CZ sagt, dass Software-Wallets Risiken vermeiden, die im Trezor-Leck zu sehen sind

Am 13. August gab Trezor bekannt, dass ein Datenleck bei seinem Versandpartner ShipMonk die persönlichen Informationen von etwa 13.700 aktuellen Kunden offengelegt hat, einschließlich Namen, Telefonnummern und Wohnadressen.

Der Binance-Gründer Changpeng Zhao (CZ) reagierte und argumentierte, dass der Vorfall einen echten Vorteil von Software-Selbstverwahrungs-Wallets zeigt, da sie keinen Versand eines physischen Geräts erfordern, das die Identität eines Käufers mit einer Wohnadresse verknüpft.

Trezor-Datenleck rückt physische Adressen in den Fokus

Trezor gab den Vorfall bekannt, nachdem ShipMonk, ein Logistikdienstleister, das Unternehmen am Montag, den 10. August, über unbefugten Zugriff auf Systeme mit Kundendaten informiert hatte.

CZ reagierte am Donnerstag und behauptete, dass der Vorfall ein anderes Risikoprofil für Hardware- und Software-Selbstverwahrung hervorhebt.

„Hardware-Wallets werden oft als ‚sicherer‘ als Software-Wallets angesehen“, schrieb er. „Während ich immer noch denke, dass das in einigen spezifischen Aspekten ‚generell wahr‘ ist, verstärkt dieser Vorfall einen Vorteil von Software-Selbstverwahrungs-Wallets.“

Er verwies auf Beispiele wie die Binance Web3 Wallet und die Trust Wallet, die keinen Versand eines physischen Geräts erfordern, das die Identität und Adresse eines Nutzers mit dem Krypto-Besitz verknüpft.

CZ zögerte auch, Hardware-Wallets abzulehnen. „Ich sage nicht, dass Hardware-Wallets ‚schlecht‘ sind“, schrieb er. „Nur unterschiedliche Profile.“ Er fügte hinzu, dass YZiLabs in viele Hardware-Wallet-Unternehmen investiert.

Im Rahmen der Debatte erklärte das NaoX-Protokoll, dass die offengelegten Adressen Angreifern eine Liste verifizierter Krypto-Inhaber geben könnten, die es wert sind, persönlich ins Visier genommen zu werden. Der Bitcoin-Sicherheitsexperte Nick Neuman warnte ebenfalls, dass die Daten zu gezieltem Social Engineering und potenziellen Wrench-Angriffen führen könnten, bei denen Kriminelle physische Bedrohungen nutzen, um Gelder zu stehlen.

Trezor sagte, dass Kunden mit ausgeklügelteren Phishing-Angriffen durch E-Mails, Telefonanrufe oder Briefe rechnen müssten. Es wurde den Nutzern geraten, niemals ihre Wallet-Backup-Informationen online einzugeben oder sie mit jemandem zu teilen.

Eine raue Phase für Hardware-Wallets

Das Timing trägt zu einer Reihe von schlechten Schlagzeilen für Hersteller von Hardware-Wallets bei. Mitte Juli bezeichnete der On-Chain-Ermittler ZachXBT die Kategorie als ungeeignet für ernsthaften Gebrauch und schrieb auf Telegram, dass "alle Hardware-Wallets völliger Müll sind."

Er argumentierte, dass ein Ersatztelefon, das nur zum Signieren von Transaktionen verwendet wird, besser funktionieren könnte, und nannte leere Batterien, erzwungene Firmware-Updates und Interface-Fehler als wiederkehrende Probleme. Der Trezor-Datenleck ist eine andere Art von Fehler, da er durch einen Anbieter und nicht durch das Gerät verursacht wurde, passt jedoch in dasselbe Gespräch über Kosten jenseits der Seed-Phrase.

Darüber hinaus hat Galaxy Research in der letzten Woche mehr als 100 Millionen Dollar an gestohlenem Bitcoin mit einem separaten Problem in älteren Coldcard-Firmware-Versionen in Verbindung gebracht, die Wallet-Seeds mit schwächerer Zufälligkeit als beabsichtigt generierten. Coinkite hat den Fehler in neueren Versionen behoben, kann jedoch Seeds, die bereits auf betroffenen Geräten generiert wurden, nicht reparieren und hat den Inhabern seiner Mk3 bis Q-Modelle geraten, ihre Gelder auf nicht betroffene Hardware zu übertragen.

Dies ist nicht das erste Mal, dass Trezor sich in einer solchen Situation befindet, da ein separater Vorfall, der mit einem Drittanbieter-Supportdienstleister verbunden ist, im Januar 2024 die Kontaktdaten von etwa 66.000 Nutzern offengelegt hat.

Quelle: CryptoPotato