Trezor称ShipMonk保留了其承诺删除的数据

在周五发布的一份更新中，Trezor透露，其物流合作伙伴ShipMonk的数据泄露情况比此前认为的更严重。具体而言，另外67,000名美国用户的个人信息（包括姓名、地址、电话号码、电子邮件地址和订单数据）已泄露。

现在，数据可能受到影响的总用户人数为80,700人。这使得持有Trezor钱包的用户面临风险。

Trezor在周五发布的X帖子中写道，这批新数据涉及2019年11月至2021年8月期间由美国客户下的订单。

值得注意的是，其中一些信息已有近七年历史。这很重要，因为早在8月，当Trezor宣布数据泄露时，其履约合作伙伴实施的90天数据删除政策被认为限制了受影响用户的数量。

Trezor数据泄露激增，涉及80,700名用户

该公司解释说，它曾多次要求ShipMonk提供文件，证明90天以上的订单数据已被删除。每次，该公司都收到了肯定的答复。

现在，Trezor对这些文件被证明是不正确的表示失望。据报道，Trezor将责任完全归咎于物流提供商，因为它保留了承诺删除的数据。

新数字远远超过了旧数字。早在8月，Trezor估计受影响人数为 漏洞 14,000人。然而，ShipMonk在周五披露前两天向Trezor报告了调查结果。这使得总数达到约80,700名用户。

两天前，我们收到了物流提供商ShipMonk的更新。我们非常难过地分享这一消息，最近的數據泄露影响了比最初认为更多的客户。

另外67,000名美国客户在2019年11月至2021年8月期间订购了商品… https://t.co/yDQvTlAA2S

— Trezor (@Trezor) 9月 4日, 2026

Trezor澄清其系统未受到入侵；没有设备、私钥或钱包备份泄露，因为泄露纯粹是从物流端进行的。客户联系方式和运输信息等数据受到损害。

邮件列表如何变成武器

这里的危险在于针对性。 硬件钱包验证所有者的邮件列表 泄露了包括加密货币用户居住地址在内的信息，让黑客能够针对这些特定的人进行电子邮件、电话甚至传统邮件的钓鱼攻击。

Trezor建议受影响用户对这类尝试保持警惕，并强调了对人身安全的威胁。

威胁是真实存在的。今年2月，Trezor和Ledger钱包的持有者 收到了伪造的信件 这些信件印有全息图、二维码，甚至伪造的高管签名，敦促他们进行虚假的安全测试，否则将被锁定账户。

正如网络安全专家David Sehyeon Baek所指出的，带有真实姓名和地址的伪造信件改变了诈骗的心理。

钓鱼问题的规模

冒充诈骗并不一定需要利用漏洞才能从用户钱包中窃取资金。事实上，正是这类诈骗已经主导了加密货币损失数据。

区块链网络安全公司Hacken发现， 钓鱼和社会工程诈骗占今年第一季度被盗总额4.82亿美元中的3.06亿美元。一名投资者在7月确认以太坊上的恶意代币交易，险些损失100万美元。

此外，这并非Trezor首次面临涉及用户联系信息泄露的漏洞。2024年1月，该公司透露，自2021年12月以来联系其支持团队的约66,000名客户遭受了钓鱼诈骗。