Trezor vuelve a filtrar datos: se han expuesto por completo los nombres, teléfonos y direcciones de 14.000 usuarios.

Esta vez no fue un hacker que atacara Trezor en sí, sino que el proveedor de logística ShipMonk fue vulnerado mediante una inyección SQL. Los atacantes obtuvieron los datos de los pedidos, no las claves privadas. Pero justo el problema está ahí: “Tus monedas están a salvo, pero todo el mundo sabe quién eres y dónde vives”.

La marca de la cartera aparece impresa en la etiqueta del envío; el destinatario equivale a un anuncio público: “Soy el poseedor de cripto”. Al añadir nombre, teléfono y dirección, la precisión es suficiente para que los correos de phishing, las llamadas de estafa e incluso los robos a domicilio sean extremadamente convincentes.

Lo más duro es que esta es la segunda incidencia de seguridad de una cartera de hardware en menos de dos semanas. El 30 de julio, Coldcard sufrió un fallo que permitió el robo de más de 100 millones de dólares. Las carteras de hardware siempre han presumido de ser “absolutamente seguras”, pero ahora se ve que—solo protegen tu clave privada; no protegen a la persona que eres.

Chainalysis muestra que, este año, ya han ocurrido 46 ataques violentos dirigidos a personas con cripto, y el secuestro supera la mitad. Esto no es alarmismo.

Trezor dice que en septiembre implementará envíos anónimos en la Unión Europea; pero antes de “cerrar la puerta después de que el caballo se escape”, 14.000 personas ya quedaron expuestas.

Por muy fría que sea una cartera, no puede enfriar más que el riesgo del mundo real. Al comprar una cartera de hardware, primero piensa en cómo evitar que otros sepan que la compraste.