硬體錢包製造商表示，此次擴大的漏洞源於第三方履行合作夥伴，而非其自身系統。
Trezor 是最大的硬體加密貨幣錢包製造商之一，已通知客戶出現一輪與數據洩露相關的新風險。該公司表示，另有約 67,000 名美國客戶受影響，擴大了已受關注事件的範圍。
根據 Trezor 的說法，此次洩密事件源於 ShipMonk，這是一家用於向客戶發送訂單的第三方物流與履行服務提供商。Trezor 本身並未為每筆訂單運營自己的倉儲，將此功能外包給專業供應商是電商和硬體科技行業的常見做法。
由於此風險源自履行合作夥伴而非 Trezor 的核心系統，這對客戶如何解讀風險具有重要意義。硬體錢包的設計原則是私鑰和助記詞永遠不會離開實體裝置，因此與運輸相關的漏洞通常不會洩露保護用戶資金的加密資料。
然而，在訂單和運送過程中收集的資料，例如姓名、地址和訂單詳情，對攻擊者來說仍可能具有價值。外洩的運送資訊已多次被用於加密貨幣行業中，針對已知錢包所有者策劃定向釣魚攻擊或實體安全威脅。
這並非 Trezor 首次需通知客戶有關其供應鏈相關的風險。另有 67,000 個受影響的美國帳戶被披露，表明此事件的範圍比最初發現時所認知的更廣，或花費更長時間才完全釐清。
硬體錢包公司越來越成為目標，正是因為其客戶名單能有效識別持有大量加密貨幣的人士。這使得姓名和地址的洩露，即使未涉及財務憑證或私鑰，其後果也比一般的零售資料外洩更為嚴重。
Trezor 未披露更多技術細節，僅將此次入侵歸因於 ShipMonk，並說明了新受影響的客戶數量。該公司的溝通重點是直接通知受影響的美國客戶，而非對事件的具體機制進行廣泛的公開說明。
該集突顯了加密貨幣安全中的一個常見主題：攻擊者通常發現，攻擊第三方供應商比破解硬體設備本身內建的加密保護更容易。錢包製造商、交易所和託管服務提供商都依賴於位於其最堅固安全邊界之外的外部物流、行銷或客戶支援工具。
對於 Trezor 而言，當前的挑戰是向注重安全的用戶群體確保，儘管其合作夥伴的數據處理引發了後續影響，其核心產品仍保持未受損害。該公司的聲譽高度依賴於用戶對其硬體完整性的信任，而此類供應鏈事件可能會動搖這種信任。
市場影響
硬體錢包公司發生資料外洩時，通常對代幣價格的直接影響有限，因為私鑰和簽名操作並未外洩。更相關的影響在於聲譽和行為層面：受影響的客戶可能會對與錢包供應商分享運送和個人資料更加謹慎，而競爭製造商則可能利用此事件強調自身的供應鏈安全措施。
更廣泛的行業影響涉及供應商風險管理。隨著硬體錢包的採用與機構和零售託管需求同步增長，由履行或物流合作夥伴引發的洩密事件，很可能繼續引起關注加密貨幣領域數據保護標準的安全研究人員和監管機構的關注。
Trezor 最新的披露突顯了第三方供應商，不僅僅是核心軟體或硬體，可能成為加密貨幣安全中的弱點。受此擴大洩密影響的客戶正直接收到通知，公司持續評估與 ShipMonk 相關的暴露範圍。
常見問題
什麼導致了影響另外 67,000 名客戶的 Trezor 數據洩露事件？
Trezor 將此次擴大的洩密歸因於其用於發送客戶訂單的第三方履行服務提供商 ShipMonk，而非其內部系統。
客戶的私鑰或資金在此次入侵中是否被洩露？
Trezor 的披露主要涉及與運送和訂單相關的客戶資料。硬體錢包的設計確保私鑰保留在裝置上，從而限制了此類洩密對資金的風險。
這是一次新的洩露，還是之前洩露的擴展？
Trezor 將此描述為一次擴展，表示除了先前披露中已通知的用戶外，還發現另有 67,000 名美國用戶受影響。
受影響的 Trezor 用戶應該怎麼做？
客戶應留意 Trezor 的官方通訊，對任何提及其訂單或運送細節的非自發訊息保持警惕，並提防針對已知錢包擁有者的釣魚攻擊。