Трети голям доставчик на хардуерни портфейли е претърпял пробив на данни, следвайки проблемите, с които се сблъскаха Ledger и Trezor през последните месеци. Наличните досега подробности са ограничени, но моделът си заслужава внимание. Рисковете от пробив на данни при хардуерните портфейли се простират далеч отвъд самото устройство и собствениците трябва да разберат защо.

Какво знаем за най-новия пробив при хардуерните портфейли

Според репортаж на CryptoPotato, друг голям доставчик на хардуерни портфейли е претърпял пробив на данни. Репортажът описва инцидента като следващ проблемите, с които се сблъскаха Ledger и Trezor през последните няколко месеца. Изходната статия дава много малко отвъд тази рамка.

Това означава, че нямаме потвърдени цифри за това колко клиенти са засегнати, точно кои полета са били изложени или как са проникнали натрапниците. Няма да гадаем тези подробности. Ако сте клиент на компания за хардуерни портфейли, най-надеждната информация ще дойде от собствените съобщения на компанията и от всеки имейл, който тя ви изпрати директно (проверен чрез официалния уебсайт, а не чрез връзки в съобщение).

Това, което репортажът все пак установява, е по-широката точка: компания, която продава устройства, предназначени да пазят крипто в безопасност, е изложила своите клиентски данни.

Модел през Ledger, Trezor и сега трети доставчик

Моделът с три доставчика е по-важен от всеки отделен инцидент. Хардуерните портфейли са проектирани така, че частните ключове да остават офлайн, на устройството. Пробивът при доставчика обикновено включва бизнес системите около устройството: клиентски бази данни, записи за поръчки, инструменти за поддръжка или маркетингови платформи.

Това разграничение е важно. Пробив от страна на доставчика не означава автоматично, че нечии монети са изложени на риск. Ключовете и фразите за възстановяване не би трябвало да се съхраняват от производителя изобщо. Но клиентският списък на компания за хардуерни портфейли е по своята същност списък на хора, които притежават крипто. Това го прави изключително ценен за престъпниците, дори без да се докосва нито един портфейл.

Пробивите също стават все по-чести в различни индустрии. Последните данни на Identity Theft Resource Center, разгледани в нашия анализ на пробивите на данни по данни на ITRC, засегнали 471 млн. жертви в доклада за първото полугодие на 2026 г., показват колко обичайно е станало широкомащабното излагане. Производителите на хардуерни портфейли са една цел сред много, но профилът на техните клиенти повишава залога.

Какво позволяват изтеклите клиентски данни: фишинг и физическо насочване

Дори когато портфейлите и ключовете никога не бъдат докоснати, личните данни могат да бъдат превърнати в атака. Два риска се открояват.

Фишинг и имитация. Ако нападателите разполагат с вашето име, имейл адрес и подробности за поръчката, те могат да напишат съобщения, които изглеждат достоверни. Фалшив имейл, който твърди, че е от вашия доставчик на портфейл и се позовава на модела, който действително сте купили, може да изглежда легитимен. Чести примамки включват спешни „актуализации за сигурност“, искания да „потвърдите“ или „синхронизирате отново“ портфейла си или предупреждения, че устройството ви е компрометирано. Целта почти винаги е да ви накарат да въведете фразата си за възстановяване на фалшив сайт. Никой легитимен доставчик не се нуждае от тази фраза от вас.

Физическо насочване. Ако изтекъл запис включва домашен адрес, той свързва дадено лице със собственост върху крипто и с физическо местоположение. Това е различен вид риск от открадната парола, защото не може да бъде нулиран. Това е по-рядко срещаният сценарий и не бива да се преувеличава, но е причина излагането на адрес да заслужава сериозно отношение от притежателите на крипто.

Същите данни могат да бъдат използвани и за опити за SIM-swap или за целенасочени измами в социалните мрежи и приложенията за съобщения, където нападателите се представят за служители по поддръжката.

Практичен контролен списък за собственици на хардуерни портфейли

Не можете да отмените пробив в компания, от която сте купили, но можете да ограничите стойността на изтеклите данни.

  • Никога не споделяйте фразата си за възстановяване. Никой агент по поддръжката, инструмент за актуализация или уебсайт не бива да я иска. Въвеждайте я само на самото устройство, когато възстановявате портфейл, който контролирате.
  • Отнасяйте се към непоискани съобщения за сигурност като към подозрителни. Ако имейл, текстово съобщение или директно съобщение твърди, че портфейлът ви е изложен на риск, не кликайте на връзките в него. Отидете на официалния сайт на доставчика, като напишете адреса сами.
  • Използвайте уникални имейл псевдоними за покупки на портфейли. Отделен адрес за всяка покупка, свързана с крипто, улеснява разпознаването на фишинг, изпратен на този адрес, и ограничава доколко изтекъл имейл може да бъде свързан с другите ви акаунти.
  • Внимавайте с данните за доставка. Където е възможно, обмислете опции, които намаляват доколко директно домашният ви адрес е свързан с покупките ви на крипто, и избягвайте да афиширате, че притежавате крипто.
  • Включете силна защита на акаунта. Използвайте уникални пароли и двуфакторно удостоверяване чрез приложение или хардуерен ключ в борсите и имейла, и обмислете PIN код от мобилния оператор, за да намалите риска от SIM-swap.
  • Използвайте VPN за обща поверителност. VPN няма да поправи пробив при доставчик, но може да намали доколко ежедневното ви сърфиране и мрежова активност са изложени на други.

Какво означава това за вас

Ако притежавате хардуерен портфейл от който и да е голям доставчик, предполагайте, че клиентските данни, съхранявани от доставчиците, могат да изтекат, и се планирайте около това. Средствата ви са защитени от фразата ви за възстановяване и от навиците ви, а не от базата данни на доставчика. Реалистичните заплахи след пробив са убедителни измами и, в по-редки случаи, насочване въз основа на адреса ви. И двете са управляеми, ако останете скептични към неочаквани съобщения и държите личните си данни разделени.

Направете равносметка на излагането си

Рисковете от пробив на данни при хардуерните портфейли са напомняне, че сигурността е толкова силна, колкото най-слабата система около устройството ви. Използвайте контролния списък по-горе, за да одитирате собственото си излагане тази седмица: създайте отделни имейл псевдоними за бъдещи покупки на портфейли, прегледайте кои акаунти са свързани с истинското ви име и адрес и изтрийте или игнорирайте всякакви непоискани „съобщения за сигурност“. За по-широк контекст относно това колко чести са тези излагания, прочетете нашето отразяване на доклада на ITRC за пробиви на данни и обмислете VPN като един слой ежедневна поверителност заедно със стъпките по-горе.