Trezor 使用者資料外洩將近 14,000 人！你的地址和電話被曝光了嗎？

你用 Trezor 硬體錢包嗎？如果在 2024 年 5 月 10 日到 8 月 8 日之間有收到過產品，可能要注意一下了——你的個人資料疑似被洩漏。

Trezor 資料外洩事件：到底發生了什麼？

事情是這樣的：Trezor 在官方部落格公佈，他們的快遞供應商 ShipMonk 出了狀況，導致約 14,000 名使用者的個人資料可能被曝光。這些資料包含姓名、實際地址、電話號碼和電子郵件。

不過 Trezor 強調，這次事件並沒有影響到他們的系統本身。你的硬體錢包、備份助記詞（seed phrase）都是安全的。問題出在「物流環節」，而不是「錢包本身被駭」。

受影響的國家有哪些？

根據 Trezor 的公告，這次資料外洩影響到以下國家的使用者：

• 美國（US）
• 英國（UK）
• 瑞典（Sweden）
• 哥倫比亞（Colombia）
• 巴西（Brazil）
• 義大利（Italy）
• 葡萄牙（Portugal）

如果你是從臺灣或其他國家購買的 Trezor 產品，這次事件原則上不影響你。但如果你剛好是從上述國家收到產品，就要特別留意了。

資料外洩最直接的風險：網路釣魚

老實說，這次事件最讓人擔心的不是錢包本身，而是「你這個人」被摸透了。

Trezor 在公告裡說得很直白：「受影響的使用者可能會收到更精準的網路釣魚攻擊。」也就是說，駭客知道你叫什麼名字、住在哪裡、Email 是什麼——這讓他們可以假裝成 Trezor 官方、甚至假裝成銀行或交易所來騙你。

常見的釣魚手法有哪些？

根據過去的案例，騙徒可能會用以下方式接觸你：

• 假 Email：假裝是 Trezor 官方，寄信告訴你「錢包有安全問題，請點選連結驗證」
• 假電話：打給你，自稱客服，要求你透露助記詞
• 假掛號信：寄實體信件，聲稱你有未繳費用或帳戶異常
• 冒充親友：假裝是你的家人，說急需用錢

記住一件事：Trezor 官方絕對不會問你要助記詞，也不會要求你「驗證錢包」。任何主動聯絡你要這些資訊的，都是假的。

這次事件不是第一次

說出來可能會讓你更擔心——但這真的不是 Trezor 第一次出這種狀況。

在 2024 年 1 月，Trezor 就曾經公告過另一次資料外洩事件。當時是因為有約 66,000 名使用者在 2021 年 12 月後曾聯絡過 Trezor 客服團隊，結果這些人的 Email 被洩漏。同樣的，這些使用者也收到了更精準的網路釣魚郵件。

所以這次事件其實是「舊事重演」——只是這次問題出在物流供應商，而不是客服系統。

硬體錢包還能放心用嗎？

這是很多人心裡的疑問：「那我還要不要繼續用 Trezor？」

答案是：硬體錢包本身的安全性沒有受影響。Trezor 已經公開說明，這次事件中「系統沒有被入侵」，你的私鑰和備份都是安全的。問題只在於「你這個人」的資料被知道了。

如果你真的很在意，有幾個自保方式：

• 使用專屬的 Email 註冊加密貨幣相關服務
• 考慮使用假名或代稱收件
• 對任何聲稱來自 Trezor 的來電、來信保持警覺
• 啟用 Trezor 錢包的 PIN 碼保護

FAQ 常見問題

Trezor 這次資料外洩影響多少人？

根據官方公告，約 14,000 名使用者受影響。其中 11,742 人的姓名、地址、電話、Email 完整外洩；另外 1,947 人的姓名、城市、Email 被洩漏。

Trezor 硬體錢包本身還安全嗎？

安全。Trezor 強調他們的系統並未被入侵，你的私鑰、助記詞和錢包本身都沒有問題。問題出在快遞供應商的資料管理環節。

我要怎麼知道自己的資料有沒有被洩漏？

Trezor 會主動通知受影響的使用者。如果你沒有收到 Email 通知，應該就沒事。但如果你在 2024 年 5-8 月間有收到來自上述國家的 Trezor 產品，可以特別留意一下。

收到可疑的 Trezor 相關訊息該怎麼辦？

千萬不要點選任何連結，也不要回覆任何要求提供個人資訊或助記詞的訊息。直接忽略，然後到 Trezor 官方網站或社群查證。

這次事件跟之前 1 月的資料外洩有關係嗎？

這次是獨立的事件。上次是客服系統的問題，這次是快遞供應商的問題。但兩次的本質類似——都是「使用者個資被第三方洩漏」。

結語：保護自己比擔心更重要

老實說，聽到這種資料外洩事件，心裡難免會怕怕的。但我要說的是——這次問題真的不是 Trezor 錢包本身被破解，而是「你的個人資料被知道了」。

對我們這些長期在幣圈的人來說，真正的風險從來不是錢包硬體本身，而是「社交工程」——也就是別人利用你以為是真的，來騙你上當。

所以，保護好自己的助記詞，任何人問你要都別給——這才是最重要的。