Trezor披露数据泄露事件，影响13,689名客户

硬件钱包制造商Trezor披露数据泄露事件

硬件钱包制造商Trezor披露了一起影响13,689名客户的数据泄露事件，并表示此次泄露源于第三方物流供应商，而非其自身系统或用户资金受损。此次数据泄露涉及由物流合作伙伴处理的客户信息。

Trezor关于泄露事件的披露内容

Trezor表示，客户数据因物流供应商发生安全事故而遭到泄露。受影响客户数量为13,689人，与物流合作伙伴ShipMonk的泄露事件有关。目前尚未确认的是泄露事件被发现和公布的具体时间，以及涉及的全部数据类别。这些细节在主要来源中并未明确，不应随意推测。

可能受影响的人群及泄露事件的重要性

此次泄露影响的是Trezor客户中订单和物流信息由第三方供应商处理的用户，并不涉及硬件设备或私钥的安全。对于加密货币用户而言，客户联系信息及订单数据的泄露主要带来钓鱼风险，而非直接的资金被盗风险。攻击者获取硬件钱包买家的姓名和地址后，可以精心设计诱骗手段。这种担忧并非空穴来风——钓鱼团伙曾向Trezor和Ledger用户发送实体信件，试图诱骗他们提供恢复助记词。用户还应警惕市场上流通的假冒Trezor设备。

Trezor的应对措施及后续安排

Trezor将此次事件定性为源自其核心基础设施之外，强调泄露源于物流供应商。受影响客户应警惕任何提及Trezor订单的未请求消息、实体信件或电子邮件，切勿在任何收到消息提示的地方输入恢复助记词。合法的硬件钱包安全机制（包括WalletConnect等集成功能）从不要求用户泄露助记词。此次披露中悬而未决的关键问题包括：具体泄露的数据字段、检测和通知的时间线，以及物流合作伙伴已实施的补救措施。这些信息在现有资料中尚未明确，需关注后续细节的披露。