Kripto cüzdan devi Ledger ve Trezor, yapay zekanın güvenlik açıklarını bulmayı kolaylaştırmasıyla birlikte araştırmacıları sorumlu hareket etmeye çağırdı. Şirketler, bulunan hataların kamuoyu önünde değil, özel olarak bildirilmesini ve düzeltilmesi için zaman tanınmasını istedi.
Kripto para cüzdanı üreticisi Trezor, kargo sağlayıcısı ShipMonk'taki veri ihlalinin 2019-2021 yılları arasında sipariş veren 67 bin Amerikalı müşteriyi daha etkilediğini ve toplam mağdur sayısının 80 bini aştığını duyurdu. Sızdırılan kişisel verilerin kullanıcıları oltalama saldırılarına ve fiziksel güvenlik risklerine karşı savunmasız bırakabileceği belirtilirken, Trezor kendi sistemlerinin ve özel anahtarların güvende olduğunu vurguladı.
Trezor'un taşıma ortağı ShipMonk'ta meydana gelen sızıntı 13.689 müşterinin kişisel verilerini ifşa etti. Trezor, kendi sistemlerinin tehlikeye atılmadığını açıklarken, yaklaşık 14.000 kullanıcının sofistike phishing girişimlerine maruz kalabileceği uyarısı yapıldı.
Nisan 2025'ten bu yana Windows makinelerde aktif olan OkoBot adlı zararlı yazılım çerçevesi, donanım cüzdan kullanıcılarının kurtarma ifadelerini çalmak için özel bir modül kullanıyor. Kaspersky GReAT ekibinin raporuna göre, 25'ten fazla ülkede yüzlerce kurban tespit edildi ve en çok hedef alınan ülkeler arasında Brezilya, Vietnam, Kanada, Meksika ve Türkiye yer alıyor.