比特幣硬體錢包 Trezor 郵件系統遭駭 發送偽造漏洞釣魚信

硬體錢包以離線保管私鑰降低資產遭駭風險，但購買紀錄仍可能成為釣魚攻擊入口。Trezor 的物流合作夥伴 ShipMonk 發生資安事件，暴露客戶聯絡與配送資料；私鑰及錢包資產未受影響，但攻擊者可藉真實個資冒充官方，提高詐騙可信度。

Trezor 最新表示，外洩範圍再增加 6.7 萬名美國客戶，涉及 2019 年至 2021 年訂單中的姓名、電話及地址等敏感記錄，整體受影響名單據報已達約 8 萬人。公司稱 ShipMonk 曾多次確認相關資料已刪除，對其未依規範落實刪除表示失望，並提醒客戶防範釣魚郵件。

Trezor 是主打離線保存私鑰的加密貨幣硬體錢包品牌，產品本身雖可降低線上攻擊風險，但訂單與配送資料仍須交由外部服務商處理。這類個資一旦外流，可能被用於鎖定加密資產持有人，發動釣魚、冒名聯絡或實體威脅，因此供應鏈資安同樣關鍵。

Trezor 於 8 月證實，合作履約與物流供應商 ShipMonk 遭駭，導致近 14,000 名客戶的個人資料曝光，其中包含部分收件地址；相關報導指事件可能涉及 Metabase 漏洞。Trezor 已通知受影響客戶，並強調硬體錢包、私鑰與用戶資金均未遭入侵。

Trezor Safe 7 是用於離線保存加密資產私鑰的硬體錢包，其 TROPIC01 安全晶片負責保護敏感資料。Ledger 安全研究團隊發現晶片漏洞，因硬體錢包仰賴實體隔離防護，此事攸關設備遭竊後的資產安全性。

截至 2026 年 7 月 19 日，Trezor 表示攻擊者必須實際取得 Safe 7，並具備專業設備與先進技術才能利用漏洞；目前沒有實際攻擊案例，已知用戶損失金額為 0 美元。公司強調資金仍安全，但尚未公布修補時程。