Wichtige Erkenntnisse
- Im August 2026 waren etwa 14.000 Kunden von einer Datenoffenlegung bei Trezors Versandanbieter ShipMonk betroffen, bei der Namen, E-Mail-Adressen, Telefonnummern und bei vielen Kunden auch Lieferadressen preisgegeben wurden.
- Das Leck verknüpft bestätigte Trezor-Hardware-Wallet-Käufe mit realen Identitäten und Lieferadressen. Dadurch entsteht ein Risiko für die physische Sicherheit, das über Phishing hinausgeht und möglicherweise gezielt für Einbruch, Nötigung oder sogenannte Schraubenschlüsselangriffe eingesetzt werden kann.
- Trezor sagte, seine eigenen Systeme, Geräte und Wallet-Backups seien nicht kompromittiert worden, aber die offengelegten Kundendaten verdienen immer noch dringende Aufmerksamkeit, da kryptobezogene physische Angriffe zugenommen haben.
https://www.paperweight.email/breaches/trezor-io
3 Kommentare
14?
14 thousand customers of the shipping company, not Trezor. Hardware wallet related purchases will be a very small part of that, with is good. The noisiest the better.
Also, the data most likely doesn’t include the sellers name or address, so who ever bought the list just have a bunch of names and their phones numbers, addresses and emails. They have no idea what each of those names bought, and from who, so no idea who is a Trezor customers and may hold funds on self custody. They will probably try the tipical fake law court, police report, tax unpayed letter, home banking phishing emails or calls and so on.
yikes. time to move if you’re hodling mucho