Trezorは出荷提携先ShipMonkが侵害を受けたことを認め、約1万4千人のハードウェアウォレットユーザーの個人情報が流出、一部には受取住所も含まれていた。コールドウォレット自体は破られていないが、購入者が誰でどこに住んでいるかが先に露呈してしまった。
Trezorを買うのは、秘密鍵をネットから、そして誰の目からも遠ざけるためだ。しかし今回露呈したのは秘密鍵ではなく、「誰が買ったか」と「どこへ送られたか」だった。
Trezorは、出荷提携先のShipMonkでデータ流出事件が発生し、約1万4千人のハードウェアウォレットユーザーの個人情報に影響が及んだことを認めた。そのうち一部には実際の受取住所も含まれている。つまり破られたのはウォレットのファームウェアでも、シードフレーズの保管方式でもなく、荷物を自宅玄関まで届ける役割を担う第三者の物流会社だったということだ。
ハードウェアウォレットを持つ人にとって、この種のデータの厄介さはアカウントやパスワードにあるのではなく、「住所」そのものが手がかりになる点にある——それは誰が一定量の暗号資産を保有している可能性があるか、そしてその人物がどこに住んでいるかを間接的に指し示してしまう。コールドウォレットの設計思想はまさにこうした露出リスクを最小限に抑えることにあったが、物流の工程がそのセキュリティモデル全体を迂回し、名前と住所をそのまま流出データベースに晒す結果となった。
現時点で公開されている情報は、影響を受けたユーザー数、流出経路、そして一部の住所が被害に遭ったという事実にとどまる。流出が発生した正確な時期や、他にどのような個人情報項目が関わっているか、そしてTrezorやShipMonkが今後どのような救済措置を講じるのかについては、公式説明でまだ明らかにされていない。
Xboxが新機能「Mythic Achievements」を発表。ゲームの実績を全て達成したプレイヤーに贈られる仕組みで、Xbox 360時代のタイトルまで遡って適用される。現在はXbox Insiderのみでテスト中。
The Strokesのギタリスト、Nick Valensiがバンドのツアーを離脱中に、Jack WhiteのハリウッドPalladium公演に「スペシャルゲスト」として突如登場。両者の共演は2002年のReading Festivalまで遡る。
ジョニー・マーが10月2日に5枚目のソロアルバムをリリースする。今回珍しく8曲を先にステージで演奏してからレコーディングしたことについてNMEに語ったほか、Fontaines D.C.、The Cure、そして若い世代から受けた気づきについても言及した。
Father John Miskyが新曲「The X-panded Universe」を発表。スーパーヒーロー宇宙のイメージを借りて存在論的テーマを掘り下げる内容で、同時に12月の全米ツアー日程も公表。Damien Juradoがオープニングアクトを務める。
Elly Jacksonは2027年、北米・ヨーロッパ・英国を横断するツアーを展開し、新作アルバム『Old Flames』を同時にプロモーション。最終公演地はロンドンのElectric Brixton。
任天堂は『ゼルダの伝説』40周年オーケストラコンサートのツアー発表からわずか1ヶ月足らずで、ニューヨークのカーネギーホールやハリウッド・ボウルなどの公演を静かに追加。当初の27公演では規模が限定的すぎるというファンの不満に応えた形だ。