1.37 万用户隐私裸奔，硬件钱包安全神话破灭

据 Woofun AI 消息，硬件钱包领域长期被奉为资产安全终极方案的 ，近期因第三方物流数据泄露事件陷入信任危机，13,689 名用户的姓名、电话及收货地址等敏感隐私信息遭到非法获取。

这一事件不仅打破了硬件钱包"物理隔离即绝对安全"的行业共识，更揭示了在去中心化存储理念下，中心化供应链环节所隐藏的致命隐私悖论：即便私钥固守于设备内部，用户现实身份与加密资产持有状态的关联链条，仍可能通过物流与客服系统被轻易切断并暴露于公海。

这种从数字安全向现实社会工程学风险的转化，标志着硬件钱包的安全边界正在发生根本性重构。值得注意的是，此次泄露并非孤立的技术故障，而是整个硬件钱包生态中隐私保护机制缺失的集中爆发，迫使市场重新审视'冷存储'背后的真实风险敞口。

事件的导火索并非直接来自黑客攻击，而是源于一次看似平常的物流交付细节。8 月 11 日，一名名为 的 Trezor 用户在社交媒体上公开了其收到的 硬件钱包包裹，引发社区广泛关注。令他感到不安的并非设备本身，而是包裹外部的物流标签：标签上并未使用模糊的"电子设备"等通用描述，而是清晰印有"Trezor Safe 3 Only"字样。

这一细节意味着，在包裹送达最终收件人之前，快递员、分拣中心工作人员乃至邻居，均能明确知晓该包裹内含专用硬件钱包。Angelus Borgia 指出，该包裹仅在美国境内流转，无需经过国际海关申报，因此他强烈质疑为何必须将完整产品名称暴露在外。

这一行为实质上是在正常物流流转过程中，主动向无关第三方披露了用户的加密资产持有意图，构成了数据最小化原则的严重违背。虽然这并非直接的数据泄露事件，但它暴露了 Trezor 在包装与物流环节对隐私保护的忽视，为后续更大规模的数据危机埋下了伏笔。

两天后的 8 月 13 日，Trezor 正式确认了更为严重的安全事故：其物流合作伙伴 遭遇未授权访问，导致大量客户资料外泄。根据 Trezor 发布的通报，ShipMonk 于 8 月 10 日通知 Trezor 系统遭入侵，目前调查仍在进行中。受影响用户共计 13,689 人，分为两组：其中 11,742 人的姓名、电子邮箱、电话号码及完整收货地址全部暴露；另有 1,947 人仅暴露了姓名、所在城市和邮箱，未包含详细住址。

Woofun AI 整理数据显示，完整资料暴露主要集中在美国、英国、瑞典、哥伦比亚、巴西、意大利和葡萄牙的客户群体，这些订单的处理时间集中在 2026 年 5 月 10 日至 8 月 8 日期间。Trezor 原规定订单完成后 90 天需删除或匿名化相关资料，但针对那 1,947 名部分资料暴露的用户，Trezor 承认可能包含更早的订单，正与 ShipMonk 核实确切时间范围。

目前，Trezor 已通过 help@trezor.io 单独联系所有确认受影响客户，未收到邮件者不在本次确认范围内。Trezor 强调，其自身系统、产品及硬件钱包、私钥和备份均未受攻破，泄露仅限于第三方物流系统中的客户资料。

尽管私钥未失，但此次泄露的风险实质已从数字资产盗窃转向现实世界中的社会工程学攻击。姓名、电话和地址虽无法直接打开加密钱包，也无法证明用户当前仍持有资产，但这些信息与'购买过硬件钱包'这一标签结合后，极大提升了诈骗的可信度。攻击者可冒充 Trezor、交易平台或银行，利用泄露的真实信息，以"安全升级"、"设备召回"或"账户验证"为由，诱导用户扫描二维码、安装恶意软件或提交助记词。