| Wat je moet weten |
|---|
| 1Trezor zegt dat ShipMonk op 10 augustus 2026 melding deed van ongeoorloofde toegang. |
| 211.742 klanten hadden volledige blootstelling, met naam, e-mail, telefoonnummer en adres. |
| 3Nog eens 1.947 klanten hadden gedeeltelijke blootstelling, met naam, stad en e-mail. |
| 4Trezor wil Anonymous Delivery in september 2026 in de EU beschikbaar maken. |
Trezor-datalek ShipMonk draait om bezorgdata
Trezor meldt dat ShipMonk orderdata beheerde voor leveringen in de VS, het VK, Zweden, Colombia, Brazilie, Italie en Portugal. Het gaat om klanten die een bestelling ontvingen in de 90 dagen voor 8 augustus 2026.
De hardwarewalletmaker zegt dat oudere besteldata door een bewaartermijn van 90 dagen grotendeels buiten bereik bleef. Dat detail is belangrijk. Zonder die limiet had het lek de volledige koophistorie kunnen raken.
Volgens BleepingComputer verwees ShipMonk in klantmeldingen naar een Metabase-kwetsbaarheid. Dat maakt de leveranciersketen hier belangrijker dan de walletcode.
Waarom adresdata zwaarder weegt dan een gewoon e-maillek
Een e-mailadres levert phishing op. Een e-mailadres met telefoonnummer en huisadres levert betere imitatie op. Een oplichter kan bellen, sms’en of een brief sturen met details die echt lijken.
Dat is de kern van deze melding. De seed phrase is niet gelekt. Maar het contactpad naar de bezitter is wel sterker geworden. Trezor waarschuwt daarom expliciet voor verzoeken om walletbackups online in te voeren.
Onze berekening zet het lek scherper neer. Van de 13.689 betrokken klanten heeft 85,8 procent volledige blootstelling. Dat zijn dus niet alleen inboxen, maar adressen en telefoonnummers.
Marktcontext laat bitcoin rustig, niet zorgeloos
Marktcontext per 21.10 CET. Bitcoin noteert op Binance rond 63.405 dollar, 0,94 procent onder de 24-uurs high. Het 24-uurs handelsvolume is 734,7 miljoen dollar. Open interest staat op 110.425 BTC, goed voor ongeveer 7,00 miljard dollar. Bron, Binance en CoinGecko.
Die rustige koersreactie past bij de aard van het nieuws. Dit is geen protocolhack en geen verlies van coins. Het is wel relevant voor zelfbewaring, omdat criminelen steeds vaker identiteitsdata combineren met zichtbare cryptobezitssporen.
CertiK telde in H1 2026 52 geverifieerde wrench attacks, fysieke dwang rond crypto, met 124,1 miljoen dollar geregistreerde blootstelling. Dat is gemiddeld 2,39 miljoen dollar per incident. Die vergelijking verklaart waarom adresdata voor walletkopers meer is dan marketingdata.
Wat dit betekent voor de Nederlandse belegger
Nederland staat niet in de Trezor-lijst van getroffen landen. Toch is de EU-haak direct. Trezor mikt op Anonymous Delivery in de EU vanaf september 2026, met lockerafhaling en neutrale verpakking.
Voor Nederlandse kopers is dat vooral een privacykeuze. De AFM waarschuwt al langer dat crypto-activa risicovol blijven. Deze zaak voegt een praktisch punt toe. Wie zelf bewaart, moet ook de bezorgroute en de administratie rond een aankoop beperken.
Dat raakt ook eerdere lessen uit het Coldcard-lek. Technische beveiliging helpt weinig als het adresboek van een leverancier openligt. En zoals we eerder schreven over bitcoin cyberbeveiliging, verschuift aanvalswerk naar de zwakste route.
De eerste test is of ShipMonk en Trezor exact vaststellen welke data is ingezien. BleepingComputer meldt ook onderzoek naar de Metabase-route. Daar ligt het technische vervolg.
De tweede test is communicatie. Klanten moeten weten dat Trezor nooit om een walletbackup vraagt. Dat klinkt basaal, maar juist gelekte orderdetails maken nepcontact overtuigender.
| Waar je nu op let |
|---|
| 1Kijk alleen op de officiele Trezor-blogpagina voor updates over dit incident. |
| 2Negeer elk verzoek om seed phrase, PIN of walletbackup te delen. |
| 3Gebruik bij nieuwe hardwarewalletbestellingen liever afhaalpunten of zakelijke adressen. |
| 4Controleer of webshops orderdata snel verwijderen of anonimiseren. |
| 5Volg de EU-uitrol van Anonymous Delivery in september 2026. |
Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.
