トレザーが配送パートナーでの侵害を確認したばかりです――5月10日から8月8日の間に、13,689人の顧客の氏名、住所、電話番号、メールアドレスが漏えいしました。プライベートキーは触られていませんが、問題はそれだけではありません。

本当のリスク：その顧客リストが、今や高価値なフィッシングの標的になっていることです。これは無作為なメールではありません。ハードウェアウォレットを持つ、実在の暗号保有者が対象です。攻撃者は、誰を狙うべきかを正確に把握しています。

これは新しい話ではありません。ハードウェアウォレットの顧客リストは、過去にもフィッシングキャンペーンの“金鉱”になってきました。Ledgerも2020年に同様の侵害があり――27万件以上の顧客が露出しました。その後に起きたのは、標的型のフィッシング、偽のサポートメール、さらには物理的な脅迫の波です。ユーザーの中には、デバイスがハッキングされたからではなく、ソーシャルエンジニアリングでシードフレーズを渡してしまったために資金を失った人もいました。

もしその期間にトレザーの顧客であったなら、次のようなことが起きる可能性があります：
1. 「緊急のセキュリティ更新」を装った偽メール
2. トレザーの本物のサイトと見分けがつかないフィッシングサイト
3. トレザーのサポートを名乗る電話やSMS

手口は予測可能です。そして、$PIや集中型のユーザーデータベースに紐づく他のトークンを保有しているなら、いずれ同じことが起こると考えてください。配送パートナー、メール提供事業者、KYCプラットフォーム――あらゆる第三者との接点が、潜在的な漏えいの起点になります。

今回はキーは侵害されていません。しかし暗号の世界では、身元が露出するだけで十分に危険になり得ます。