Die Cold Wallet wurde vom „Versandlabel“ hinterrücks getroffen.
Nicht der Private Key ist verloren gegangen.
Sondern beim Logistiker ShipMonk tauchte wieder eine weitere Charge alter Bestellungen auf, die eigentlich gelöscht sein sollten.
Trezor-Update an der US-Ostküste vom 4.9.:
Noch einmal rund 67.000 US-Nutzer betroffen.
Das Bestellfenster liegt zwischen 11/2019 und 8/2021.
Beim ersten Vorfall am 13.8. waren es etwa 13.700; Medien addierten beide Wellen zusammen, grob also 80.700 (eine offiziell zusammengefasste Gesamtsumme wurde nicht veröffentlicht).
Durchgesickert sind Name, E-Mail, Telefonnummer, Lieferadresse und Bestellnummer.
Damit lässt sich ziemlich genau festnageln, wer einen Hardware-Wallet gekauft hat und wo er wohnt.
Trezor selbst sagt: Systeme, Geräte, Private Keys und Backups seien in Ordnung.
Was besonders bitter klingt: Daten, die man schriftlich als gelöscht bestätigt hatte, liegen offenbar immer noch im System von ShipMonk.
Ich finde: Ein Hardware-Wallet schützt den Seed, aber nicht die menschliche Spur in der Fulfillment-Kette.
Das echte Risiko liegt nicht in On-Chain-Transfers, sondern in Phishing-Mails, falschem Support und physischen Angriffen auf die Wohnadresse.
Wenn anonyme Lieferung tatsächlich umsetzbar wäre, wäre erst die Hälfte des Lochs gestopft.
Nebenbei aktueller Coinbase-Spot: BTC ≈79836 / ETH ≈2480 (Peking 08:00).
Quelle: Trezor-Update / CryptoSlate / Kreuzprüfung durch ChainCatcher.
Keine Anlageberatung.
Nicht der Private Key ist verloren gegangen.
Sondern beim Logistiker ShipMonk tauchte wieder eine weitere Charge alter Bestellungen auf, die eigentlich gelöscht sein sollten.
Trezor-Update an der US-Ostküste vom 4.9.:
Noch einmal rund 67.000 US-Nutzer betroffen.
Das Bestellfenster liegt zwischen 11/2019 und 8/2021.
Beim ersten Vorfall am 13.8. waren es etwa 13.700; Medien addierten beide Wellen zusammen, grob also 80.700 (eine offiziell zusammengefasste Gesamtsumme wurde nicht veröffentlicht).
Durchgesickert sind Name, E-Mail, Telefonnummer, Lieferadresse und Bestellnummer.
Damit lässt sich ziemlich genau festnageln, wer einen Hardware-Wallet gekauft hat und wo er wohnt.
Trezor selbst sagt: Systeme, Geräte, Private Keys und Backups seien in Ordnung.
Was besonders bitter klingt: Daten, die man schriftlich als gelöscht bestätigt hatte, liegen offenbar immer noch im System von ShipMonk.
Ich finde: Ein Hardware-Wallet schützt den Seed, aber nicht die menschliche Spur in der Fulfillment-Kette.
Das echte Risiko liegt nicht in On-Chain-Transfers, sondern in Phishing-Mails, falschem Support und physischen Angriffen auf die Wohnadresse.
Wenn anonyme Lieferung tatsächlich umsetzbar wäre, wäre erst die Hälfte des Lochs gestopft.
Nebenbei aktueller Coinbase-Spot: BTC ≈79836 / ETH ≈2480 (Peking 08:00).
Quelle: Trezor-Update / CryptoSlate / Kreuzprüfung durch ChainCatcher.
Keine Anlageberatung.
