Trezor称数据泄露事件影响另外6.7万名美国客户

Trezor数据泄露影响扩大：另有6.7万美国用户受影响

硬件钱包提供商Trezor的数据泄露事件影响范围超出最初预估，波及另外6.7万名美国客户。Trezor在周五发布于X平台（原推特）的文章中表示，根据物流服务商ShipMonk的最新更新，2019年11月至2021年8月期间下单的美国用户可能面临更高风险。

Trezor指出，这些客户的详细信息遭到泄露，包括姓名、电子邮件、电话号码、收货地址以及订单详情等。尽管Trezor此前曾收到ShipMonk的书面保证，称其已删除相关订单数据，但公司仍将责任归咎于物流服务商未能彻底清除数据。

潜在安全风险与钓鱼攻击威胁

虽然Trezor自身的系统并未受到入侵，但此次数据泄露仍可能对这6.7万名客户的数字资产构成威胁。攻击者可能利用获取的信息伪装成Trezor官方，实施网络钓鱼攻击，企图窃取控制用户钱包的种子短语（助记词）。

Trezor在8月初曾初步估计，仅约1.4万名用户的通过物流渠道暴露了数据。而在2024年1月的报告中，Trezor表示，自2021年12月以来与公司客服团队联系过的约6.6万名用户，均存在遭受网络钓鱼攻击的风险。

社会工程学诈骗成为加密行业主要损失来源

网络钓鱼攻击和社会工程学手段无需利用代码漏洞即可实施。据区块链安全公司Hacken统计，此类基于身份冒充的诈骗行为导致今年第一季度加密货币行业的大部分损失，在总计4.82亿美元的损失中，高达3.06亿美元由此类攻击造成。

值得注意的是，今年7月，一名加密货币投资者因在以太坊网络上签署恶意钓鱼代币授权交易，损失了近100万美元。