- Trezor 的物流服务商 ShipMonk 发生数据泄露，导致来自七个国家的约 13,689 名客户的姓名和联系方式被曝光。
- 受影响的用户面临更高的网络钓鱼风险及潜在的实体 targeting 风险。
- Trezor 表示其系统和设备未受侵害，目前尚未确认有数据被滥用的情况。
在硬件钱包制造商Tether的物流合作伙伴ShipMonk遭到黑客攻击后，近14,000名Trezor购买者的姓名和联系方式被盗。
受影响的人现在面临更高的钓鱼风险，在某些情况下，还面临其家庭地址被盗的风险，法国用户已经历过此类情况。
Trezor泄露中暴露了哪些详细信息？
Trezor通过其 博客文章 报告称，它于8月10日星期一获悉ShipMonk分享了其订单数据系统遭到入侵的信息。
具体而言，5月10日至8月8日期间发货的订单受到影响，Trezor自己的基础设施未受影响，用户钱包本身仍然安全。
该公司表示，有11,742人的姓名、电子邮件地址、电话号码和送货地址被窃取，另有1,947人仅姓名、城市和电子邮件地址被窃取。这使得受害者总数达到13,689人。
Trezor透露，买家分布在七个国家：美国、英国、瑞典、哥伦比亚、巴西、意大利和葡萄牙。
由于ShipMonk的政策是在交付后三个月删除或匿名化订单记录，损害略有减轻。Trezor表示，通过亚马逊购买的客户幸免于难，因为这些订单通过不同的履行渠道处理。
该公司过去曾经历过类似事件，但Trezor表示，这是首次暴露客户电话号码和送货地址的攻击。2024年1月，该公司的第三方支持门户遭到入侵，影响了66,000名用户，另一起2022年的事件影响了超过106,000人。
Trezor是如何被黑客攻击的？
ShipMonk表示，攻击者利用了其使用的分析平台Metabase中的一个漏洞。Metabase于8月6日公开指出了该问题。
该漏洞是一个关键的SQL注入零日漏洞，使入侵者获得了管理员访问权限，同一攻击活动还波及了其他公司，包括笔记本电脑制造商Framework和表单构建器Tally。
此后，尽管Trezor表示目前没有证据表明被盗记录已被发布、出售或用于任何骗局，但ShipMonk一直在收到ShinyHunters组织的勒索邮件。
Trezos的主要竞争对手Ledger在2020年的一次数据泄露中暴露了数十万用户的数据，并且 与此同时，，直到2026年5月，骗子仍在向Ledger用户邮寄带有恶意二维码的虚假“量子抗性安全更新”信件。Ledger披露了通过其支付处理器Global-e发生的 另一处泄露 ，发生在1月。
令人担忧的是，犯罪分子已开始利用泄露的个人数据挑选绑架和家庭入侵的目标，以迫使受害者交出加密货币。Chainalysis报告称，2026年上半年暴力袭击中被盗金额超过3,000万美元，有望超过2025年全年5,800万美元的总额。
Trezor表示，受影响客户已通过电子邮件通知。它还承诺提供更私密的送货选项，配备储物柜、中性包装，并在交付后自动删除地址数据，计划于9月在欧盟推出，年底前在美国推出。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
常见问题
有多少 Trezor 客户受到影响？泄露了哪些数据？
约 13,689 名客户受到影响：其中 11,742 人的姓名、电子邮件、电话号码和收货地址被泄露，另有 1,947 人仅姓名、城市和电子邮件被泄露。
ShipMonk 数据泄露是如何发生的？
ShipMonk 告知客户，攻击者利用了第三方分析平台 Metabase 中的一个关键漏洞，在漏洞被修复前获取了订单数据。
此次泄露是否危及 Trezor 设备或资金安全？
不会。Trezor 表示其自身系统未受侵害，钱包依然安全；主要风险在于受影响客户可能会遭遇更多通过电子邮件、电话或邮件进行的网络钓鱼攻击。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
