Продавец под ником Polaris разместил на даркнет-форуме exploit.in лот — базу данных, которая содержит информацию о 342 619 пользователях аппаратных кошельков Trezor. Начальная стоимость — 2 BTC.
По утверждению продавца, в базе зафиксированы имена, адреса электронной почты, телефоные номера и фактический адрес проживания пользователей за период с февраля 2016 года по июнь 2020 года.
На эту информацию уже отреагировали представители Trezor. Они фиксируют, что и дальше проверяют информацию, но объявление о продаже, скорее всего, фейк.
Hi, we are looking into it but most likely it's a fake.
— TREZOR (@Trezor) February 22, 2021
Напомним, ранее этот же продавец выставил на продажу базу с личной информацией пользователей аппаратных кошельков Ledger.
This breach affected our customers’ contact details, mostly email addresses.
No payment information, no credentials, no crypto funds were concerned.
Your funds are safe and have not been compromised. You are the only in control of your crypto.
— LEDGER (@Ledger) July 29, 2020
Вскоре, 21 декабря 2020 года 1 млн адресов почты, 272 000 домашних адресов и номеров телефонов пользователей Ledger попали в открытый доступ через форум Raidforums. Тогда техдиректор Casa Джеймсон Лопп сообщил, что только 1% пользователей защитили свою персональную информацию с помощью абонентских ящиков.
1% of the Ledger customers from the recent leak went to the trouble of protecting their home address with a PO Box or private mailbox.
— Jameson Lopp (@lopp) December 20, 2020
Со временем, пользователи кошельков Ledger Nano стали получать угрозы от неизвестных злоумышленников с требованием выкупа в размере 0,3 BTC или 10 ETH.
Отреагировав на эту ситуацию, генеральный директор компании, Паскаль Готье, исключил возможность компенсации пострадавшим от утечки и усомнился в реальности угрозы пользователям.
There has been a new wave of phishing attacks taking place since yesterday, threatening our users physically.
Never pay ransom in any way!
If you fear for your physical safety and believe you are in danger, make sure you contact your local authorities right away.
— Ledger (@Ledger) December 22, 2020
