Trezor 将数据泄露事件归咎于 ShipMonk，泄露数据涉及 80,700 名美国用户。

Trezor周五发布的最新消息显示，其物流合作伙伴ShipMonk的数据泄露事件比之前预想的更为严重。具体而言，另有6.7万名美国用户的个人信息，包括姓名、地址、电话号码、电子邮件地址和订单数据，遭到泄露。.

目前，数据可能已被泄露的用户总数为 80,700 人。这使得 Trezor 钱包持有者面临风险。.

正如 Trezor 在周五发布的 X 帖子中所述，这批新数据涉及美国客户在 2019 年 11 月至 2021 年 8 月期间下的订单。.

值得注意的是，其中一些信息距今已有近七年之久。这一点很重要，因为早在八月份，Trezor 宣布数据泄露时，其物流合作伙伴实施的 90 天数据删除政策被认为有效限制了受影响用户的数量。.

Trezor 数据泄露用户激增至 80,700 人

该公司解释说，他们曾多次要求ShipMonk提供文件，证明超过90天的订单数据已被删除。每次，ShipMonk都给予了肯定的答复。.

Trezor公司对这些文件被证实有误表示失望。据报道，Trezor公司将责任完全归咎于物流供应商，指责其保留了承诺删除的数据。.

新公布的数字远超之前的数字。早在8月份，Trezor估计此次数据 泄露事件 约为14,000人。然而，ShipMonk在周五披露数据前两天就向Trezor报告了调查结果。这使得受影响用户总数上升至约80,700人。

两天前，我们收到了物流服务商 ShipMonk 的最新消息。我们非常遗憾地通知大家，此次数据泄露事件影响的客户数量比最初预想的要多。.

另有67,000名美国顾客在2019年11月至2021年8月期间订购了商品…… https://t.co/yDQvTlAA2S

- Trezor (@Trezor) 2026 年 9 月 4 日

Trezor澄清，其系统并未遭到入侵；没有设备、私钥或钱包备份被泄露，因为此次攻击完全发生在物流环节。泄露的信息包括客户联系方式和发货信息。.

邮件列表如何变成武器

危险在于攻击目标的精准性。泄露包含硬件钱包已验证所有者信息（包括加密货币用户居住地址）的邮件列表，使得黑客能够通过电子邮件、电话甚至传统邮件，精准地针对这些人发起网络钓鱼攻击。

Trezor建议受影响的用户警惕此类企图，并强调了对人身安全的威胁。.

威胁真实存在。今年2月，Trezor和Ledger钱包的用户 收到了伪造信件， 信件上印有全息图、二维码，甚至还有高管的伪造签名，敦促他们进行虚假的安全测试，否则将被锁定账户。

正如网络安全专家 David Sehyeon Baek 指出的那样，一封伪造的信件，如果写有真实的姓名和地址，就会改变诈骗者的心理。.

网络钓鱼问题的严重性

冒充诈骗并不一定需要利用漏洞才能窃取用户钱包中的资金。事实上，这类诈骗已经占据了加密货币损失数据的大部分。.

区块链网络安全公司Hacken发现， 由网络钓鱼和社会工程诈骗上的恶意代币交易，险些损失100万美元 Ethereum 。

此外，这并非Trezor首次遭遇用户联系方式泄露事件。2024年1月，该公司披露，自2021年12月以来，约有6.6万名联系过其客服团队的客户遭遇了网络钓鱼诈骗。.

不要只是阅读加密货币新闻，要理解它。订阅我们的新闻简报， 完全免费。