タグ

#硬體錢包

Trezorユーザーの情報流出、破口はウォレットではなく物流業者にあり

Trezorは出荷提携先ShipMonkが侵害を受けたことを認め、約1万4千人のハードウェアウォレットユーザーの個人情報が流出、一部には受取住所も含まれていた。コールドウォレット自体は破られていないが、購入者が誰でどこに住んでいるかが先に露呈してしまった。

Galaxy ResearchがColdcardのシード再構築攻撃を追跡した結果、8月6日以降は新たな被害の波は確認されていないものの、確定被害額は1,778枚のビットコインに達し、盗まれた資金の大部分は今なお攻撃者によって動かされていないことが判明した。