誰が買ったか」と「どこへ送られたか」だった。
Trezorは、出荷提携先のShipMonkでデータ流出事件が発生し、約1万4千人のハードウェアウォレットユーザーの個人情報に影響が及んだことを認めた。そのうち一部には実際の受取住所も含まれている。つまり破られたのはウォレットのファームウェアでも、シードフレーズの保管方式でもなく、荷物を自宅玄関まで届ける役割を担う第三者の物流会社だったということだ。
ハードウェアウォレットを持つ人にとって、この種のデータの厄介さはアカウントやパスワードにあるのではなく、「住所」そのものが手がかりになる点にある——それは誰が一定量の暗号資産を保有している可能性があるか、そしてその人物がどこに住んでいるかを間接的に指し示してしまう。コールドウォレットの設計思想はまさにこうした露出リスクを最小限に抑えることにあったが、物流の工程がそのセキュリティモデル全体を迂回し、名前と住所をそのまま流出データベースに晒す結果となった。
現時点で公開されている情報は、影響を受けたユーザー数、流出経路、そして一部の住所が被害に遭ったという事実にとどまる。流出が発生した正確な時期や、他にどのような個人情報項目が関わっているか、そしてTrezorやShipMonkが今後どのような救済措置を講じるのかについては、公式説明でまだ明らかにされていない。
ブランドのタグやカテゴリーから、自分だけの読み物リストを作りましょう。
ウェストハリウッドのメルローズ通りでデスクとチェアを試せる。マンツーマンの相談も受け付け、同日からBest Buyの15店舗にも専用売り場が登場する。
Vansとプリングル・オブ・スコットランドの冬のコラボが11月10日から発売。Authentic、Sk8-Hi、Classic Slip-Onの米国価格は110〜130ドル。
サザビーズ・チューリヒで11月23日から28日まで「The Human Touch」を開催。モーガンのクーペ試作車、エルメスのかごバッグ、腕時計と宝飾品を展示する。
ジェフリー・ダイチでバリー・マッギーと招待作家による展覧会が開催中。元RCAビクターのスタジオにドローイングや彩色した回転草が並ぶ。2027年1月30日まで。
ジェントルモンスターがニューヨークで11月23日まで予約制プレビューを開催。Gemini搭載で米国価格は449ドルから。12月10日に米国と韓国で発売する。
グローブ・トロッターとYOSHIROTTENが《SUPERNOVA》を描いたスーツケースを11月16日に発売。3台1組で世界限定6セット。