web3: Użytkownicy portfeli sprzętowych są narażeni na większe ryzyko bezpieczeństwa po wycieku danych

W ostatnim czasie, po dwóch kolejnych wyciekach danych w firmach logistycznych, użytkownicy posiadający kryptograficzne portfele sprzętowe stają wobec nowego zagrożenia dla bezpieczeństwa. Trezor i SafePal ogłosiły, że tysiące klientów padło ofiarą wycieku danych osobowych oraz informacji o przesyłce u ich partnerów logistycznych. Zagraniczne media podkreślają, że incydent nie wpłynął bezpośrednio na funkcję offline przechowywania portfeli, ale uwydatnił ryzyko uzależnienia branży kryptowalutowej od zewnętrznych łańcuchów dostaw.

Wycieki ujawniają prawdziwe adresy domowe

Obie firmy przekazały partnerom logistycznym imiona i nazwiska, adresy domowe, adresy e-mail oraz numery telefonów klientów wymagane do wysyłki. Gdy te dane trafią w ręce przestępców, ryzyko nie ogranicza się już do spamu czy oszukańczych telefonów.

Jeszcze większym problemem jest to, że napastnicy mogą zidentyfikować, które adresy mogą należeć do osób posiadających znaczne ilości kryptowalut i następnie przeprowadzić ukierunkowane ataki phishingowe lub przenieść atak z internetu do bezpośredniego zagrożenia offline.

Wzrost ryzyka wymuszania fraz seed w drodze przemocy offline

Jak podają media, same portfele sprzętowe nie zostały zdalnie złamane, lecz użytkownicy mogą stać się ofiarami tzw. „ataków kluczem francuskim”. W tego typu przestępstwach stosuje się porwanie, włamanie do domu lub groźby użycia siły, by zmusić ofiary do wydania frazy seed i przejęcia środków znajdujących się na blockchainie.

Firma z branży bezpieczeństwa blockchain CertiK poinformowała, że w 2025 roku potwierdzono już dziesiątki takich przypadków, co stanowi wzrost o 75% rok do roku, a suma skradzionych środków przekroczyła 40 milionów dolarów. Według danych Chainalysis suma wyłudzeń w tym roku sięga niemal 30 milionów dolarów, a część grup przestępczych stosuje już porwania i włamania w celu wymuszenia fraz seed.

Gdy napastnik uzyska dostęp do frazy seed, może bezpośrednio przejąć kryptowaluty zgromadzone w powiązanym portfelu, a transfer środków na blockchainie jest zwykle nieodwracalny.

Pojawiają się też nowe przypadki dotyczące samych portfeli sprzętowych

Poza wyciekami z łańcucha dostaw, w ostatnim czasie odnotowano też nowe incydenty dotyczące bezpieczeństwa samych portfeli sprzętowych. Z doniesień wynika, że na początku tego miesiąca napastnik, wykorzystując zgadywanie haseł do portfela sprzętowego Coldcard firmy Coinkite, ukradł z blockchaina kryptowaluty o wartości ponad 130 milionów dolarów.

Jak donosi prasa, napastnicy są w stanie przewidzieć część fraz seed generowanych offline przez portfele Coldcard. Nawet jeśli portfel i fraza seed nigdy nie były podłączone do internetu, napastnik jest w stanie dynamicznie wygenerować hasło do portfela klienta i przejąć środki zapisane na blockchainie.

Trezor i SafePal apelują także do użytkowników o zachowanie czujności wobec ataków phishingowych, w tym takich, które są dostarczane poprzez SMS, telefon czy wiadomości e-mail. Dla posiadaczy portfeli sprzętowych zagrożenie nie ogranicza się już jedynie do samego urządzenia, lecz dotyczy również logistyki, przetwarzania danych oraz kontaktów posprzedażowych.