Trezor物流商泄露再增6.7万名美国客户数据
硬件钱包厂商Trezor通报，物流合作方ShipMonk数据泄露范围大于先前披露：2019年11月至2021年8月下单的另约6.7万名美国客户姓名、邮箱、电话、收货地址与订单号被完整暴露。公司称已逐一发邮件，未收到邮件即不在列。
8月13日首次披露时，影响为90天内美国、英国、瑞典、哥伦比亚、巴西、意大利、葡萄牙订单，全量暴露11742人、部分暴露1947人。ShipMonk约8月8日遭未授权访问，10日通知Trezor。Trezor称合同与数据政策要求删除旧单，并多次获得书面确认，对方系统实际未删。自有系统与设备未被攻破，助记词与私钥不在物流库中。公司将加快上线匿名配送，并警告防范假邮件、电话、信件及人身安全风险，切勿向任何人出示钱包备份或在网页输入。
硬件钱包买家地址与“持有冷钱包”标签叠在一起，形成可定向的钓鱼与入室风险。亚马逊渠道因自行履约未计入该批。Trezor称这是2013年创立以来首次暴露电话与地址。
买方是要实物隔离密钥的用户，卖方是把履约外包给第三方仓配的硬件厂商。事件驱动来自物流商补报历史库。受益方是匿名配送与自建履约，承压方是留下可被物理定位的持币地址簿。
来源：公开信息
ABAB AI 解读
冷钱包把密钥留在芯片里，把姓名和门牌交给快递。ShipMonk被攻破的是后半段。Trezor的90天删除政策挡住了2026年新单的更长尾巴，挡不住2019至2021年那批“已确认删除”的档案。书面保证对抗不了对方磁盘上的残留表。再增6.7万美国地址，使攻击者拥有一份带订单号的持币住户名册，钓鱼话术可以从“你的包裹”直接说到“你的助记词”。
资本与运营路径是硬件毛利薄、全球履约必须外包；安全预算花在安全元件，不花在自建美国仓。匿名配送是事后补丁：用邮箱别名和中转柜切断门牌与设备的一一对应。亚马逊渠道幸免，说明平台履约有时比品牌自选三方仓更隔离。
类比对象是Ledger 2020年电商与营销库泄露后的上门恐吓，以及任何把高价值实物寄到实名地址的行业。行业处在“设备安全、身份暴露”的供应链阶段。
结构上属于技术替代尚未完成：芯片替代了热钱包热密钥，没有替代物流实名。机制是：攻击者选防御最弱的一环，不是选市值最大的一环；删除承诺若不可审计，历史客户永远是或有负债。
ABAB News · 认知定律
密钥在芯片里，门牌在快递单上
书面确认已删除，不等于磁盘上没有
高价值实物的真实地址，本身就是攻击面