当前位置：首页 > 资讯 > 硬件钱包Trezor物流商被黑

硬件钱包Trezor物流商被黑导致近1.4万客户「地址电话外泄」，急推匿名运送防实体攻击

2026-08-13 23:21:50 | 来源： | 作者：佚名
据加密媒体《Decrypt》报导，其物流合作伙伴 ShipMonk 系统遭未经授权的第三方访问，导致近 1.4 万名近期购买 Trezor 的客户姓名、电话与实体运送地址曝光

硬件钱包制造商 Trezor 爆发用户数据外泄事件！据加密媒体《Decrypt》报导，其物流合作伙伴 ShipMonk 系统遭未经授权的第三方访问，导致近 1.4 万名近期购买 Trezor 的客户姓名、电话与实体运送地址曝光。官方强调，Trezor 本身的系统与用户私钥皆未受影响，但强烈呼吁受影响用户提高警觉，并宣布将加速推出「匿名运送」服务以防范潜在的钓鱼与实体攻击。

保护加密资产的硬件钱包，其周边供应链的资安防护再次亮起红灯。台北时间 8 月 13 日，据《Decrypt》报导指出，知名硬件钱包制造商 Trezor 证实，其负责保存与运送产品的物流合作伙伴 ShipMonk 发生了数据外泄事件，导致高达 13,689 名 Trezor 客户的个人敏感信息遭到曝光。

近 1.4 万笔订单受害，官方强调「私钥绝对安全」

这起外泄事件的受影响范围，主要集中在 2026 年 5 月 10 日至 8 月 8 日期间下单，并运送至美国、英国、瑞典、哥伦比亚、巴西、意大利与葡萄牙等国家的订单。其中，有 11,742 名客户的完整姓名、电话号码、电子邮件地址以及实体运送地址全部外泄；另外 1,947 名客户则泄漏了姓名、城市与电子邮件。

ShipMonk 是在本周一发现系统遭未经授权的第三方访问后通知 Trezor，而 Trezor 则于周四正式向公众揭露此事。Trezor 官方在声明中极力安抚用户，强调「Trezor 自家的内核系统并未遭到入侵」，没有任何设备、私钥或钱包备份受到影响。此外，由于公司严格规定合作伙伴必须在交货后 90 天内删除或匿名化订单数据，因此较旧的订单幸免于难。官方也澄清，这是 Trezor 成立 13 年来首度发生客户电话与运送地址外泄的事件，若用户没有收到官方的通知邮件，即代表其数据未受波及。

实体攻击威胁剧增，切勿在在线输入助记词

尽管资金并未直接面临被骇风险，但客户物理地址与联系方式的外泄，无疑大幅增加了「钓鱼攻击」与「实体暴力」的潜在威胁。Trezor 特别警告受影响客户，务必对任何突如其来的联系保持高度怀疑，并重申最高安全守则：「绝对不要在在线输入钱包备份种子（助记词）。」

外界的担忧并非空穴来风。回顾竞争对手 Ledger 过去发生的类似外泄事件，部分受害客户曾遭遇严重的勒索威胁，甚至演变为真实世界的暴力事件。根据区块链安全机构 CertiK 的数据显示，2026 年上半年全球针对加密货币持有者的实体攻击（俗称「扳手攻击」）已达 52 起，较去年同期的 39 起显著增加；而 Chainalysis 更是估计，这类攻击在今年上半年的损失已超过 3,000 万美元，全年恐创下历史新高。

加速推出「匿名运送」，目标年底前涵盖欧美

为了亡羊补牢并彻底降低未来在物流环节的风险，Trezor 宣布正全力加速推出「Anonymous Delivery（匿名运送）」选项。这项新服务将涵盖四大安全措施：使用置物柜取件、采用中性包装、使用通用寄件人信息，以及实施自动删除运送识别数据的机制。

Trezor 表示，这套匿名运送服务的目标是在 2026 年 9 月前于欧盟地区率先上线，并力拼在年底前扩展至美国市场。随着加密货币逐渐走向主流，硬件钱包厂商如何在提供便利网购体验的同时，确保用户在实体世界的隐私与人身安全，已成为整个产业亟需正视的严肃课题。

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：硬件钱包   Trezor  

你可能感兴趣的文章

币圈快讯

  • glassnode：美国现货以太坊ETF已连续23个交易日净流出创上市以来最长连续净流出纪录

    2026-11-01 01:34
    11月1日，glassnode于X平台发文称，ETF投资者正在撤离ETH，美国现货以太坊ETF已连续23个交易日净流出，创下该产品自上市以来最长的连续流出纪录。这反映出传统投资者的需求疲软——他们曾在8月和9月大量买入。**

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）
    • 查看更多

最新资讯

更多

区块链百科