Дані 14 тисяч власників криптовалютних гаманців Trezor було вкрадено

Виробник апаратних криптогаманців Tre­zor розкрив масштабний витік персональних даних клієнтів, спричинений зламом у компанії Ship­Monk — одного з партнерів із зберігання та відправлення замовлень. Загалом постраждали 13 689 осіб.

Ship­Monk повідомила Tre­zor у понеділок про несанкціонований доступ до систем, у яких зберігалися дані покупців. У 11 742 клієнтів зловмисники отримали повний набір даних: імена, номери телефонів, електронні адреси та домашні адреси. Ще 1 947 осіб позбулися анонімності лише імен, міст і email-адрес. Усі вони оформляли замовлення між 10 травня та 8 серпня і отримували їх у США, Великій Британії, Швеції, Колумбії, Бразилії, Італії або Португалії.

Tre­zor запевнила, що власні системи компанії не були скомпрометовані, а жодні пристрої, приватні ключі чи резервні копії гаманців не постраждали. Відносно невеликий масштаб витоку компанія пояснює внутрішньою політикою: партнери зобов’язані видаляти або знеособлювати дані про замовлення через 90 днів після доставки, тому старіші записи просто не зберігалися. Клієнти, які не отримали повідомлення електронною поштою, не постраждали. Компанія також зазначила, що за 13 років це перший випадок, коли у витоку опинилися номери телефонів та адреси доставки клієнтів.

Головний ризик після таких витоків — фішинг і так звані «wrench attacks», тобто фізичні напади на власників криптовалюти. Прецедент Ledger 2020 року показав, наскільки серйозними можуть бути наслідки: після публікації даних близько 272 000 клієнтів частина з них почала отримувати листи з погрозами фізичного насильства та вимогами викупу. Дехто повідомляв про кілька таких повідомлень на добу.

Ситуація з фізичними атаками на криптовласників погіршується. За даними Cer­tiK, у першій половині 2026 року зафіксовано 52 фізичні напади на власників криптовалюти по всьому світу — проти 39 за аналогічний період роком раніше. Зломи будинків вийшли на перше місце, обігнавши викрадення людей. Chainal­y­sis підрахував, що за цей же час зловмисники вкрали понад 30 мільйонів доларів, і рік може стати рекордним за збитками.

У відповідь на інцидент Tre­zor анонсувала запуск опції Anony­mous Deliv­ery з отриманням у поштоматах, нейтральним пакуванням, знеособленими даними відправника та автоматичним видаленням ідентифікаторів доставки. Для клієнтів у Євросоюзі сервіс планують запустити до вересня, у США — до кінця року.