Trezor data breach

[gbianchi]

Pare che uno spedizioniere di trezor, shipmonk, abbia subito un data-breach, si parla di circa 14.000 clienti.

In pratica gli indirizzi degli acquirenti sono stati esposti, analogamente a quanto era successo a ledger,
anche se in quel caso il data breach lo avevano subito proprio loro, ma alla fine cambia poco.

https://x.com/Trezor/status/2087885428313543059

[Italian Panic]

Spettacolare, altro giro altra corsa, è l'estate dei problemi con gli hardware wallet.

Questo è il significato di affidarsi a terze parti, sia nella creazione della cortina di sicurezza che poi viene bucata da uno spedizioniere che ha un buco nei suoi sistemi, mi chiedo se trezor ha chiesto certificati di auditing dei sistemi stessi.

Intanto nel dark web iniziano a fioccare le prime richieste per questi dati che sono preziosissimi. Se in mano a persone sbagliati qualcuno possono andarlo a trovare direttamente a casa. Follia allo stato puro.

Partendo dal presupposto che la persona che usa questi wallet non lo fa per 1k o 10k in BTC o altre crypto, c'è da stare poco tranquilli.

[Ultimo2]

Pare che uno spedizioniere di trezor, shipmonk, abbia subito un data-breach, si parla di circa 14.000 clienti.

In pratica gli indirizzi degli acquirenti sono stati esposti, analogamente a quanto era successo a ledger,
anche se in quel caso il data breach lo avevano subito proprio loro, ma alla fine cambia poco.

https://x.com/Trezor/status/2087885428313543059

Purtroppo mi è arrivata una mail di scuse da trezor, è poco più di un mese che l'ho preso......

[babo]

non c'entra niente con trezor ma vi dico come faccio io
se compro cose faccio spedire sempre in un locker o in un centro di smistamento tipo bar etc

sono tanti i motivi fra i quali che nel "posto" dove mi arriva la posta qualcuno ha le mani lunghe e gli ho gia detto tramite foglio informativo appeso proprio li davanti che se lo becco,  gli faccio cadere le mani
l'altro motivo, il mio indirizzo resta assolutamente privato

[gbianchi]

Le chiavette HW aggiungono un innegabile strato di rischi:

Errori/bug (vedi caso Coldcard),
Data Breach (Ledger/trezor),
Individuabilita' (Uno occhi esperto vede subito che si tratta di chiavette per crypto)
ecc...

a fronte di una certa comodita'.

Io stesso le ho usate pochissimo per me, ma diverse volte per fare dei regali "pre caricati" come incentivo all'adozione.

A sto' punto anche quell'uso perde un po' di significato, se regalo ad uno una chiavetta precaricata,
e poi la svuotano per un bug, oppure il tizio viene a sapere che gli ho regalato un oggetto compromesso da un data breach
piuttosto che un adepto rimedio uno che mi guardera' con sospetto

"che cazzo di regalo mi hai fatto? bella roba mi stai consigliando, davvero affidabili queste crypto"

quindi invece che incentivare l'adozione rischio di creare un detrattore.

Smettero' (purtroppo) di usarle anche in quel modo, peccato perche' mi piaceva.

[Ultimo2]

Le chiavette HW aggiungono un innegabile strato di rischi:

Errori/bug (vedi caso Coldcard),
Data Breach (Ledger/trezor),
Individuabilita' (Uno occhi esperto vede subito che si tratta di chiavette per crypto)
ecc...

a fronte di una certa comodita'.

Io stesso le ho usate pochissimo per me, ma diverse volte per fare dei regali "pre caricati" come incentivo all'adozione.

A sto' punto anche quell'uso perde un po' di significato, se regalo ad uno una chiavetta precaricata,
e poi la svuotano per un bug, oppure il tizio viene a sapere che gli ho regalato un oggetto compromesso da un data breach
piuttosto che un adepto rimedio uno che mi guardera' con sospetto

"che cazzo di regalo mi hai fatto? bella roba mi stai consigliando, davvero affidabili queste crypto"

quindi invece che incentivare l'adozione rischio di creare un detrattore.

Smettero' (purtroppo) di usarle anche in quel modo, peccato perche' mi piaceva.

Hai ragione, adesso mi cerco un modo per tenere electrum in una usb da usare offline. Sarà dura perché sono cose un tantino macchinose per me ma devo riuscirci!