Trezor披露，由于第三方物流供应商遭遇数据泄露，约14,000名用户的数据被曝光。这家硬件钱包制造商强调，此次事件源自负责订单处理和配送的履约合作伙伴，而非其自身的钱包基础设施、设备或软件。

该公司在X上发布的一份公开声明中公布了此次数据泄露事件，将其定性为与外部物流供应商相关的数据事件。根据Trezor的帖子，受影响的记录由该物流供应商处理，涉及约14,000名用户。

此次泄露事件由CoinDesk率先报道，报道指出数据泄露源自履约合作伙伴，而非Trezor的硬件钱包或软件平台。

数据泄露，而非钱包被攻破

物流供应商数据泄露与钱包被攻破之间的区别至关重要。此次事件涉及的是订单和配送相关记录，与钱包资产或私钥的直接泄露有着根本性的不同。

Trezor设备将加密密钥离线存储，该公司此前一直坚持认为，即使出现其他问题，用户资金依然安全。当前披露的信息中没有任何内容表明设备上的密钥或用户资产被访问过。

受影响用户面临的主要风险是网络钓鱼和社会工程攻击。当姓名和配送详情等个人信息被泄露后，攻击者可以精心制作令人信服的冒充行为——伪装成Trezor或物流供应商，诱骗收件人透露恢复短语或批准恶意交易。这种风险在硬件钱包领域已有充分记录：竞争对手Ledger在2020年遭遇数据泄露，影响约100万名客户，此后受影响用户多年来持续面临网络钓鱼攻击，在某些情况下甚至遭到人身威胁。Ledger事件表明，硬件钱包行业的客户数据泄露可能产生远远超出最初泄露窗口期的后果。

第三方供应商风险成为加密行业的关注焦点

此次事件凸显了加密货币公司面临的一个更广泛的脆弱性，这些公司通常依赖外部供应商提供物流、履约和客户运营服务。即使核心产品未被攻破，第三方供应商也可能成为薄弱环节。Trezor和Ledger共同代表了两大主导性消费级硬件钱包品牌，这意味着任何一家公司的客户数据事件对更广泛的自托管生态系统都具有超乎寻常的重要意义，因为对该产品类别的信任是用户采用的基石。

对于一个以信任和安全为核心价值主张的硬件钱包品牌而言，通过合作伙伴发生的客户数据泄露可能损害声誉并招致监管审查，无论钱包技术本身是否按设计运行。该消息在社交媒体上广泛传播，市场评论员@MerlijnTrader也是在X上分享该报道的人之一。

此次事件发生之际，监管机构正在继续评估如何监管加密货币运营，各机构已在没有全面立法的情况下探索相关规则。第三方的数据处理做法恰恰是事件发生时引发监管关注的那类运营细节。

信息可能涉及14,000条受影响记录的用户应高度谨慎对待提及其订单的未经请求的信息。任何沟通都应直接通过Trezor官方渠道进行验证，而非通过电子邮件或消息中发送的链接。