Trezor 出貨商外洩近 1.4 萬客戶個資，官方強調：錢包資產安全無虞

硬體錢包用戶請注意，但先別驚慌——這次外洩的是寄送個資，不是你的錢包。Trezor 於 8 月 13 日證實，旗下出貨合作商 ShipMonk 發生資料外洩，波及 13,689 名客戶的訂單個資；Trezor 強調，錢包裝置、私鑰與備份助記詞都未受影響，自家系統也沒有被入侵。

依 Trezor 說明，其中 11,742 名客戶的完整資料外洩，內容包含姓名、電話、電子郵件與寄送地址；另有 1,947 名客戶屬部分外洩，只涉及姓名、城市與電子郵件。受影響的是 5 月 10 日至 8 月 8 日之間成立的訂單，範圍橫跨美國、英國、瑞典、哥倫比亞、巴西、義大利與葡萄牙。Trezor 在 X 上表示，一家出貨商發生資料外洩，暴露了敏感的訂單資料。

資金雖然安全，真正的風險在後頭。Trezor 提醒用戶提防釣魚攻擊，對任何突如其來的來電、簡訊或郵件都保持警覺，尤其絕對不要在線上輸入錢包的備份助記詞。這是 Trezor 營運 13 年來，首次發生客戶電話與地址外洩的事件；外界也想起 2020 年 Ledger 外洩 27.2 萬筆客戶資料後，部分用戶遭勒索、甚至面臨實體威脅的前車之鑑。當個資落入有心人手中，最直接的後果往往不是駭客動你的幣，而是拿著你的名字與地址，設計一封讓你自己交出助記詞的假通知。