Trezor

Trezor เตือนว่าลูกค้าชาวอินโดนีเซียพบแผงวงจรแปลกปลอมพร้อมโมดูลเครือข่ายมือถือใน Trezor Safe 5 ที่ซื้อจาก CryptoBilis ผ่าน Tokopedia แผงนี้อ่านหน้าจอรวม recovery phrase แล้วส่งออกทุกครั้งที่เสียบเครื่อง Trezor ยังไม่ได้ตรวจเครื่องในแล็บแต่เห็นว่าน่าเชื่อพอจะเตือนทันที คล้ายกรณีชิปฝังใน Ledger ที่ขายผ่านตัวแทนรายเดียวกัน ตำรวจสิงคโปร์ก็เตือนเรื่อง Ledger ที่ถูกดัดแปลงในร้านค้าปลีก ผู้ที่ซื้อ Trezor ผ่าน CryptoBilis ตั้งแต่มีนาคม 2569 ควรย้ายเงินไปกระเป๋าใหม่ที่ใช้ recovery phrase ใหม่

บริษัท Trezor ผู้ผลิตกระเป๋าเงินคริปโตแบบฮาร์ดแวร์ เปิดเผยว่าลูกค้าในสหรัฐฯ อีก 67,000 รายได้รับผลกระทบจากเหตุเจาะระบบที่ ShipMonk ผู้ให้บริการขนส่งของตน ข้อมูลที่หลุดคือชื่อ อีเมล เบอร์โทรศัพท์ ที่อยู่จัดส่ง และหมายเลขคำสั่งซื้อของคำสั่งซื้อระหว่างเดือนพฤศจิกายน 2562 ถึงสิงหาคม 2564 ซึ่งเป็นข้อมูลที่ ShipMonk เคยยืนยันเป็นลายลักษณ์อักษรว่าลบไปแล้วตามสัญญา ต้นทางของเหตุคือช่องโหว่ zero-day ใน Metabase และความปลอดภัยของตัวอุปกรณ์ไม่ได้รับผลกระทบ

ผู้ผลิตกระเป๋าเงินคริปโตแบบฮาร์ดแวร์ Trezor แจ้งเหตุข้อมูลลูกค้าเกือบ 14,000 รายรั่ว หลังผู้ให้บริการขนส่งและโลจิสติกส์ ShipMonk ถูกเจาะ ข้อมูลที่หลุดคือชื่อเต็ม ที่อยู่จัดส่ง อีเมล และเบอร์โทรศัพท์ของผู้ที่ได้รับพัสดุระหว่าง 10 พฤษภาคมถึง 8 สิงหาคม 2569 Trezor ยืนยันว่าระบบของตนไม่ถูกเจาะและอุปกรณ์ยังปลอดภัย ส่วน ShipMonk แจ้งลูกค้าว่าผู้โจมตีใช้ช่องโหว่ในแพลตฟอร์มวิเคราะห์ข้อมูล Metabase เป็นทางเข้า และยังได้รับอีเมลข่มขู่เรียกค่าไถ่จากกลุ่ม ShinyHunters