持续观察Crypto安全事件首次追踪 2026.09.05最近变化 2026.09.05
目前结论
9月4日，Trezor 更新公告称，物流服务商 ShipMonk 的泄露事件又波及约6.7万名美国客户，这些客户在2019年至2021年间的联系方式与订单数据在承诺删除后仍保留在系统中。加上此前披露的1.37万人，两次通报合计受影响人数约8.07万，但 Trezor 尚未给出统一的总数。 该事件将可识别身份与实体地址同硬件钱包购买记录关联起来，可能被用于更具针对性的钓鱼、诈骗电话或信件，甚至造成人身安全风险。它同时说明，若缺乏独立验证，第三方提出的书面删除保证并不能真正保护用户隐私。 新增泄露数据为2019年11月至2021年8月间的美国订单记录，包括姓名、电子邮箱、电话号码、收货地址和订单编号。Trezor 强调其钱包系统、恢复助记词、私钥和资金均未受影响，目前也尚未确认有任何由这批数据引发的下游攻击。
进展时间线
1 次实质进展- #01
Trezor泄露规模扩大至约8.07万用户，旧物流记录被找到
9月4日，Trezor 更新公告称，物流服务商 ShipMonk 的泄露事件又波及约6.7万名美国客户，这些客户在2019年至2021年间的联系方式与订单数据在承诺删除后仍保留在系统中。加上此前披露的1.37万人，两次通报合计受影响人数约8.07万，但 Trezor 尚未给出统一的总数。 该事件将可识别身份与实体地址同硬件钱包购买记录关联起来，可能被用于更具针对性的钓鱼、诈骗电话或信件，甚至造成人身安全风险。它同时说明，若缺乏独立验证，第三方提出的书面删除保证并不能真正保护用户隐私。 新增泄露数据为2019年11月至2021年8月间的美国订单记录，包括姓名、电子邮箱、电话号码、收货地址和订单编号。Trezor 强调其钱包系统、恢复助记词、私钥和资金均未受影响，目前也尚未确认有任何由这批数据引发的下游攻击。
来源依据：CryptoSlate