币圈界报道：

Trezor确认供应链漏洞致6.7万用户数据外泄

硬件加密货币钱包厂商Trezor宣布，其近期发生的数据泄露事件影响范围持续扩大，新增约6.7万名美国客户的信息被暴露。该公司强调，此次事件并非源于内部系统缺陷，而是由外部履约服务提供商所致，目前正向受影响用户发出直接通知。

第三方物流环节成为安全突破口

调查结果显示，此次数据外泄的源头为负责订单配送的第三方履约服务商ShipMonk。Trezor在电商和硬件产品交付中普遍采用外包仓储与物流模式，该做法在行业内具有广泛性，但亦带来新的安全挑战。

数据暴露的风险层级评估

虽然核心安全机制设计确保私钥始终驻留于物理设备内，不随传输过程外泄，但客户姓名、收货地址及订单记录等信息仍具备高价值。此类信息已被多次用于精准策划针对加密资产持有者的网络钓鱼或现实威胁行动。

值得注意的是，这并非Trezor首次因供应链问题触发客户预警。本次新增受波及账户数量表明，事件影响面比初步判断更为广泛，或反映出全面排查所需时间较长。

由于硬件钱包用户往往被视为高净值持币群体，其个人信息的泄露即便不涉及资金凭证，也可能带来远超传统零售数据泄露的后果，尤其在社交工程攻击频发的背景下。

Trezor在通报中仅明确指出责任方为ShipMonk，并公布受影响客户规模，未深入披露技术细节。公司策略聚焦于对美国地区客户的定向沟通，而非展开公开的技术分析。

这一事件再次印证加密领域一个长期存在的趋势：攻击者更倾向于通过渗透供应链中的薄弱环节实现突破，而非强行破解设备本身的安全架构。对于依赖外部物流、营销或客服工具的服务商而言，这些“边界之外”的合作方正日益成为潜在风险点。

当前，Trezor面临的核心挑战在于如何在与合作伙伴同步处理后续事项的同时，维持其以硬件安全性为核心的品牌信誉。一旦用户对供应链管理的信任动摇，将可能对其长期市场地位构成实质性冲击。

行业声誉与行为层面的连锁反应

尽管数据泄露未直接影响代币价格，因其不涉及私钥或签名机制，但对用户行为和品牌信任产生深远影响。部分客户可能因此减少向钱包服务商提供个人与运输信息，转而采取更保守的交互方式。

竞争对手则可能借此强化自身在供应链安全管理方面的宣传，形成差异化竞争态势。

随着机构与零售级加密托管需求上升，源自履约或物流环节的泄露事件预计将持续受到安全研究者与监管机构关注。Trezor此次披露揭示了第三方服务商——尤其是非核心系统的合作方——在加密安全生态中所扮演的关键脆弱角色。

目前，受影响用户已收到官方通知，公司仍在持续评估与ShipMonk相关联的数据暴露范围，并加强内部审查流程。

关于此次事件的公众问询回应

为何又有6.7万名美国客户受到影响？

Trezor将此次扩展归因于其合作的第三方履约平台ShipMonk，而非自有系统存在漏洞。

用户的私钥或资产是否处于风险之中？

公司声明中提及的数据均来自运输与订单流程，不包含私钥或任何可直接访问资金的加密凭证。硬件钱包的设计原则保障了密钥始终在设备本地存储。

这是新发生的事件还是旧事件的延续？

Trezor将其定性为原有事件的延伸，即在最初通知客户后，又发现额外6.7万名美国用户的信息被卷入其中。

受影响用户应采取哪些防范措施？

建议用户密切关注Trezor官方渠道发布的最新公告，警惕任何提及订单状态或配送信息的异常邮件或消息，并提高对针对已知钱包持有者实施的钓鱼攻击的识别能力。