Trezorのユーザーに「ウォレットは安全にできる…でも配送先は安全ではない」というリマインドが届きました。💀
Trezorの配送パートナーであるShipMonkがデータ事故を起こし、13,689人のお客様に影響が出ました。
そのうち11,742人は氏名、電話番号、メール、住所(自宅)の情報が完全に漏えいし、さらに1,947人は一部が影響を受けました。
重要な点:Trezor自体はハッキングされていません。デバイス、private keys、ウォレットのバックアップには影響はありません。
しかし、ここからが心配なところです:
ハッカー:「あなたのprivate keyは持っていない。」
そしてハッカー:「でも、あなたのハードウェアウォレットがどこに配送されたかは知っている。」💀
Trezorは、フィッシングに特に注意し、ウォレットのバックアップ/シードフレーズを絶対に提供しないようユーザーに警告しています。
これは重要なリマインダーだと思いました。暗号資産のセキュリティは、ブロックチェーンやprivate keyだけではありません。あなたの周囲にある個人データも攻撃面になり得ます。
誰かがTrezorを使っていて、名前+住所が分かっている場合、フィッシング攻撃はどれほど危険になり得るでしょうか?
#Hack #TrezorWallet