Trezor 數據外洩,80,700 份美國記錄曝光
Trezor 表示,ShipMonk 發生的資料外洩事件暴露了與美國約 80,700 名客戶相關的紀錄,令早前披露的 13,689 名受影響客戶數目增加約 67,000 人。外洩資料可能包括 2019 年 11 月至 2021 年 8 月期間訂單的姓名、電郵地址、電話號碼、送貨地址及訂單編號。Trezor 表示,儘管公司曾根據合約要求刪除資料,並收到資料已刪除的書面確認,ShipMonk 仍然保留了這些紀錄。
Trezor 表示,其內部系統、硬件錢包、私鑰、錢包備份、助記詞及裝置資料均沒有被入侵。因此,Trezor 資料外洩主要帶來網絡釣魚、冒認、勒索及人身安全風險,而不是直接遠程盜取加密貨幣的證據。客戶應提防假冒 Trezor、銀行或交易所發出的訊息。
公司正準備匿名送貨選項,包括中性包裝及取件儲物櫃。預計 2026 年 9 月在歐盟推出,並於年底前在美國提供。另有報道指,Coldcard 韌體的一項獨立漏洞令助記詞熵減弱至約 40 位元,影響超過 5,200 個地址及 1,816 BTC。對加密貨幣交易者而言,Trezor 資料外洩主要是安全及聲譽問題,對加密貨幣價格的直接影響有限。
Neutral
Trezor 的資料外洩並不表示 Trezor 錢包、私鑰或助記詞已遭入侵,因此不會對 BTC 或更廣泛的加密貨幣市場造成明確的直接沽壓。短期內,受影響用戶可能因擔心網絡釣魚及實體保安而轉移資金、更換裝置或減少活動。不過,這些行動的規模不太可能大到對市場價格造成實質影響。
外洩紀錄數量增加,可能加大 Trezor 所承受的聲譽壓力,並促使交易員重新檢視錢包保安措施。Coldcard 涉及 1,816 BTC 的獨立漏洞,可能加深市場對硬件錢包保安的憂慮,但並不能證明 Trezor 出現更廣泛的入侵。除非攻擊者證實確有錢包被盜,或事件引發交易所或託管服務更廣泛的中斷,否則預期的價格影響仍然有限。適當的市場分類為中性。