CZ به نقض Trezor به عنوان استدلالی برای کیف پول های نرم افزاری خود حضانت اشاره می کند
بنیانگذار بایننس CZ از نقض داده ShipMonk که بر 11742 مشتری Trezor تأثیر گذاشت استفاده کرد تا استدلال کند که خرید کیف پول سخت افزاری فیزیکی هویت و آدرس کاربر را به دارایی های رمزنگاری آنها پیوند می دهد و کیف پول Binance Web3 و Trust Wallet را به عنوان جایگزین های کم خطر معرفی می کند.
(تبلیغات)
بنیانگذار بایننس @cz_binance از نقض اطلاعات در ارائهدهنده حمل و نقل Trezor به عنوان مهمات جدیدی در استدلال خود برای کیف پولهای مبتنی بر نرمافزار استفاده کرده است و میگوید خرید و دریافت یک دستگاه فیزیکی یک دنباله کاغذی ایجاد میکند که هویت دنیای واقعی و آدرس خانه خریدار را به داراییهای رمزنگاری آنها مرتبط میکند.
با نوشتن بر روی X، @cz_binance از کیف پول Binance Web3 و @TrustWallet به عنوان جایگزین هایی نام برد که از قرار گرفتن در معرض خاص جلوگیری می کنند. او همچنین فاش کرد که @yzilabs در تعدادی از شرکتهای کیف پول سختافزاری سرمایهگذاری میکند، و این بحث را بهعنوان یک پروفیل ریسک مختلف به جای یک حکم قاطع علیه ذخیرهسازی سرد مطرح میکند.
اتفاقی که در ShipMonk افتاد
نقضی که باعث این اظهارات شد توسط Trezor در 13 اوت 2026 تأیید شد.به گزارش BleepingComputerارائهدهنده حمل و نقل Trezor، ShipMonk، در 10 آگوست به شرکت اطلاع داد که یک شخص غیرمجاز به سیستمهای آن دسترسی پیدا کرده است. این حادثه 11742 مشتری را تحت تاثیر قرار داد که نام کامل، آدرس ایمیل، شماره تلفن و آدرس حمل و نقل آنها فاش شده بود و همچنین 1947 مشتری دیگر که در معرض نام، شهر و ایمیل نسبی قرار گرفتند. خود Trezor گفت که این اولین نقض در تاریخ شرکت است که شماره تلفن مشتریان و آدرس های حمل و نقل را فاش می کند.
ShipMonk به مشتریان آسیب دیده گفت که مهاجمان از یک آسیب پذیری در پلتفرم تجزیه و تحلیل شخص ثالث Metabase سوء استفاده کرده اند. Trezor تأیید کرد که زیرساخت، سیستم عامل و دستگاههای خود در معرض خطر قرار نگرفته است. مشتریان تحت تأثیر سفارشهایی را که بین 10 مه تا 8 اوت 2026 در سراسر ایالات متحده، بریتانیا، سوئد، کلمبیا، برزیل، ایتالیا و پرتغال ارسال شده بودند، پوشش دادند.
زمینه گسترده تر برای امنیت کیف پول سخت افزاری
حادثه Trezor به دنبال یک کشش دشوار برای سازندگان کیف پول سخت افزاری است. در اواخر جولای، یک نقص میانافزاری در دستگاههای Coldcard Mk3 که مربوط به مارس ۲۰۲۱ بود، برای تخلیه تقریباً ۱۰۸۲ دلار بیتکوین، به ارزش حدود ۷۰ میلیون دلار در آن زمان، در یک پنجره تقریباً ۴۱ دقیقهای مورد سوء استفاده قرار گرفت.CoinDesk گزارش دادکه @cz_binance با درخواست از دارندگان برای تقسیم وجوه در چندین کیف پول به آن حادثه پاسخ داد، در حالی که هشدار داد که حتی این رویکرد نیز خطرات خاص خود را دارد و هیچ چیز 100 درصد ایمن نیست.
نقض ShipMonk ابعاد متفاوتی به بحث ریسک کیف پول سخت افزاری اضافه می کند: زنجیره تامین و لایه لجستیک، نه فقط سیستم عامل. ترزور گفت که قصد دارد یک گزینه تحویل ناشناس شامل پیکاپ قفل، بسته بندی خنثی و حذف خودکار شناسه های حمل و نقل را معرفی کند که مشتریان اروپایی را تا سپتامبر 2026 و مشتریان آمریکایی را تا پایان سال هدف قرار می دهد. به مشتریان آسیبدیده توصیه میشود تماسهای غیرمنتظره را با شک و تردید برخورد کنند و هرگز به صورت آنلاین یک نسخه پشتیبان کیف پول وارد نکنند.
منابع:
BleepingComputer: Trezor نقض دادهها را فاش میکند که نزدیک به 14000 مشتری را تحت تأثیر قرار داده است
Trezor: داده های اخیر مشتری که در حادثه ارائه دهنده حمل و نقل در معرض دید قرار گرفته است
CoinDesk: بنیانگذار بایننس CZ خواستار تنوع کیف پول پس از بهره برداری Coldcard شد
(تبلیغات)
Latest News
Read More...
Author
Crypto RichRich has been researching cryptocurrency and blockchain technology for eight years and has served as a senior analyst at BSCN since its founding in 2020. He focuses on fundamental analysis of early-stage crypto projects and tokens and has published in-depth research reports on over 200 emerging protocols. Rich also writes about broader technology and scientific trends and maintains active involvement in the crypto community through X/Twitter Spaces, and leading industry events.