Τα προσωπικά στοιχεία σχεδόν 14.000 κατόχων ηλεκτρονικών tokens έχουν εκτεθεί σε παραβίαση δεδομένων που επηρεάζει αυτό που θεωρείται ο πιο ασφαλής τρόπος κατοχής κλειδιών που παρέχουν πρόσβαση σε κρυπτονομίσματα, θέτοντάς τους ενδεχομένως σε κίνδυνο εγκληματικής επίθεσης.
Η Trezor, η οποία πωλεί hardware crypto wallets, δήλωσε την Πέμπτη ότι η παραβίαση δεδομένων σε έναν από τους παρόχους αποστολής της είχε ως αποτέλεσμα την έκθεση των ονομάτων, των διευθύνσεων, των αριθμών τηλεφώνου και των διευθύνσεων email 11.742 αγοραστών των ασφαλών συσκευών, ενώ τα ονόματα, οι πόλεις κατοικίας και τα email άλλων 1.947 πελατών είχαν παραβιαστεί, μεταδίδουν οι Financial Times.
Αυτό συμβαίνει καθώς οι κάτοχοι κρυπτονομισμάτων γίνονται όλο και περισσότερο στόχοι φυσικών αλλά και διαδικτυακών επιθέσεων, καθώς οι εγκληματίες προσπαθούν να κλέψουν τα περιουσιακά τους στοιχεία.
Η εταιρεία με έδρα την Πράγα πωλεί hardware wallets, τα οποία είναι μικρές συσκευές παρόμοιες με USB sticks στις οποίες οι χρήστες αποθηκεύουν τα ιδιωτικά τους κλειδιά μακριά από το διαδίκτυο και πιθανές διαδικτυακές επιθέσεις. Γνωστές και ως «κρύα» πορτοφόλια, αυτές οι συσκευές προορίζονται να είναι ο λιγότερο ευάλωτος τρόπος για τόσους κατέχουν κρυπτονομίσματα να ασφαλίσουν την πρόσβαση στα tokens τους που είναι αποθηκευμένα στο διαδίκτυο.
Έχουν αυξηθεί σε δημοτικότητα καθώς οι επενδυτές αναζητούν έναν ασφαλή τρόπο για να ασφαλίσουν τα περιουσιακά τους στοιχεία σε μια εποχή που οι παραβιάσεις σε χώρους κρυπτονομισμάτων έχουν φτάσει σε αριθμούς ρεκόρ.
Η ασφάλεια των κρύων πορτοφολιών έχει τεθεί υπό αυξανόμενη αμφισβήτηση, με το περιστατικό της Πέμπτης να είναι η δεύτερη φορά μέσα σε δύο εβδομάδες που οι χρήστες κρύων πορτοφολιών αντιμετωπίζουν προβλήματα. Περισσότερα από 100 εκατομμύρια δολάρια κλάπηκαν από κατόχους πορτοφολιών υλικού Coldcard στις 30 Ιουλίου, μετά από ένα σφάλμα που οδήγησε στη μη ασφαλή δημιουργία των ιδιωτικών κλειδιών των χρηστών, αφήνοντάς τους ευάλωτους σε παραβιάσεις.
Η εταιρεία πληροφοριών ψηφιακών περιουσιακών στοιχείων TRM Labs δήλωσε ότι η παραβίαση της Coldcard «ενισχύει την άποψη ότι η αυτοεπιτήρηση μεταφέρει τον κίνδυνο αντί να τον εξαλείφει».
Φυσικές επιθέσεις και απαγωγές σε όσους κατέχουν κρυπτονομίσματα
Η Trezor ανακοίνωσε ότι η παραβίαση δεδομένων επηρέασε άτομα στις ΗΠΑ, το Ηνωμένο Βασίλειο, τη Σουηδία, την Κολομβία, τη Βραζιλία, την Ιταλία και την Πορτογαλία, τα οποία παρέλαβαν τις συσκευές τους μεταξύ 10 Μαΐου και 8 Αυγούστου. Η εταιρεία δήλωσε ότι «λυπάται βαθιά» και ότι «οι πελάτες που επηρεάζονται ενδέχεται να βιώσουν αύξηση στις προσπάθειες ηλεκτρονικού «ψαρέματος» (phishing).
Οι κάτοχοι ψηφιακών περιουσιακών στοιχείων έχουν γίνει στόχοι φυσικών επιθέσεων τα τελευταία χρόνια, καθώς κλέφτες προσπαθούν να κλέψουν τα κρυπτονομίσματά τους. Σε μια υπόθεση υψηλού προφίλ, ο συνιδρυτής της αντίπαλης εταιρείας πορτοφολιών υλικού Ledger και η σύζυγός του απήχθησαν στη Γαλλία πέρυσι και αργότερα αφέθηκαν ελεύθεροι.
«Οι εγκληματίες έχουν αναγνωρίσει ότι οι κάτοχοι κρυπτονομισμάτων είναι στόχοι υψηλής αξίας επειδή κατέχουν πλούτο σε άμεση και μη αναστρέψιμη μεταβιβάσιμη μορφή», δήλωσε ο πάροχος δεδομένων blockchain Chainalysis.
Οι απαγωγές αντιπροσώπευαν περισσότερες από τις μισές από τις 46 βίαιες επιθέσεις σε επενδυτές κρυπτονομισμάτων που καταγράφηκαν μέχρι στιγμής φέτος, ενώ περισσότερο από το ένα τρίτο των επιθέσεων αφορούσαν εισβολές σε σπίτια, σύμφωνα με την Chainalysis. Τα στοιχεία είναι πιθανό να είναι υποεκπροσωπητικά, καθώς ορισμένοι κάτοχοι κρυπτονομισμάτων ενδέχεται να μην έχουν αναφέρει ότι δέχτηκαν επίθεση.
Η Trezor δήλωσε ότι εργάζεται πάνω σε μια επιλογή ανώνυμης παράδοσης που θα επιτρέπει στους πελάτες να παραγγέλνουν πορτοφόλια υλικού «χωρίς να συνδέουν την αγορά με την οικιακή τους διεύθυνση ή την πραγματική τους ταυτότητα», την οποία στοχεύει να καταστήσει διαθέσιμη έως τον Σεπτέμβριο σε ολόκληρη την ΕΕ.
«Καταλαβαίνουμε απόλυτα πόσο σοβαρό είναι αυτό και τους πιθανούς κινδύνους που θέτει για τους πελάτες μας», δήλωσε η Trezor στους FT, προσθέτοντας ότι η εταιρεία «δεν γνωρίζει καμία επιβεβαιωμένη περίπτωση απάτης, hack ή απειλής για την ασφάλεια ενός πελάτη που να προκύπτει από αυτήν την έκθεση μέχρι στιγμής».
