Trezor 物流合作伙伴 ShipMonk 数据泄露：13,689 名客户信息曝光

2026年8月13日，知名硬件钱包制造商 Trezor 披露了一起安全事件：其第三方物流提供商 ShipMonk 遭黑客入侵，导致 13,689 名 在 2026年5月10日至8月8日 期间下单的客户个人订单数据泄露 。ShipMonk 于8月10日通知了 Trezor 。

需要明确指出的是，此次泄露 并未波及 Trezor 自身的系统、硬件设备、固件或 Trezor Suite 应用程序。没有任何私钥、助记词、PIN码、密码或金融账户信息被窃取 。然而，被泄露的数据在加密货币领域被认为尤其危险，因为它将硬件钱包持有者的身份与家庭住址直接关联，形成了一个“验证过的”目标清单 。

哪些数据被泄露了？

此次泄露涉及两组客户，其数据暴露程度不同：

• 11,742 名客户 — 全名、电子邮件地址、电话号码和收货/家庭地址完全暴露 。
• 1,947 名客户 — 姓名、城市和电子邮件地址（部分数据集）。
• 订单号也在此次泄露范围内 。

为何泄露范围有限？

攻击仅局限于 ShipMonk 的系统。Trezor 自身的服务器、设备、固件以及 Trezor Suite 应用均未受影响 。泄露的数据仅限于来自 七个国家/地区 的客户：美国、英国、瑞典、哥伦比亚、巴西、意大利和葡萄牙 。

受影响客户面临的风险

最主要的风险是 针对性的钓鱼和社会工程学攻击。由于泄露的数据明确标记了受害者是 Trezor 硬件钱包的拥有者，并且包含其家庭住址和电话号码，攻击者可以精心策划极具迷惑性的骗局——包括实体信件、电话、短信和电子邮件——冒充 Trezor 客服或其他可信实体 。

安全专家指出，这份数据集的危险之处在于，它是一份“验证过的”加密货币持有者名单，并附有已知的家庭地址，这使得受害者更容易上当受骗 。

Trezor 已宣布的应对措施

• 立即调查 — Trezor 表示正在与 ShipMonk 一起进行调查，并已通知相关部门 。
• 客户警告 — Trezor 已发布博客文章并在 X（原 Twitter）上发帖，建议所有受影响客户警惕钓鱼诈骗 。
• 安全提示 — Trezor 重申其 绝不会 通过电子邮件、电话或短信索要助记词、密码或 PIN 码，并敦促用户仅使用官方网站列出的客服渠道 。
• 无需强制操作 — Trezor 尚未宣布强制密码重置或提供信用监控等服务，但建议受影响客户对任何主动发来的通信保持警惕。

受影响客户应该怎么做？

如果您在2026年5月10日至8月8日期间购买了 Trezor 设备，并且收货地址在上述七个国家/地区，请采取以下预防措施：

• 警惕主动发来的消息 — 不要点击任何声称来自 Trezor 的意外邮件、短信或社交媒体私信中的链接或附件。
• 核实客服渠道 — 只通过 Trezor 官网公布的官方渠道联系客服。Trezor 绝不会索要您的助记词、PIN 码或密码。
• 小心实体信件骗局 — 由于家庭地址已泄露，请留意是否有伪装成 Trezor 官方信件的欺诈性信件或包裹。
• 监控钓鱼行为 — 如发现任何可疑的冒充 Trezor 的通信，请及时举报。

结论：Trezor 设备本身以及其中存储的加密资产是安全的。此次泄露的全部风险集中在个人隐私信息上，这些信息可能被用于针对性的社会工程攻击 。