Chủ sở hữu ví phần cứng crypto đối mặt rủi ro bảo mật mới sau hàng loạt vụ trộm dữ liệu cá nhân

Các vụ vi phạm dữ liệu tại hai công ty vận chuyển đã khiến những người sở hữu tiền điện tử bằng ví phần cứng vật lý gặp rủi ro bị đánh cắp tiền cao hơn, làm nổi bật những điểm yếu trong hệ sinh thái công nghệ rộng lớn hơn mà ngành công nghiệp tiền điện tử dựa vào.

Trong những tuần gần đây, các nhà sản xuất ví tiền điện tử phần cứng Trezor và SafePal đã báo cáo rằng tổng cộng hàng nghìn khách hàng của họ đã bị đánh cắp dữ liệu cá nhân và thông tin vận chuyển trong các vụ vi phạm dữ liệu riêng biệt tại các đối tác vận chuyển của họ. Các nhà sản xuất ví tiền điện tử đã cung cấp tên, địa chỉ nhà riêng, địa chỉ email và số điện thoại của khách hàng cho các công ty vận chuyển để gửi ví phần cứng của họ.

Các vụ tấn công không ảnh hưởng đến tính bảo mật của các ví, vốn là một thiết bị phần cứng luôn ngoại tuyến giúp tin tặc khó xâm nhập qua internet hơn nhiều. Thay vào đó, các tin tặc đã nhắm mục tiêu vào chuỗi cung ứng rộng lớn hơn của các công ty công nghệ để có được thông tin cá nhân về nơi ở của những người nắm giữ tiền điện tử có giá trị ròng cao. 

Bằng cách đánh cắp tên và địa chỉ nhà của khách hàng sử dụng ví phần cứng, các vụ tấn công khiến chủ sở hữu tiền điện tử phải đối mặt với các cuộc tấn công vật lý dựa trên việc chiếm đoạt cụm từ khôi phục (seed phrase) được lưu trữ trên ví bằng vũ lực hoặc bạo lực.