Trezor 披露通过 ShipMonk 发生的数据泄露，影响 13,700 名客户

硬件钱包制造商 Trezor 披露，约 13,700 名客户的个人信息遭到泄露，原因是未经授权的人员访问了第三方运输服务商 ShipMonk 保存的订单数据。ShipMonk 于周一通知 Trezor，其包含客户订单信息的系统遭到访问。此次事件源于攻击者未经授权访问 ShipMonk 的系统，但 Trezor 自身的基础设施仍然安全。硬件钱包客户数据泄露会带来更高的安全风险，因为泄露的地址可能将加密货币持仓与实际位置联系起来，使受影响的买家成为网络钓鱼攻击和人身威胁的潜在目标。

ShipMonk 数据泄露暴露 13,700 名 Trezor 客户的联系信息和地址

此次泄露涉及 11,742 名客户的姓名、邮箱地址、电话号码和收货地址，以及另外 1,947 名客户的姓名、城市和邮箱地址。受影响的客户分布在美国、英国、瑞典、哥伦比亚、巴西、意大利和葡萄牙。

Trezor 表示，其自身系统未遭到入侵，硬件钱包仍然安全。此次事件并不表明攻击者直接获得了用户的私钥、助记词或加密货币。Trezor 表示，自公司于 2013 年成立以来，这是首次发生客户电话号码和收货地址遭到泄露的事件。

泄露的联系信息为针对加密货币持有者的定向网络钓鱼攻击提供便利

姓名、电话号码和邮箱地址会让网络钓鱼攻击更具迷惑性。犯罪分子可以冒充 Trezor、加密货币交易所、银行或客服代表，并利用准确的个人信息让消息看起来像是真实的。

诈骗者可能声称某个钱包需要立即进行安全更新、某个账户已遭到入侵，或者客户必须验证设备所有权。其目的通常是获取助记词、私钥、密码，或诱骗受害者授权欺诈性交易。

此前，竞争对手硬件钱包制造商 Ledger 遭遇的数据泄露事件表明，被盗客户信息可能长期对犯罪分子有用。Ledger 客户曾于 1 月收到警告称，在第三方电子商务服务商 Global-e 保存的订单信息遭到未经授权访问后，其姓名和联系信息遭到泄露。2020 年发生的一起规模更大的 Ledger 数据泄露事件影响了超过 270,000 名客户，攻击者当时获取了营销和电子商务记录。客户报告称遭遇了网络钓鱼企图、骚扰和欺诈性通信；一些客户在多年后仍持续收到冒充 Ledger 的人员打来的诈骗电话和寄来的实体信件，这些人试图获取他们的助记词。

暴露的收货地址给硬件钱包持有者带来人身安全风险

收货地址会带来安全隐患，因为它们可能将加密货币持仓与实际位置联系起来。硬件钱包买家持有的资产可能从少量余额到大额数字资产投资组合不等，但攻击者无法可靠判断哪些客户拥有较多财富。

针对加密货币持有者的人身攻击代价越来越高。Chainalysis 数据显示，2026 年上半年通过暴力手段实施的加密货币相关攻击窃取的金额超过 3,000 万美元，这意味着全年金额可能超过 2025 年全年的 5,800 万美元。

据报道，在法国，一对夫妇搬入一处此前由加密货币百万富翁们拥有的房产后，在不到一个月的时间内遭遇了三次入室袭击；这些百万富翁的地址和税务信息曾出现在暗网上。

对于受 ShipMonk 数据泄露影响的 Trezor 客户而言，实际风险将取决于哪些信息遭到暴露。家庭地址和电话号码遭到泄露的客户，面临的暴露程度高于泄露信息仅限于姓名、城市和邮箱地址的客户。

常见问题

Trezor 数据泄露事件中有哪些客户数据遭到暴露？
此次泄露涉及 11,742 名客户的姓名、邮箱地址、电话号码和收货地址，以及另外 1,947 名客户的姓名、城市和邮箱地址。受影响的客户分布在美国、英国、瑞典、哥伦比亚、巴西、意大利和葡萄牙。

Trezor 钱包本身是否在此次事件中遭到入侵？
没有。Trezor 表示，其自身系统未遭到入侵，硬件钱包仍然安全。此次事件并不表明攻击者直接获得了用户的私钥、助记词或加密货币。此次泄露发生在第三方运输服务商 ShipMonk。