Trezor 表示，其前物流合作伙伴保留了该公司此前已认证为已删除的客户数据，导致在硬件钱包制造商供应商安全问题的最新余波中，又有 67,000 名客户的数据遭到泄露。

Trezor 关于客户数据泄露的声明

根据该公司的事故通知，Trezor 披露称，一家物流提供商保留了该公司预期已永久删除的客户信息。这些保留的记录影响了约 67,000 名额外客户，超出了此前披露中标记的客户范围。相关报道请参阅：Bitwise 称比特币与黄金相关性创六年新高。

披露的核心内容是，正如 Unchained 报道的那样，合作伙伴已认证为移除的数据实际上仍被保留。Trezor 将此次泄露归咎于物流合作伙伴，而非其自身内部系统的漏洞。相关报道请参阅：Tether 称 KPMG 在 2017 年承诺后已签署 2025 年账目。

为何物流合作伙伴的数据保留引发安全担忧

对于一家客户明确寻求保护其加密资产持有的硬件钱包公司而言，通过第三方造成的泄露尤为敏感。此次事件的核心在于供应商在被要求删除记录后仍保留数据，这使得受影响人群的范围远远超出了 Trezor 的直接控制范围。相关报道请参阅：美国司法部称随着 FBI 接管筹款网站，哈马斯加密货币扣押金额达 56 万美元。

这一模式呼应了 Trezor 此前的披露，即 ShipMonk 的漏洞泄露了 13,689 名客户的姓名、电话号码和家庭住址，凸显了物流供应商如何反复成为该公司数据链中的薄弱环节。

这对 Trezor 客户及更广泛加密行业的意义

当合作伙伴的控制措施失效时，声誉成本将由主要品牌承担，Trezor 在其数据事故资源中列出了对受影响用户的指导。每当姓名和联系方式泄露时，加密硬件公司的客户面临更高的网络钓鱼风险，因为攻击者可以冒充供应商。

这一事件符合该行业一系列由供应商驱动的泄露事件，包括 SafePal 披露称一次漏洞泄露了近 40,000 名客户的订单信息。它们共同表明，第三方数据处理而非设备本身的安全性，是钱包制造商反复出现的故障点，这提高了这些公司审计和验证其物流合作伙伴的标准。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决定之前，请务必自行进行研究。