Trezor、ShipMonk情報漏えいで追加6万7,000件のBitcoin(BTC)ウォレット顧客情報が流出と発表

削除を約束していたShipMonkがデータを保持していた

ハードウェアウォレットメーカーのTrezorは金曜日、8月に初めて公表した顧客情報漏えいの被害が、当初の報告を大きく上回る規模に拡大したことを確認した。同社がXに投稿した公式声明によると、米国の顧客6万7,000人が新たに氏名、メールアドレス、電話番号、配送先住所、注文番号といった個人情報の流出を受けたという。新たに被害が判明した記録は、すべて2019年11月から2021年8月までの間に注文されたものに由来する。今回の発表は、8月の初回公表が米国、英国、スウェーデン、コロンビア、ブラジル、イタリア、ポルトガルにまたがる1万1,742人の顧客を対象とし、さらに1,947人が氏名、都市、メールアドレスという限定的なデータの流出を受けていたと説明していた点からすると、被害範囲が一気に広がったことを意味する。合算すると、影響を受けた顧客は8万人を超える。なお、侵入の発生源はTrezor自身のインフラではない。同社の注文物流を担うサードパーティのフルフィルメント・配送パートナーであるShipMonkが、顧客データを含むシステムへの不正アクセスを受けた。金曜の発表を際立たせているのは、Trezorが「ShipMonkは取引関係を通じて、顧客記録が契約やデータポリシー、過去のやり取りに沿って削除された旨を書面で繰り返し確認してきた」が、その保証は虚偽だったと主張している点だ。ShipMonkは9月2日にTrezorへ被害範囲の拡大を通報し、Trezorは以後、被害を受けた顧客全員に直接メールで通知したと説明する。親会社のSatoshiLabsは8月の公表以来この事案の調査を続けているが、両社とも、合意されたはずの削除プロセスから保持された記録がどうやって漏れたのかについては公表していない。

公式声明https://x.com/Trezor/status/2095807665603584085?ref_src=twsrc%5Etfw

シードフレーズとデバイスは安全

Trezorは、自社システム、デバイス、顧客のウォレットバックアップには一切影響がなく、秘密鍵やリカバリーフレーズも漏えいしていないことを強調している。今回流出したのは身元確認や物流に関するデータであり、資金への直接的な侵攻経路にはならない。だが実害として懸念されるのは標的型のソーシャルエンジニアリングだ。暗号資産の購入履歴と結び付いた本名、電話番号、自宅住所を手に入れた攻撃者は、汎用のスパムよりはるかに説得力の高いフィッシングメール、偽サポートへの電話、詐欺メッセージを作り上げられる。同社は被害ユーザーに対し、どれほど正当な依頼に見えてもウォレットのバックアップやシードフレーズをウェブサイトに入力しない、誰とも共有しない、という明確な指針を示している。ハードウェアウォレットベンダーには、自己管理資産を保有していることが証明できる顧客層こそが高価値な標的になる、という既視感のある構図がある。2020年には競合のLedgerがECおよびマーケティングデータベースへの不正アクセスを受け、100万件超のメールアドレスと約1万人分の顧客連絡先情報が流出。この漏えいは長年にわたるフィッシング、さらには物理的な恐喝未遂の発端となった。今年に入ってからも、Ledgerの顧客は決済パートナーGlobal-eを通じ、別件のクラウドシステム侵害による顧客センシティブデータ漏えいについて新たな通知を受け取っている。リスクは小売金融全般に及ぶ。自己管理ベンダーから、Robinhoodのような証券プラットフォーム、PayPalのような決済パートナーまで、顧客の身元記録を保持する企業はすべて同じ第三者データ保持リスクを抱える。Mimblewimbleプロトコルのようなプライバシー技術はオンチェーン上の活動を秘匿できるが、2020年に店舗へ渡した配送先住所までは守れない。ASICマイニングリグやコールドストレージ機器を守ってきた原理、すなわち物理的な管理は、請負業者のサーバー上に置かれたデータには何の役にも立たない。 市場をリアルタイムで追いたい読者は、MEXCで現物・先物価格をライブで確認できる。

警戒すべき脅威はフィッシング

COINOTAGの読みでは、今回の失敗は暗号学的なものではなく契約上の問題だった。公式声明は根本原因を明快に示している。ShipMonkが繰り返し削除を証明しながら顧客記録を保持し続け、その裏でより広範な流出が判明したのは、ウォレットメーカーが書面による保証を鵜呑みにせずパートナーを監査したからだ。再発防止策も明確で、被害顧客全員への直接のメール通知と、シードフレーズ共有を戒める明示的な警告である。Bitcoin(BTC)ホルダーにとって今後のリスクはデバイスのセキュリティではなく、第三者の物流サーバー上に残り続ける身元データの長い裾野に移った。次に想定すべき攻撃ベクトルは鍵の盗難ではなく、フィッシングだ。