要点

Trezor 披露其运输合作伙伴 ShipMonk 发生的数据泄露事件，导致 13,689 名客户的个人订单信息被曝光。 没有任何设备、私钥或钱包备份被访问，且 Trezor 的内部系统未被入侵。受影响的订单于 5 月 10 日至 8 月 8 日间发货至多个国家。公司指出合作伙伴在交付后 90 天删除或匿名化数据的政策限制了事件范围。公司提醒客户保持警惕，防范网络钓鱼、社会工程和当面攻击企图。

情感分析

• 这篇文章的整体情感为混合：一方面对大规模数据暴露感到担忧，另一方面又安抚指出关键的加密资产与 Trezor 系统并未被攻破。情感基调偏向谨慎与警告，反映受影响个人可能面临的网络钓鱼、诈骗或针对性的实体攻击风险。实际的应对措施与公司回应提供了一定缓解，但过去类似事件（例如 Ledger）以及针对加密持有者增加的实体攻击加剧了焦虑。因此适当的视觉展示为
  60%

文章正文

处理 Trezor 订单的履约合作伙伴 ShipMonk 发生数据泄露，导致 13,689 名客户的个人订单信息被曝光。根据 Trezor 的披露，11,742 人的完整资料被获取──包括全名、电话号码、电子邮件地址和收货地址──另有 1,947 人的部分信息被曝光，仅限姓名、城市和电子邮件地址。受影响的订单在 5 月 10 日至 8 月 8 日间下单并发货，目的地包括美国、英国、瑞典、哥伦比亚、巴西、意大利和葡萄牙。

Trezor 强调其自身系统未被入侵，并且在事件中未有任何设备、私钥或钱包备份被访问。公司表示，事件范围有限部分是由于合作伙伴在交付后 90 天要求删除或匿名化订单数据的政策，这意味着较早的订单已不再保留。Trezor 还指出未收到通知邮件的客户并未受影响。

公司建议受影响客户警惕网络钓鱼企图和其他社会工程攻击，切勿在在线表单或消息中输入钱包备份。该警告引用了一个先例：在 2020 年与 Ledger 相关的类似暴露之后，一些客户报告收到勒索和恐吓信息，其他人每天接到看似知情的欺诈联系。该事件显示被暴露的联系与地址数据如何被利用，进而升级为更具针对性的威胁。

安全研究人员和行业追踪者记录到针对加密货币持有者的实体攻击和胁迫手法有所增加。CertiK 报告指出全球实体攻击上升，记录到 2026 年上半年有 52 起事件，相比前一年为 39 起；Chainalysis 估计同一期间链上被盗也相当可观。这些趋势强调被曝光的个人信息不仅可用于诈骗，也会导致现实世界的危险。

此次泄露是影响硬件钱包供应链和供应商的一系列事件之一。今年早些时候，Ledger 披露其电商合作伙伴 Global-e 发生泄露，其他供应商也警告网络钓鱼活动增加及与漏洞相关的损失，例如 Coldcard 事件。Coldcard 事件也促使托管实践发生更广泛的变化，一些持有者在该漏洞后将资产转入多重签名安排。

针对 ShipMonk 泄露，Trezor 表示将加速推出匿名配送选项，以减少與訂單相關的可識別運送資訊。該功能将使用櫃取、無標誌包裝、一般寄件者資訊，以及自動刪除運送識別資訊；Trezor 目標在九月於歐盟提供該選項，並在年底前於美國推出。此舉被視為限制未來客戶個人配送資料曝光的實際措施。

雖然 Trezor 將事件表述為範圍有限並澄清加密持有安全措施仍然完好，但該披露強調了第三方供應商帶來的持續風險。客戶與供應商都被提醒，保護數字資產需要同時注重線上安全與聯絡和運送資料的隱私。 謹慎處理個人資訊並提高對網路釣魚和實體威脅的警惕 對於任何持有大量加密資產的人仍然至關重要。

關鍵洞察表