Trezor 表示，其一家物流供应商发生的安全漏洞导致 80,689 名客户的联系和配送信息泄露。该硬件钱包制造商在其官方事件通知中披露了这一情况，并强调其自身的系统、产品和设备未受到损害。
TLDR 关键点
Trezor 表示，第三方物流供应商发生了数据泄露。
客户联系和配送详情被泄露。
据 Trezor 称，80,689 名客户受到影响。
Trezor 报告物流供应商漏洞影响 80,689 名客户
Trezor 将此次事件归因于其履行和物流合作伙伴 ShipMonk 发生的安全漏洞，而非其自身基础设施受到损害。该公司当前的事故常见问题解答指出，80,689 名客户受到影响。有关相关报道，请参阅 Trezor 宣布推出抗量子攻击的 Safe 7 硬件钱包。
据 Trezor 称，受影响的客户
目前的总数远大于 8 月 13 日发布的原始披露，原始披露统计了 11,742 名完全暴露的客户和 1,947 名部分暴露的客户。这些数字代表原始群体，而非更新后的总体计数。
在 9 月 4 日的更新中，Trezor 表示，其于 9 月 2 日获悉，该漏洞还包括约 67,000 名额外的美国客户，这些客户与 2019 年 11 月至 2021 年 8 月期间下的订单有关。Trezor 表示，尽管 ShipMonk 反复请求并书面保证已删除，但这些历史记录仍然存在。
“我们非常失望，尽管收到了这一确认，但数据并未从他们的系统中删除。”—— Trezor 团队，官方事件更新
Trezor 描述了一项 90 天的客户订单数据保留政策，这就是为什么现存的 2019 年至 2021 年的记录与公司声称对其供应商的预期相悖。这是继此前披露电子邮件提供商发生安全漏洞后，第二次涉及 Trezor 客户的数据处理事件。
哪些客户信息被泄露？
联系和配送详情
Trezor 表示，泄露的完整配送数据集包括姓名、电子邮件地址、电话号码、配送地址和订单号。该公司单独指出，1,947 条部分泄露的记录包含姓名、城市和电子邮件，但不包含配送地址。
至关重要的是，Trezor 表示其系统、产品和服务未受到损害，其设备仍然安全。这是一起联系和订单数据事件，而非已证实的钱包密钥盗窃。
报告未证实的内容
披露内容并未表明密码、支付信息、私钥或恢复短语涉及其中。Trezor 表示已直接通知受影响的客户，并建议他们切勿分享钱包备份或在网站上输入备份。
Trezor 警告称，泄露的联系信息可能导致钓鱼电子邮件、欺诈性电话或信件，以及潜在的物理安全风险。这些是警告过的风险，而非该数据集已证实的后果。竞争对手 Ledger 曾记录过类似的宣传活动，包括引导收件人扫描二维码并输入恢复词的实体信件，尽管那些是单独的 Ledger 事件，而非与此 Trezor 数据相关的攻击。这一模式呼应了长期存在的担忧，即 Trezor 硬件用户一直是钓鱼攻击的目标。
今年，包括 SafePal 在内的竞争对手品牌也遭遇了类似的泄露事件，SafePal 的漏洞影响了超过 53,000 名加密货币持有者，这凸显了供应商端数据处理是一个行业范围内的风险。与此同时，Trezor 继续推进产品工作，最近推出了其抗量子攻击的 Safe 7 钱包。
关于此次漏洞尚不清楚的事项
Trezor 将现存的记录和删除保证归因于 ShipMonk，但尚未有独立审计验证该供应商的行为或受影响客户的数据集。请将计数和删除叙述视为 Trezor 归因的陈述。
尚未证实有任何与这些记录相关的下游盗窃、欺诈或物理攻击，而广泛流传的声称零财务损失的分析，据未经证实的报道，并未得到官方通知的证实。将最初入侵归因于 Metabase 漏洞的报道也仍未得到验证。
在研究快照时，比特币交易价格为 77,159 美元，24 小时内下跌 0.32%；没有证据表明此次披露与价格波动有关。接下来需要关注的事项：Trezor 常见问题解答的进一步更新、ShipMonk 的任何声明，以及受影响客户在接下来几天是否报告有针对性的钓鱼攻击。
免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决定之前，请务必自行进行研究。