Her Zipp hikayesi #DataBreach etiketiyle, en yenisi önce.
Fiziksel hırsızlıkta 100 milyon dolarlık kısım manşet; ama asıl yapısal uyarı 40.000 kayıtlık veri ihlali. Donanım cüzdanı güvenliği artık yalnızca cihazın kendisini değil, cihazın arkasındaki süreçleri kontrol etmek anlamına geliyor.
Fonlar güvende kaldı, ancak dolaşımdaki ulusal kimlik ve banka bilgileri 200.000 müşteriyi takip amaçlı kimlik avına açık hâle getirdi; üstelik bu ihlal, SafePal ve Trezor'u da vuran dalganın parçası.
250.000 kullanıcının kişisel verilerini ifşa eden bir veri ihlali finansal bir kayıp gibi değil, kişisel güvenlik olayı gibi okunuyor; izleyen düzenleyici maruziyet ise artık yapısal, geçici değil.
Bu sızıntı, aylar içindeki üçüncü cüzdan sektörü müşteri verisi vakası oldu. Üç olayın da cüzdanların kendisi yerine ticaret veya kargo sağlayıcıları üzerinden gerçekleşmesi, odağı üçüncü taraf sipariş altyapısındaki zayıflıklara çeviriyor.
Bu olay, cüzdan kontrolü riskinin gizlilik riskinden farklı olduğunu gösteriyor: özel anahtarlar ve kurtarma ifadeleri ele geçirilmedi, ancak müşteri verilerinin korunması inceleme altında.
Özel anahtarlar ve kurtarma ifadeleri güvende, ancak isimler, fiziksel adresler ve iletişim bilgileri şimdi açıkta; saldırganlara yamanın çok ötesine geçecek temiz bir kimlik avı veri seti sunuyor.
678 bin kayıt isim, adres ve e-postaları içeriyor ancak kripto sahipliği işaretleri taşımıyor; bu da suçlulara zengin hedef listesini zincir üstü faaliyetler ve önceki sızıntılarla eşleştirme olanağı veriyor.
İhlal dijital, ancak aşağı akış riski fiziksel: isim ve adres sızıntıları artık bilinen kripto sahiplerine yönelik anahtar saldırılarına doğrudan dönüşüyor.
İhlal, müşteri gizliliği ve üçüncü tarafların veri işleme süreçlerini gündeme taşırken Trezor, kendi sistemlerinin ve cihazlarının güvende kaldığını söylüyor.
Cüzdanlar ve yazılımlar sağlam kalıyor, ancak sızan telefon numaraları ve ev adresleri, oltalama çetelerinin sahte cihazlar göndermesi ve ev hedefli zorbalık yapması için tam olarak ihtiyaç duyduğu bilgileri sağlıyor.
İddia edilen 2020 dönemi ihlali, önceki devlet destekli seçim olaylarını gölgede bırakıyor ve ABD-Çin lider görüşmesinden günler önce ortaya çıkarak veri dayanıklılığı ve misilleme duruşu konusunda yeni sorular doğuruyor.
CryptoSlate
CoinDesk
TheBlock
CoinTelegraph