运输合作伙伴数据泄露，14000名Trezor客户信息遭曝光_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

运输合作伙伴数据泄露，14000名Trezor客户信息遭曝光

2026-08-14 04:16:53

近14000名Trezor买家信息遭泄露

硬件钱包制造商Trezor的物流合作伙伴ShipMonk遭到黑客攻击，导致近14000名买家的姓名和联系方式被盗。受影响用户如今面临更高的钓鱼攻击风险，部分用户甚至遭遇上门盗窃——法国用户已有类似经历。

Trezor泄露事件中暴露了哪些信息？

Trezor通过官方博客表示，8月10日（周一）ShipMonk分享了订单数据系统被入侵的消息，公司才得知此事。具体而言，5月10日至8月8日期间发出的订单受到影响，Trezor自身的系统未受波及，用户钱包仍保持安全。公司称，共有11742人的姓名、电子邮件地址、电话号码和收货地址全部被盗，另有1947人仅泄露了姓名、城市和电子邮件地址，受害者总数达13689人。

Trezor透露，买家分布在七个国家：美国、英国、瑞典、哥伦比亚、巴西、意大利和葡萄牙。由于ShipMonk规定在发货三个月后删除或匿名化订单记录，损失在一定程度上得以减轻。Trezor表示，通过亚马逊购买的客户未受影响，因为这些订单通过不同的配送渠道处理。

该公司过去也曾遭遇类似事件，但Trezor称这是首次泄露客户电话号码和收货地址的攻击。2024年1月，公司第三方支持门户被入侵，影响66000名用户；2022年的另一起事件则影响超过10.6万人。

Trezor是如何被黑的？

ShipMonk表示，攻击者利用了其使用的分析平台Metabase中的一个漏洞。Metabase于8月6日公开了这一漏洞。该漏洞是一个严重的SQL注入零日漏洞，使入侵者获得了管理员权限。同一攻击活动还波及了其他公司，包括笔记本制造商Framework和表单构建工具Tally。

尽管Trezor表示尚未发现被盗记录被公开、出售或用于任何诈骗的证据，但ShipMonk已收到来自ShinyHunters组织的勒索邮件。

Trezor的主要竞争对手Ledger在2020年曾发生数据泄露，波及数十万用户。据此前报道，直到2026年5月，仍有诈骗者向Ledger用户邮寄带有恶意二维码的虚假“量子抵抗安全更新”信件。2026年1月，Ledger还通过其支付处理商Global-e披露了另一起泄露事件。

令人担忧的是，犯罪分子已开始利用泄露的个人数据，针对加密货币持有者实施绑架和入室抢劫，以胁迫受害者交出加密货币。Chainalysis报告称，2026年上半年暴力攻击造成的损失超过3000万美元，并有望超过2025年全年5800万美元的总额。

Trezor表示已通过电子邮件通知受影响的客户。公司还承诺推出更私密的配送选项，包括储物柜配送、中性包装以及发货后自动删除地址数据，预计9月在欧盟推出，年底前在美国上线。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文