Trezor物流商泄露再增6.7萬名美國客戶數據
硬件錢包廠商Trezor通報，物流合作方ShipMonk數據泄露範圍大於先前披露：2019年11月至2021年8月下單的另約6.7萬名美國客戶姓名、郵箱、電話、收貨地址與訂單號被完整暴露。公司稱已逐一發郵件，未收到郵件即不在列。
8月13日首次披露時，影響爲90天內美國、英國、瑞典、哥倫比亞、巴西、意大利、葡萄牙訂單，全量暴露11742人、部分暴露1947人。ShipMonk約8月8日遭未授權訪問，10日通知Trezor。Trezor稱合同與數據政策要求刪除舊單，並多次獲得書面確認，對方系統實際未刪。自有系統與設備未被攻破，助記詞與私鑰不在物流庫中。公司將加快上線匿名配送，並警告防範假郵件、電話、信件及人身安全風險，切勿向任何人出示錢包備份或在網頁輸入。
硬件錢包買家地址與“持有冷錢包”標籤疊在一起，形成可定向的釣魚與入室風險。亞馬遜渠道因自行履約未計入該批。Trezor稱這是2013年創立以來首次暴露電話與地址。
買方是要實物隔離密鑰的用戶，賣方是把履約外包給第三方倉配的硬件廠商。事件驅動來自物流商補報歷史庫。受益方是匿名配送與自建履約，承壓方是留下可被物理定位的持幣地址簿。
來源：公開信息
ABAB AI 解讀
冷錢包把密鑰留在芯片裏，把姓名和門牌交給快遞。ShipMonk被攻破的是後半段。Trezor的90天刪除政策擋住了2026年新單的更長尾巴，擋不住2019至2021年那批“已確認刪除”的檔案。書面保證對抗不了對方磁盤上的殘留表。再增6.7萬美國地址，使攻擊者擁有一份帶訂單號的持幣住戶名冊，釣魚話術可以從“你的包裹”直接說到“你的助記詞”。
資本與運營路徑是硬件毛利薄、全球履約必須外包；安全預算花在安全元件，不花在自建美國倉。匿名配送是事後補丁：用郵箱別名和中轉櫃切斷門牌與設備的一一對應。亞馬遜渠道倖免，說明平臺履約有時比品牌自選三方倉更隔離。
類比對象是Ledger 2020年電商與營銷庫泄露後的上門恐嚇，以及任何把高價值實物寄到實名地址的行業。行業處在“設備安全、身份暴露”的供應鏈階段。
結構上屬於技術替代尚未完成：芯片替代了熱錢包熱密鑰，沒有替代物流實名。機制是：攻擊者選防禦最弱的一環，不是選市值最大的一環；刪除承諾若不可審計，歷史客戶永遠是或有負債。
ABAB News · 認知定律
密鑰在芯片裏，門牌在快遞單上
書面確認已刪除，不等於磁盤上沒有
高價值實物的真實地址，本身就是攻擊面