Trezor 确认又有 6,7000 名美国客户在 ShipMonk 数据泄露事件中受到影响

ShipMonk 事件范围扩大

由 SatoshiLabs 旗下的硬件钱包品牌 Trezor 宣布，其第三方物流服务提供商 ShipMonk 最近遭受的网络攻击现已波及另外 6,7000 名客户。该泄露事件于本月初首次被报道，最新数据是在 2026 年 9 月 4 日发布的一份声明中披露的。新确定的数据集包括与通过 ShipMonk 履行服务处理的 Trezor 订单相关的个人信息。

谁受到了影响？

根据公司的通报，这 6,7000 个新曝光的账户属于位于美国的客户。Cointelegraph 重点指出了这一细节，并指出此次泄露专门针对美国客户。据报道，被泄露的数据包括姓名、电子邮件地址、配送详情和订单历史记录，但不包括保护钱包本身的私钥或助记词。此次泄露似乎并未直接曝光任何加密货币持仓。

Trezor 的回应与建议

Trezor 已敦促所有受影响的用户保持警惕，防范网络钓鱼攻击，并仔细核实任何提及他们购买历史的未经请求的通信。该公司正与 ShipMonk 合作改进安全协议，并已对其供应链数据处理实践启动了内部审查。建议用户更新相关账户的密码，在可用时启用双重身份验证，并监控其电子邮箱以防范可疑活动。Trezor 还计划在未来几周通过其官方支持渠道提供更多指导。

行业背景

这一事件凸显了第三方服务供应商对整个加密货币生态系统构成的日益增长的风险。虽然硬件钱包仍然是保护私钥的强大防线，但对外部物流和履行合作伙伴的依赖引入了新的攻击媒介。安全专家一再警告称，供应链漏洞可能导致用户数据遭到间接泄露，即使核心钱包安全性保持完好。

总体而言，扩大的泄露事件并未改变 Trezor 设备的基本安全模型，但它突显了在客户旅程的所有阶段进行全面数据保护的重要性。我们鼓励用户遵循 Trezor 推荐的安全措施，并随时了解公司的进一步更新。