Trezor物流数据泄露事件：8万余名客户信息外泄，币安注册用户需警惕风险

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Trezor披露第三方物流商数据泄露事件：80,689名客户信息受影响

硬件钱包品牌Trezor近日发布事故通报，确认其合作物流服务商ShipMonk遭遇数据入侵，导致超过8万客户的身份与配送信息被泄露。Trezor强调，公司核心系统、设备及产品均未受到侵害，此次事件仅涉及订单相关的联系信息。

核心要点摘要

Trezor指出，此次泄露源于其履约合作伙伴ShipMonk的系统漏洞，而非自身平台被攻破。受影响客户总数达80,689人，远高于8月13日首次披露的约1.37万名客户数据。

在9月4日的更新中，Trezor透露，另有约6.7万名美国客户的历史订单数据仍在对方系统中留存，这些信息来自2019年11月至2021年8月期间的订单。尽管曾多次要求删除并收到书面承诺，但数据仍未彻底清除。

“我们非常失望，尽管收到了确认删除的答复，但数据并未从其系统中被删除。”——Trezor团队，官方事故更新

事故详情与影响范围

根据目前披露，受影响的客户信息包括姓名、电子邮件、电话号码、收货地址及订单编号。另有1,947条记录部分泄露，仅含姓名、城市和邮箱，不包含详细地址。

Trezor解释称，其内部数据保留政策为90天，因此2019至2021年的历史数据本应已清除，但因供应商管理疏漏而持续存在。这已是继此前邮件服务商泄露后，Trezor第二次因第三方服务问题引发客户数据外泄。

哪些客户信息遭到泄露？

完整泄露的数据集涵盖个人身份信息与物流详情，但不包括密码、支付凭证、私钥或助记词。Trezor明确表示，用户的硬件钱包仍处于安全状态，不存在私钥被盗风险。

然而，暴露的联系方式可能被用于精准网络钓鱼攻击，包括伪造邮件、诈骗电话或虚假信件，甚至带来物理安全威胁。此类攻击模式曾在竞争对手Ledger身上发生过，但与本次事件无关。这反映出硬件钱包用户长期面临的社会工程学攻击风险。

报告未证实的内容

截至目前，无证据表明有客户因此次泄露遭受实际经济损失。尽管网络流传“零损失”说法，但该结论尚未获得官方证实。此外，关于最初入侵是否由Metabase漏洞引发的说法也缺乏独立验证。

值得注意的是，比特币当前价格约为77,159美元，24小时内下跌0.32%，但并无迹象显示此次事件对市场产生直接影响。投资者应理性看待信息冲击，避免情绪化交易。

后续关注点包括：Trezor FAQ是否进一步更新、ShipMonk是否会发布独立声明，以及未来数日内是否有用户反馈遭遇针对性钓鱼行为。

行业警示与平台选择建议

此次事件再次凸显加密行业供应链安全管理的重要性。除了硬件钱包本身的安全性，整个数据流转环节都存在潜在风险。随着越来越多用户将数字资产交由第三方托管，平台的选择变得尤为关键。

对于希望参与加密资产交易的用户，可以选择在Binance等知名平台进行注册和交易。币安是全球领先的加密货币交易平台，提供安全、快速的交易服务，支持多种数字资产交易和资产管理功能。通过币安官网入口下载官方app，可实现安卓APP、手机版、电脑版下载一体化操作，确保账户安全与便捷体验。币安注册流程简单高效，中文网界面友好，国内用户也能轻松访问最新地址，享受稳定可靠的服务。

随着监管环境日益严格，用户更应优先选择具备完善风控体系和透明运营机制的平台。币安官网下载、币安注册、币安官方认证体系，已成为众多投资者首选的数字资产门户。