Il produttore di hardware wallet Trezor ha comunicato una violazione dei dati che ha colpito 13.689 clienti in sette paesi, come annunciato dall'azienda giovedì.

In una dichiarazione pubblicata su X, Trezor ha comunicato che i clienti negli Stati Uniti, nel Regno Unito, in Svezia, Colombia, Brasile, Italia e Portogallo che hanno ricevuto un ordine entro i 90 giorni precedenti l'8 agosto sono stati colpiti dall'incidente.

We have some difficult news to share. Unfortunately, one of our shipping providers has experienced a data breach that exposed sensitive order data. This affects new customers in the US, UK, Sweden, Colombia, Brazil, Italy, and Portugal who received an order within the 90 days…

— Trezor (@Trezor) August 13, 2026

"I nostri sistemi e dispositivi rimangono sicuri, ma i clienti colpiti potrebbero subire un aumento dei tentativi di phishing," ha dichiarato l'azienda con sede a Praga, nella Repubblica Ceca. "Siamo profondamente dispiaciuti per la community e per coloro che sono stati colpiti."

La preoccupazione è particolarmente acuta per gli utenti di hardware wallet perché le transazioni di criptovalute sono irreversibili — a differenza del sistema bancario tradizionale, non esiste alcun sistema di storno o dipartimento antifrode per annullare un trasferimento una volta inviati i fondi. Gli aggressori che ottengono il nome, l'indirizzo e la cronologia degli acquisti di un cliente possono creare schemi altamente mirati, come false offerte di dispositivi sostitutivi o l'impersonificazione del supporto di Trezor, progettati per ingannare gli utenti e indurli a rivelare la propria frase di recupero.

Secondo Trezor, 11.742 clienti hanno subito la compromissione di nomi, email, numeri di telefono e indirizzi di spedizione. Altri 1.947 clienti hanno subito solo l'esposizione di nomi, città ed email.

SatoshiLabs, società madre di Trezor, ha confermato in un'email a Bitcoin Magazine che il proprio partner di logistica terzo, ShipMonk, ha subìto "un accesso non autorizzato ai propri sistemi contenenti i dati dei clienti". L'incidente evidenzia una tensione strutturale nel settore degli hardware wallet: le aziende che promuovono l'auto-custodia e la privacy dipendono ancora dall'infrastruttura tradizionale di e-commerce — fornitori di spedizione, centri di logistica ed elaboratori di pagamenti — che raccolgono e archiviano i dati dei clienti al di fuori del controllo dell'utente.

"I truffatori possono utilizzare le informazioni trapelate per inviare false email, effettuare false telefonate, inviare lettere fraudolente o potenzialmente impersonare banche, exchange di criptovalute o persino Trezor," ha avvertito l'azienda.

SatoshiLabs ha comunicato che sta continuando a indagare sull'incidente.

Trezor è una delle soluzioni di hardware wallet per Bitcoin più diffuse e supporta anche l'archiviazione di altre criptovalute.

La violazione segue una serie di incidenti di sicurezza che hanno preso di mira gli utenti di hardware wallet per criptovalute. Nel 2020, una parte non autorizzata ha acceduto al database di e-commerce e marketing di Ledger, concorrente del settore, trafugando oltre 1 milione di indirizzi email e i dati di contatto personale di quasi 10.000 clienti. Tale violazione ha generato un'ondata di attacchi di phishing e tentativi di estorsione che sono persistiti per anni. All'inizio di quest'anno, i clienti hanno segnalato di aver ricevuto notifiche da Global-e, partner di pagamento di Ledger, secondo cui una violazione dei dati nei propri sistemi cloud aveva comportato la fuoriuscita di dati sensibili dei clienti.

Più recentemente, la community di Bitcoin è stata scossa da un attacco agli hardware wallet Coldcard dell'azienda canadese Coinkite. Gli hacker hanno iniziato a prosciugare i fondi alla fine del mese scorso, con stime iniziali di 111 milioni di dollari in Bitcoin rubati. Mentre le indagini continuano, alcune stime collocano la cifra totale sopra i 130 milioni di dollari. Il furto ha spinto sia singoli Bitcoiner che Coinkite a esortare gli utenti a spostare i propri fondi mentre gli aggressori continuavano a colpire i dispositivi.

Questo articolo è apparso per la prima volta su Bitcoin Magazine, scritto da Mathew Di Salvo.