کیف پول‌های سخت‌افزاری دوباره خبرساز شدند؛ اطلاعات ۱۳ هزار کاربر ترزور لو رفت

شرکت ترزور (Trezor)، یکی از تولیدکنندگان پیشرو در زمینه کیف پول‌های سخت‌افزاری، اعلام کرد که نشت اطلاعات در سیستم‌های یکی از شرکای لجستیکی این شرکت به نام شیپ‌مانک (ShipMonk)، داده‌های شخصی بیش از ۱۳ هزار مشتری را در معرض خطر قرار داده است.

صرافی شما چند رمزارز دارد؟

در کیف پول من به ۳,۰۰۰ رمزارز و تسویه آنی دسترسی دارید.

ثبت‌نام کنید

این رخنه اطلاعاتی شامل نام، آدرس ایمیل، شماره تلفن و از همه مهم‌تر، آدرس محل سکونت ۱۱ هزار و ۷۴۲ خریدار بوده است. این اتفاق در زمانی رخ می‌دهد که گزارش‌ها از افزایش حملات فیزیکی و هجوم به منازل دارندگان ارز دیجیتال حکایت دارند.

اگرچه خود دستگاه‌های ترزور یا سیستم‌های داخلی این شرکت هک نشده‌اند و دارایی‌های کاربران از طریق این نشت اطلاعات به طور مستقیم قابل سرقت نیست، اما افشای محل سکونت خریداران ریسک بزرگی را ایجاد کرده است. کارشناسان معتقدند این داده‌ها می‌تواند به «حملات آچار» (Wrench Attacks) منجر شود که در آن مجرمان با شناسایی محل زندگی افراد ثروتمند، به صورت فیزیکی اقدام به سرقت دارایی‌های آن‌ها می‌کنند.

افزایش حملات فیزیکی به مالکان ارز دیجیتال

طبق داده‌های شرکت تحلیل بلاک چین چینالیسیس (Chainalysis)، ارزش دارایی‌های سرقت شده از طریق حملات خشونت‌آمیز در سال ۲۰۲۵ به رکورد ۵۸ میلیون دلار رسیده است. در سال جاری، ۳۷ درصد از حوادث ضبط شده مربوط به تهاجم به منازل بوده که نسبت به سال ۲۰۲۳ رشد قابل توجهی داشته است. این آمار نشان می‌دهد که مجرمان به جای تلاش برای دور زدن پروتکل‌های پیچیده رمزنگاری، ترجیح می‌دهند از ضعف امنیت فیزیکی کاربران استفاده کنند.

راهکارهای حفاظتی و پاسخ ترزور

ترزور در واکنش به این بحران اعلام کرد که قصد دارد تا پایان سال ۲۰۲۶ سیستم «ارسال ناشناس» را در اتحادیه اروپا و ایالات متحده راه‌اندازی کند. این سرویس شامل استفاده از بسته‌بندی‌های خنثی، تحویل در صندوق‌های امانات عمومی و حذف خودکار تمامی داده‌های ارسال بلافاصله پس از تحویل کالا خواهد بود تا از تکرار چنین حوادثی جلوگیری شود.

مرت ممتاز (Mert Mumtaz)، مدیرعامل هلیوس (Helius) در شبکه اجتماعی ایکس گفت:

کاربران ارز دیجیتال باید میزان اطلاعات شخصی متصل به سرویس‌های مختلف را کاهش دهند. استفاده از ایمیل‌های مستعار، احراز هویت چند مرحله‌ای سخت‌افزاری و استفاده از تنظیمات چند امضایی (Multi-sig) ضروری است تا حتی با لو رفتن یک دستگاه، کل دارایی به خطر نیفتد.