Trezor、物流パートナーを通じて13,689件のユーザー情報が流出したことを確認

ご存知ですか？ハードウェアウォレットを購入することは、SNSで高級車について投稿することよりも危険かもしれません。

注文した瞬間から、あなたの氏名、電話番号、住所は「仮想通貨を保有している」というラベルに恒久的に紐付けられ、この情報は現在、ダークウェブの販売者のコンピュータ上にあるExcelのスプレッドシートに保存されている可能性があります。

Trezorの顧客が標的となりました。

8月13日、この大手のハードウェアウォレットプロバイダーは、物流パートナーであるShipMonkが不正アクセスを受け、11,742人の顧客の氏名、メールアドレス、電話番号、および完全な配送先住所が流出したことを確認しました。さらに、1,947人の顧客の氏名、都市、メールアドレスが漏洩し、影響を受けた人数は計13,689人に上ります。影響を受けたユーザーは、米国、英国、スウェーデン、コロンビア、ブラジル、イタリア、およびポルトガルに居住しています。

Trezor自体のシステムは侵害されていないことに注意してください。あなたのハードウェアウォレットのセキュリティは保たれており、秘密鍵も安全です。

では、何が問題なのでしょうか？

それは、Trezorを購入したという事実自体が「標的」になったということです。

これにより、潜在的な攻撃者の目には、通常の物流データベースが「リスト」に映ることになります。

フィッシングメールから、誰かが玄関のドアを叩く事態へ

この種の出来事は、仮想通貨業界で何度も起きています。

2020年、LedgerのEコマースおよびマーケティングデータベースが侵害されました。100万件以上のメールアドレスが流出し、その後、約272,000人の顧客の氏名、住所、電話番号などの詳細情報が公開されました。それ以来、Ledgerは公式ブランドを装ったフィッシングメールや詐欺について、顧客に継続的に警告を発しなければならなくなりました。

しかし、2026年の今日、事態はインターネットを越えています。

今年8月に発表されたChainalysisのデータによると、6月末時点で、世界中で仮想通貨保有者に対する暴力的な攻撃が46件記録されています。その半分以上が誘拐を伴い、3分の1以上が住宅侵入を伴っています。2026年の初めだけでも、暴力的な強要を通じて3000万ドル以上の仮想通貨が盗まれました。

仮想通貨コミュニティはこれを「5ドルのレンチ攻撃」と呼んでいます。

ブラックユーモアを交えた名称ですが、その論理は寒気がするものです。ハードウェアウォレットに侵入する？それは難しすぎます。しかし、あなたが仮想通貨を持っていて、どこに住んでいるかを知っていれば、必要なのは5ドルのレンチを持ってあなたを訪ね、リカバリーフレーズを渡すよう「説得」することだけなのです。

2025年1月、Ledgerの共同創設者であるDavid Ballandと彼のパートナーが、フランスの自宅で誘拐されました。誘拐犯は仮想通貨での身代金を要求し、Ballandの手を激しく負傷させました。フランス警察は後に両名を救出し、数人の容疑者を逮捕しました。