Trezor 漏洞比最初想象的要大得多：另有 67,000 名客户被暴露

这家硬件钱包制造商在 9 月 4 日的最新更新中透露，另外 67,000 名美国客户的个人信息在其运输提供商 ShipMonk 的泄露中遭到泄露。这些客户在 2019 年 11 月至 2021 年 8 月期间下了订单，这意味着一些泄露的记录已有近七年的历史。 CryptoPotato 上个月报道称，Trezor 最初表示 ShipMonk 漏洞影响了大约 13,689 名客户。这个时机相当特殊，因为它发生在 Coldcard 传奇之中，投资者的信心已经动摇了。其中 12,742 人的姓名、电子邮件、电话号码和送货地址被泄露，而另外 1,947 人的信息更为有限。不过，最新的发现让这一事件变得更加令人担忧，因为 ShipMonk 的系统中仍然保留着许多较旧的客户信息。 Trezor 表示，它已多次要求并收到了物流提供商的书面保证，确认数据已根据其合同和数据政策删除。 X 上的更新写道：“我们非常失望，尽管收到了这一确认，但他们系统中的数据并未被删除。”加上新确定的 67,000 名客户，已知的受影响用户数量将超过 80,000 名。该硬件钱包提供商指出，我们已通过电子邮件直接联系所有新受影响的客户，并解释说，尚未收到通知的用户据信不会受到影响。 Trezor 的团队强调，其自己的系统并未受到损害，其钱包仍然安全。 ShipMonk 事件中并未暴露私钥和钱包备份。然而，危险来自于犯罪分子掌握了可以识别硬件钱包客户身份的详细信息。该公司警告受影响的用户要特别警惕虚假电子邮件、欺诈性电话和实体信件。该更新还强调了潜在的物理安全风险，这些风险最近已成为一个更加严重的问题。 Trezor 漏洞比最初想象的要大得多：另外 67,000 名客户被曝光的帖子首先出现在 CryptoPotato 上。