重點整理

Trezor 揭露其運送合作夥伴 ShipMonk 的資料外洩事件，導致 13,689 名客戶的個人訂單資訊被曝光。 沒有任何裝置、私鑰或錢包備份被存取，且 Trezor 的內部系統未遭入侵。受影響的訂單於 5 月 10 日至 8 月 8 日間出貨至多個國家。公司指出合作夥伴在交付後 90 天刪除或匿名化資料的政策限制了事件範圍。公司提醒客戶提高警覺，防範網路釣魚、社交工程及面對面攻擊企圖。

情緒分析

• 這篇文章的整體情緒為混合：一方面對大規模資料外洩感到擔憂，另一方面又安撫指出關鍵的加密資產與 Trezor 系統並未遭入侵。情感基調偏向謹慎與警告，反映受影響個人可能面臨的網路釣魚、詐騙或針對性的實體攻擊風險。實務上的做法與公司回應提供了部分緩解，但過去類似事件（例如 Ledger）及對加密持有者增加的實體攻擊使焦慮感加劇。因此適當的視覺呈現為
  60%

文章內容

ShipMonk（處理 Trezor 訂單的履約合作夥伴）發生資料外洩，導致 13,689 名客戶的個人訂單資訊被曝光。根據 Trezor 的揭露，11,742 名客戶的完整資料被擷取──包括全名、電話號碼、電子郵件地址與收件地址──另有 1,947 名客戶的部分資訊遭曝光，僅限於姓名、城市與電子郵件地址。受影響的訂單在 5 月 10 日至 8 月 8 日間下單並出貨，目的地包括美國、英國、瑞典、哥倫比亞、巴西、義大利和葡萄牙。

Trezor 強調其自有系統未被入侵，且在事件中未有任何裝置、私鑰或錢包備份被存取。公司表示，事件範圍有限部分是因為合作夥伴有在交付後 90 天刪除或匿名化訂單資料的政策，代表較舊的訂單已不再保留。Trezor 也指出未收到通知電子郵件的客戶並未受影響。

公司建議受影響的客戶提防網路釣魚及其他社交工程攻擊，並切勿在線上表單或訊息中輸入錢包備份。此警告援引一個先例：在 2020 年類似涉及 Ledger 的資料曝光後，一些客戶回報收到勒索或恐嚇訊息，其他人則每天接到看似掌握資訊的詐騙聯絡。該事件顯示暴露的聯絡與地址資料如何被利用，進而升級為更有針對性的威脅。

資安研究人員與產業追蹤者紀錄到針對加密貨幣持有者的實體攻擊與脅迫手法增加。CertiK 報告指出全球實體攻擊有所上升，記錄到 2026 年上半年有 52 起事件，較前一年 39 起增加；Chainalysis 估計同一期間鏈上竊取案件也相當可觀。這些趨勢凸顯被曝光的個資不僅能被用於詐騙，也會導致現實世界的危險。

此一外洩事件是影響硬體錢包供應鏈與廠商的一系列事件之一。今年早些時候，Ledger 揭露其電子商務合作夥伴 Global-e 發生外洩，其他廠商也警告網路釣魚活動增加及與漏洞相關的損失，例如 Coldcard 事件。Coldcard 的事件也促使託管實務出現較大變化，一些持有者在該漏洞後將資產移入多簽署安排。

作為對 ShipMonk 外洩的回應，Trezor 表示將加速推出匿名配送選項，以降低訂單相關的識別性運送資訊。該功能將採用櫃取、無標誌包裝、一般性寄件者資訊，以及自動刪除運送識別資訊；Trezor 目標在九月於歐盟提供此選項，並在年底前於美國推出。此舉被視為限制未來客戶個人配送資料曝光的實務措施。

雖然 Trezor 將事件表述為範圍有限並澄清加密持有安全措施仍完好，但此揭露強調了第三方供應商帶來的持續風險。客戶與廠商都被提醒，保護數位資產需要同時注意線上安全與聯絡與運送資料的隱私。 謹慎處理個人資訊並提高對網路釣魚與實體威脅的警覺 對於任何持有大量加密資產的人來說仍然至關重要。

關鍵見解表