Cada história da Zipp etiquetada #DataBreach, a mais nova primeiro.
Os $100M em roubo físico são o grande título; a violação de 40.000 registos é o aviso estrutural. A segurança de uma hardware wallet significa agora controlar o que está por trás do dispositivo, não apenas o dispositivo em si.
Os fundos ficaram seguros, mas os BIs e dados bancários agora em circulação expõem 200.000 clientes a phishing subsequente, e a falha insere-se numa vaga que já atingiu a SafePal e a Trezor.
Uma violação de dados que expõe os dados pessoais de 250 mil utilizadores não se parece com uma perda financeira; parece com um evento de segurança pessoal, e a exposição regulatória que se segue é agora estrutural, não pontual.
A exposição é o terceiro incidente de dados de clientes na indústria de carteiras em meses, todos encaminhados através de fornecedores de comércio ou envio, em vez das próprias carteiras, colocando o foco na...
O incidente distingue o risco de controlo da carteira do risco para a privacidade: as chaves privadas e as frases-semente não foram comprometidas, mas a proteção dos dados dos clientes está sob escrutínio.
Chaves privadas e frases-semente não foram afetadas, mas nomes, moradas e dados de contacto estão agora expostos, dando aos atacantes um conjunto de dados de phishing limpo que vai persistir muito para além da correção.
Os 678 mil registos incluem nomes, endereços e e-mails, mas não sinalizam a posse de criptomoedas, oferecendo aos criminosos um diretório de alvos ricos para cruzar com pegadas on-chain e vazamentos anteriores.
A violação é digital, mas o risco a jusante é físico: as fugas de nomes e moradas traduzem-se agora em ataques de chave inglesa contra detentores de cripto conhecidos.
A falha coloca em destaque a privacidade dos clientes e o tratamento de dados por terceiros, enquanto a Trezor afirma que os seus sistemas e dispositivos continuam seguros.
As carteiras e o firmware permanecem intactos, mas os números de telefone e endereços residenciais vazados fornecem exatamente o que as equipes de phishing precisam para enviar dispositivos falsificados e realizar extorsões direcionadas a residências.
A alegada violação de 2020 ultrapassa em escala anteriores incidentes eleitorais atribuídos a Estados e surge dias antes de uma chamada de líderes EUA-China, levantando novas questões sobre resiliência de dados e postura de retaliação.
CryptoSlate
CoinDesk
TheBlock
CoinTelegraph