Il 13 agosto, Trezor ha rivelato che una violazione dei dati presso il suo partner di spedizione, ShipMonk, ha esposto le informazioni personali di circa 13.700 clienti recenti, inclusi nomi, numeri di telefono e indirizzi di casa.
Il fondatore di Binance, Changpeng Zhao (CZ), ha risposto sostenendo che l'incidente mostra un reale vantaggio dei portafogli software di auto-custodia, poiché non richiedono la spedizione di un dispositivo fisico che collega l'identità di un acquirente a un indirizzo di casa.
La violazione di Trezor mette in evidenza gli indirizzi fisici
Trezor ha rivelato l'incidente dopo che ShipMonk, un fornitore di logistica, ha notificato all'azienda lunedì 10 agosto l'accesso non autorizzato ai sistemi contenenti i dati degli ordini dei clienti.
CZ ha reagito giovedì, sostenendo che l'incidente evidenzia un profilo di rischio diverso per l'auto-custodia hardware e software.
“I portafogli hardware sono spesso considerati ‘più sicuri’ dei portafogli software,” ha scritto. “Anche se penso ancora che sia ‘generalmente vero’ in alcuni aspetti specifici, questo incidente rafforza un vantaggio dei portafogli software di auto-custodia.”
Ha citato esempi come Binance Web3 Wallet e Trust Wallet, che non richiedono la spedizione di un dispositivo fisico che collega l'identità e l'indirizzo di un utente alla proprietà di criptovalute.
CZ ha anche evitato di sminuire i portafogli hardware. “Non sto dicendo che i portafogli hardware siano ‘cattivi’,” ha scritto. “Solo profili diversi.” Ha aggiunto che YZiLabs è un investitore in molte aziende di portafogli hardware.
Contribuendo al dibattito, NaoX Protocol ha affermato che gli indirizzi esposti potrebbero fornire agli attaccanti un elenco di detentori di criptovalute verificati da prendere di mira di persona. L'esecutivo della sicurezza di Bitcoin, Nick Neuman, ha avvertito in modo simile che i dati potrebbero portare a ingegneria sociale mirata e potenzialmente attacchi di estorsione, in cui i criminali utilizzano minacce fisiche per rubare fondi.
Trezor ha dichiarato che i clienti potrebbero affrontare phishing più sofisticato tramite email, telefonate o lettere. Ha esortato gli utenti a non inserire mai il proprio backup del portafoglio online o a condividerlo con chiunque.
Un periodo difficile per i portafogli hardware
Il tempismo si aggiunge a una serie di titoli negativi per i produttori di portafogli hardware. A metà luglio, l'investigatore on-chain ZachXBT ha definito la categoria inadatta per un uso serio, scrivendo su Telegram che “tutti i portafogli hardware sono spazzatura completa.”
Ha sostenuto che un telefono di riserva utilizzato solo per firmare transazioni potrebbe funzionare meglio, citando batterie scariche, aggiornamenti del firmware forzati e bug dell'interfaccia come problemi ricorrenti. La violazione di Trezor è un tipo diverso di fallimento, poiché coinvolge l'esposizione attraverso un fornitore piuttosto che il dispositivo, ma rientra nella stessa conversazione sui costi oltre alla frase seed.
Inoltre, la scorsa settimana, Galaxy Research ha collegato più di 100 milioni di dollari in Bitcoin rubati a un problema separato nel firmware più vecchio di Coldcard, che generava semi di portafoglio con una casualità più debole del previsto. Coinkite ha corretto il difetto nelle versioni più recenti, ma non può correggere i semi già generati sui dispositivi interessati e ha detto ai possessori dei suoi modelli Mk3 fino a Q di spostare i fondi su hardware non interessato.
Questa non è la prima volta che Trezor si trova in una situazione del genere, con una violazione separata legata a un fornitore di supporto di terze parti che ha esposto i dettagli di contatto di circa 66.000 utenti a gennaio 2024.
Fonte: CryptoPotato
