- Trezor 表示，ShipMonk 数据泄露事件还暴露了另外 67,000 名美国用户的数据，使受影响的总人数可能达到 80,700 人。.
- 泄露的信息包括姓名、地址、电话号码、电子邮件和订单详情，但不包括私钥或钱包备份。.
- 泄露的数据可能导致针对已验证加密钱包用户的定向网络钓鱼和社会工程攻击。.
Trezor周五发布的最新消息显示，其物流合作伙伴ShipMonk的数据泄露事件比之前预想的更为严重。具体而言，另有6.7万名美国用户的个人信息，包括姓名、地址、电话号码、电子邮件地址和订单数据，遭到泄露。.
目前，数据可能已被泄露的用户总数为 80,700 人。这使得 Trezor 钱包持有者面临风险。.
正如 Trezor 在周五发布的 X 帖子中所述，这批新数据涉及美国客户在 2019 年 11 月至 2021 年 8 月期间下的订单。.
值得注意的是，其中一些信息距今已有近七年之久。这一点很重要，因为早在八月份，Trezor 宣布数据泄露时，其物流合作伙伴实施的 90 天数据删除政策被认为有效限制了受影响用户的数量。.
Trezor 数据泄露用户激增至 80,700 人
该公司解释说，他们曾多次要求ShipMonk提供文件，证明超过90天的订单数据已被删除。每次，ShipMonk都给予了肯定的答复。.
Trezor公司对这些文件被证实有误表示失望。据报道，Trezor公司将责任完全归咎于物流供应商，指责其保留了承诺删除的数据。.
新公布的数字远超之前的数字。早在8月份，Trezor估计此次数据 泄露事件 约为14,000人。然而，ShipMonk在周五披露数据前两天就向Trezor报告了调查结果。这使得受影响用户总数上升至约80,700人。
两天前，我们收到了物流服务商 ShipMonk 的最新消息。我们非常遗憾地通知大家，此次数据泄露事件影响的客户数量比最初预想的要多。.
另有67,000名美国顾客在2019年11月至2021年8月期间订购了商品…… https://t.co/yDQvTlAA2S
- Trezor (@Trezor) 2026 年 9 月 4 日
Trezor澄清，其系统并未遭到入侵；没有设备、私钥或钱包备份被泄露，因为此次攻击完全发生在物流环节。泄露的信息包括客户联系方式和发货信息。.
邮件列表如何变成武器
危险在于攻击目标的精准性。泄露包含硬件钱包已验证所有者信息（包括加密货币用户居住地址）的邮件列表，使得黑客能够通过电子邮件、电话甚至传统邮件，精准地针对这些人发起网络钓鱼攻击。
Trezor建议受影响的用户警惕此类企图，并强调了对人身安全的威胁。.
威胁真实存在。今年2月，Trezor和Ledger钱包的用户 收到了伪造信件， 信件上印有全息图、二维码，甚至还有高管的伪造签名，敦促他们进行虚假的安全测试，否则将被锁定账户。
正如网络安全专家 David Sehyeon Baek 指出的那样，一封伪造的信件，如果写有真实的姓名和地址，就会改变诈骗者的心理。.
网络钓鱼问题的严重性
冒充诈骗并不一定需要利用漏洞才能窃取用户钱包中的资金。事实上，这类诈骗已经占据了加密货币损失数据的大部分。.
区块链网络安全公司Hacken发现， 由网络钓鱼和社会工程诈骗上的恶意代币交易，险些损失100万美元 Ethereum 。
此外，这并非Trezor首次遭遇用户联系方式泄露事件。2024年1月，该公司披露，自2021年12月以来，约有6.6万名联系过其客服团队的客户遭遇了网络钓鱼诈骗。.
如果你正在阅读这篇文章，你已经领先一步了。 订阅我们的新闻简报，继续保持领先优势。
常见问题解答
ShipMonk数据泄露事件影响了多少Trezor用户？
Trezor 表示，目前总共约有 80,700 名客户受到影响，此前该公司在周五披露了另外 67,000 名美国用户，而 8 月份报告的受影响用户数为 13,689 人。.
Trezor数据泄露事件中泄露了哪些信息？
泄露的记录包括 2019 年 11 月至 2021 年 8 月期间在美国下订单的客户姓名、电子邮件地址、电话号码、家庭住址和订单号，但 Trezor 自己的系统、设备和私钥并未受到损害。.
如果没有钱包被盗，为什么泄露的数据会有危险？
这些记录dent出特定家庭住址的已确认硬件钱包所有者，为攻击者提供了目标列表，以便通过网络钓鱼电子邮件、电话、伪造信件和物理安全威胁来窃取用户的助记词。.
免责声明：本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究
阿什什·库马尔
阿什什·库马尔是一位拥有八年新闻从业经验的加密货币和金融记者。他主要报道加密货币市场、监管、 DeFi以及交易所生态系统的最新动态。他曾就职于Coingape、Todayq和Newsroompost等媒体。阿什什拥有印度管理学院加尔各答分校（IIMC）英语新闻专业的研究生文凭（PGDP）。他还采访过包括亚瑟·海耶斯、萧逸、奥斯汀·费德拉等在内的多位业内人士。.
