Treći veliki pružatelj hardverskih novčanika navodno je pretrpio povredu podataka, nakon problema s kojima su se suočili Ledger i Trezor u posljednjih nekoliko mjeseci. Dostupni detalji za sada su ograničeni, ali obrazac je vrijedan pažnje. Rizici povrede podataka hardverskih novčanika nadilaze sam uređaj, a vlasnici moraju razumjeti zašto.

Što znamo o najnovijoj povredi podataka hardverskog novčanika

Prema izvješću CryptoPotatoa, još jedan veliki pružatelj hardverskih novčanika sada je pretrpio povredu podataka. Izvješće taj incident opisuje kao slijed problema s kojima su se Ledger i Trezor suočili u posljednjih nekoliko mjeseci. Izvorni članak daje vrlo malo povrh tog okvira.

To znači da nemamo potvrđene brojke o tome koliko je kupaca pogođeno, koja su točno polja izložena ili kako su uljezi ušli. Nećemo nagađati o tim detaljima. Ako ste kupac tvrtke za hardverske novčanike, najpouzdanije informacije doći će iz vlastitih obavijesti tvrtke i svake e-poruke koju vam izravno pošalje (provjerene putem službenog web-mjesta, a ne putem poveznica u poruci).

Ono što izvješćivanje jest utvrđuje je šira poanta: tvrtka koja prodaje uređaje namijenjene čuvanju kriptovaluta na sigurnom izložila je podatke svojih kupaca.

Obrazac kroz Ledger, Trezor i sada trećeg pružatelja

Obrazac s tri pružatelja važniji je od bilo kojeg pojedinačnog incidenta. Hardverski novčanici osmišljeni su tako da privatni ključevi ostanu izvan mreže, na uređaju. Povreda kod dobavljača obično uključuje poslovne sustave oko uređaja: baze podataka kupaca, evidenciju narudžbi, alate za podršku ili marketinške platforme.

Ta je razlika važna. Povreda na strani dobavljača ne znači automatski da je nečiji novac ugrožen. Ključevi i pristupne fraze uopće ne bi trebali biti pohranjeni kod proizvođača. No popis kupaca tvrtke za hardverske novčanike po svojoj je prirodi popis ljudi koji posjeduju kriptovalute. To ga čini neuobičajeno vrijednim kriminalcima, čak i bez dodirivanja ijednog novčanika.

Povrede su također sve češće u svim industrijama. Najnoviji brojevi Identity Theft Resource Centera, obrađeni u našem pregledu ITRC povrede podataka dosegnule 471M žrtava u izvješću za 2026. H1, pokazuju koliko je veliko izlaganje postalo rutinsko. Proizvođači hardverskih novčanika jedna su meta među mnogima, ali profil njihovih kupaca povećava ulog.

Što omogućuju procurjeli podaci kupaca: krađa identiteta i fizičko targetiranje

Čak i kada se novčanici i ključevi nikada ne dotaknu, osobni podaci mogu se pretvoriti u napad. Dva se rizika ističu.

Krađa identiteta i lažno predstavljanje. Ako napadači imaju vaše ime, adresu e-pošte i pojedinosti narudžbe, mogu napisati poruke koje izgledaju vjerodostojno. Lažna e-pošta koja tvrdi da je od vašeg pružatelja novčanika, pozivajući se na model koji ste doista kupili, može se činiti legitimnom. Uobičajene mamce uključuju hitne "sigurnosne nadogradnje", zahtjeve da "potvrdite" ili "ponovno sinkronizirate" svoj novčanik ili upozorenja da je vaš uređaj kompromitiran. Cilj je gotovo uvijek navesti vas da unesete svoju pristupnu frazu na lažnom web-mjestu. Nijedan legitimni pružatelj ne treba tu frazu od vas.

Fizičko targetiranje. Ako procurjeli zapis uključuje kućnu adresu, povezuje osobu s vlasništvom kriptovaluta i fizičkom lokacijom. To je drukčija vrsta rizika od ukradene zaporke jer se ne može poništiti. To je rjeđi scenarij i ne treba ga preuveličavati, ali zato izlaganje adrese zaslužuje ozbiljno shvaćanje od strane vlasnika kriptovaluta.

Isti podaci također se mogu upotrijebiti za pokušaje SIM-swap prijevare ili za ciljane prijevare na društvenim mrežama i aplikacijama za razmjenu poruka, gdje se napadači predstavljaju kao osoblje za podršku.

Praktični kontrolni popis za vlasnike hardverskih novčanika

Ne možete poništiti povredu u tvrtki od koje ste kupili, ali možete ograničiti koliko procurjeli podaci vrijede.

  • Nikada ne dijelite svoju pristupnu frazu. Nijedan agent za podršku, alat za nadogradnju ili web-mjesto ne bi to trebali tražiti. Unesite je samo na samom uređaju kada obnavljate novčanik koji kontrolirate.
  • Neželjene sigurnosne poruke tretirajte kao sumnjive. Ako e-pošta, SMS ili izravna poruka tvrdi da je vaš novčanik ugrožen, ne klikajte na njezine poveznice. Posjetite službeno web-mjesto pružatelja tako da sami upišete adresu.
  • Koristite jedinstvene aliasе e-pošte za kupnju novčanika. Namjenska adresa za svaku kupnju povezanu s kriptovalutama olakšava prepoznavanje krađe identiteta poslane na tu adresu i ograničava koliko se procurjela e-pošta može povezati s vašim drugim računima.
  • Budite pažljivi s podacima o dostavi. Gdje je moguće, razmotrite opcije koje smanjuju koliko je vaša kućna adresa izravno povezana s vašim kupnjama kriptovaluta i izbjegavajte reklamirati da posjedujete kriptovalute.
  • Uključite jaku zaštitu računa. Koristite jedinstvene zaporke i dvofaktorsku autentifikaciju putem aplikacije ili hardvera na burzama i e-pošti te razmotrite PIN operatera kako biste smanjili rizik SIM-swap prijevare.
  • Koristite VPN za opću privatnost. VPN neće riješiti povredu kod dobavljača, ali može smanjiti koliko je vašeg svakodnevnog pregledavanja i mrežne aktivnosti izloženo drugima.

Što to znači za vas

Ako posjedujete hardverski novčanik bilo kojeg velikog pružatelja, pretpostavite da podaci kupaca koje drže dobavljači mogu procuriti i planirajte u skladu s tim. Vaša su sredstva zaštićena vašom pristupnom frazom i vašim navikama, a ne bazom podataka dobavljača. Realne prijetnje nakon povrede su uvjerljive prijevare i, u rjeđim slučajevima, targetiranje na temelju vaše adrese. Oba su rješiva ako ostanete skeptični prema neočekivanim porukama i držite svoje osobne podatke razdvojenima.

Procijenite svoju izloženost

Rizici povrede podataka hardverskih novčanika podsjetnik su da je sigurnost jaka samo koliko i najslabiji sustav oko vašeg uređaja. Upotrijebite gornji kontrolni popis kako biste ovog tjedna provjerili vlastitu izloženost: postavite zasebne aliasе e-pošte za buduće kupnje novčanika, pregledajte koji su računi povezani s vašim pravim imenom i adresom te izbrišite ili zanemarite sve neželjene "sigurnosne" poruke. Za širi kontekst o tome koliko su te izloženosti uobičajene, pročitajte naše izvještavanje o ITRC izvješću o povredama podataka i razmotrite VPN kao jedan sloj svakodnevne privatnosti uz gore navedene korake.