Der Hardware-Wallet-Anbieter Trezor wurde Opfer eines Sicherheitsvorfalls bei seinem Versandpartner ShipMonk. Die gestohlenen Kundendaten wurden für gezielte Phishing-Emails von vermeintlich legitimen Domains missbraucht.
Der Vorfall zeigt die wachsenden Sicherheitsrisiken in der Lieferkette von Krypto-Hardware-Anbietern. ShipMonk, ein Drittanbieter für Versand und Logistik, wurde gehackt und persönliche Informationen von Trezor-Kunden kompromittiert. Dies geschah bereits im vergangenen Monat und hatte erhebliche Konsequenzen für die Kundensicherheit.
Mit den gestohlenen Daten führten Angreifer anschließend gezielte Phishing-Kampagnen durch. Die betrügerischen Emails wurden von Domains versendet, die legitimen Quellen ähneln, was die Phishing-Angriffe besonders gefährlich macht. Nutzer konnten dadurch leicht in die Falle tappen und ihre Anmeldedaten oder Private Keys preisgeben.
Trezor rät betroffenen Kunden zu erhöhter Vorsicht bei unerwarteten Emails und zur Überprüfung von Absender-Adressen. Grundsätzlich sollten Nutzer ihre Hardware-Wallets nicht auf verdächtige Links klicken lassen und sensible Daten nur auf verifizierten Plattformen eingeben. Der Vorfall unterstreicht die Wichtigkeit zusätzlicher Sicherheitsebenen in der Krypto-Verwahrung.