يقول مُصنّع المحافظ المادية إن الخرق الموسّع يعود إلى شريك تفريغ طرف ثالث، وليس إلى أنظمته الخاصة.
تريزور، أحد أكبر صانعي محافظ العملات المشفرة المادية، أخطرت عملاءها بسلسلة جديدة من التعرضات المرتبطة بخرق بيانات. وقالت الشركة إن حوالي 67,000 عميل أمريكي إضافي تأثروا، مما يوسع نطاق حادثة تخضع بالفعل للمراجعة.
وفقًا لتريزور، فإن الاختراق ينشأ من ShipMonk، وهو مزود خارجي للخدمات اللوجستية والتنفيذ المستخدم لشحن الطلبات إلى العملاء. لا تدير تريزور بنفسها مخازن خاصة لكل طلب، ويُعد تفويض هذه الوظيفة لموردين متخصصين ممارسة شائعة في قطاعات التجارة الإلكترونية والتكنولوجيا الإلكترونية على حد سواء.
حقيقة أن التعرض يعود إلى شريك تنفيذ وليس إلى الأنظمة الأساسية لتريزور ذات أهمية كبيرة في كيفية تفسير العملاء للمخاطر. تم تصميم المحافظ المادية بحيث لا تغادر المفاتيح الخاصة وعبارات البذور أبدًا الجهاز الفعلي، مما يعني أن خرقًا متعلقًا بالشحن لن يُعرّض عادةً المواد التشفيرية التي تحمّل أموال المستخدم.
ومع ذلك، يمكن أن تظل البيانات المجمعة أثناء عملية الطلب والشحن، مثل الأسماء والعناوين وتفاصيل الطلب، ذات قيمة للمهاجمين. وقد استُخدمت معلومات الشحن المكشوفة مرارًا وتكرارًا في صناعة التشفير لتنفيذ حملات تصيد موجهة أو تهديدات أمنية فيزيائية ضد أصحاب المحافظ المعروفين.
هذه ليست المرة الأولى التي يضطر فيها Trezor إلى إخطار العملاء بشأن التعرض المرتبط بسلسلة توريداته. كشف عن 67,000 حساب أمريكي آخر متأثر يشير إلى أن الحادث أوسع، أو استغرق وقتًا أطول لرسم خريطته بالكامل، مما كان مفهومًا في البداية عندما ظهر لأول مرة.
أصبحت شركات المحافظ المادية أكثر فأكثر أهدافًا بالضبط لأن قوائم عملائها تحدد بفعالية الأشخاص الذين يحملون كميات ذات أهمية من العملات المشفرة. وهذا يجعل أي تسريب لأسماء وعناوين أكثر خطورة من خرق بيانات تجاري نموذجي، حتى عندما لا تكون هناك معلومات مالية أو مفاتيح خاصة متورطة.
لم تكشف Trezor عن تفاصيل تقنية إضافية سوى الإشارة إلى أن الخرق يعود إلى ShipMonk وتحديد عدد العملاء الجدد المتأثرين. ويركز اتصال الشركة على إخطار العملاء الأمريكيين المتأثرين مباشرة بدلاً من إصدار تحليل عام لآليات الحادث.
تسلط الحلقة الضوء على موضوع متكرر في أمن التشفير: غالبًا ما يجد المهاجمون أنه من الأسهل اختراق موردي الطرف الثالث بدلاً من كسر الحمايات التشفيرية المدمجة في الأجهزة نفسها. تعتمد شركات المحافظ والبورصات ومقدمو الخدمة على أدوات خارجية للوجستيات أو التسويق أو دعم العملاء تقع خارج أطر أمانها الأكثر تأمينًا.
بالنسبة لتريزور، فإن التحدي الحالي هو طمأنة قاعدة مستخدمين مهتمين بالأمن على أن منتجاتها الأساسية لا تزال سليمة، حتى أثناء معالجتها للعواقب الناتجة عن معالجة بيانات شريك. تعتمد سمعة الشركة بشكل كبير على الثقة في سلامة أجهزتها، وهي ثقة يمكن أن تتأثر بحوادث سلسلة التوريد مثل هذه.
التأثير على السوق
تؤدي خروقات البيانات في شركات المحافظ المادية عادةً إلى تأثير محدود مباشرة على أسعار الرموز، نظرًا لأن المفاتيح الخاصة وعمليات التوقيع غير مكشوفة. التأثير الأكثر صلة هو السمعة والسلوك: قد يصبح العملاء المتأثرون أكثر حذرًا في مشاركة بيانات الشحن والبيانات الشخصية مع موردي المحافظ، ويمكن للشركات المتنافسة استخدام الحادث للتأكيد على ممارسات أمان سلسلة التوريد الخاصة بها.
التأثير الأوسع على الصناعة يتعلق بإدارة مخاطر الموردين. مع نمو تبني محافظ الأجهزة جنبًا إلى جنب مع طلب الحفظ من قبل المؤسسات والأفراد، من المرجح أن تجذب الخروقات الناتجة عن شركات التسليم أو اللوجستيات اهتمامًا مستمرًا من باحثي الأمن والمنظمين المركّزين على معايير حماية البيانات في قطاع التشفير.
يُبرز الكشف الأخير من Trezor كيف يمكن للموردين الخارجيين، وليس فقط البرمجيات أو الأجهزة الأساسية، أن يصبحوا نقطة الضعف في أمن العملات المشفرة. ويتم إخطار العملاء المتأثرين بالخرق الموسّع مباشرة بينما تستمر الشركة في تقييم نطاق التعرض المرتبط بـ ShipMonk.
الأسئلة الشائعة
ما الذي تسبب في خرق بيانات Trezor الذي أثر على 67,000 عميل إضافي؟
نسبت Trezor الانتهاك الموسّع إلى ShipMonk، مزود خارجي للتنفيذ تستخدمه لشحن طلبات العملاء، وليس إلى أنظمتها الداخلية.
هل تم كشف المفاتيح الخاصة أو الأموال للعملاء في الاختراق؟
يركز إفصاح Trezor على بيانات العملاء المرتبطة بالشحن والطلبات. تم تصميم المحافظ المادية بحيث تبقى المفاتيح الخاصة على الجهاز، مما يحد من المخاطر على الأموال الناتجة عن هذا النوع من الاختراق.
هل هذا خرق جديد أم توسيع لخرق سابق؟
وصف تريزور هذا على أنه توسع، وقال إن 67,000 عميل أمريكي إضافي تم اكتشافهم كمتضررين بالإضافة إلى أولئك الذين تم إعلامهم مسبقًا في الإفصاح الأولي.
ماذا يجب على عملاء Trezor المتأثرين فعله؟
يجب على العملاء مراقبة الاتصالات الرسمية من Trezor، والانتباه إلى الرسائل غير المرغوب فيها التي تشير إلى طلباتهم أو تفاصيل الشحن، والبقاء يقظين أمام محاولات التصيد التي تستهدف مالكي المحافظ المعروفة.