如果你用 Trezor 硬碟錢包買過硬體， 最近可能要特別注意 email 了。Trezor 在 2026 年 9 月初公布，原本以為只影響 1.4 萬人的資料外洩事件，實際上擴大到 6.7 萬名美國用戶——這些人的姓名、電話、寄送地址、訂單細節，全部被洩露。
問題出在哪裡？不是 Trezor 被駭
先講結論：這次不是 Trezor 自己的系統被攻破，而是他們配合的物流供應商 ShipMonk 沒把資料刪乾淨。根據 Trezor 官方在 X（原 Twitter）的公告，受影響的是 2019 年 11 月到 2026 年 8 月之間下單的美國客人。ShipMonk 當初答應要刪除這些訂單資料，結果沒做到，導致這些個資在網路上裸奔。
這意味著什麼？你的錢包本身是安全的，區塊鏈上也沒被動到，但壞人現在手上有你的地址和 email，足以寄出看起來很像 Trezor 官方的假郵件或簡訊。
為什麼這件事很嚴重？
如果你以為「資料被看光」只是廣告電話變多，那可能要重新思考了。根據區塊鏈資安公司 Hacken 的統計，2026 年第一季加密貨幣產業因詐騙損失的 4.82 億美元中，高達 3.06 億美元來自於「網路釣魚」和「社交工程」攻擊——也就是透過假郵件、假網站骗你交出 seed phrase（助記詞）的手法。
而且這種攻擊不需要懂程式碼，只要人類一時疏忽就上鉤。今年 7 月，就有一位加密投資者在以太坊上簽了一個惡意的代幣批准交易，瞬間損失近 100 萬美元。
你的幣可能被盯上的徵兆
- 收到自称 Trezor 官方的 email，要求你「驗證錢包」或「更新軟體」
- 短訊或社群訊息附上可疑連結，聲稱讓你「領取補償」
- 有人假裝客服，問你要不要「協助轉帳」或「備份 seed phrase」
你可以做什麼？
老實說，資料已經外洩，改變不了的事實。但接下來的自保動作，決定了你的幣是否安全。
立即檢查清單
- 別亂點任何自称 Trezor 的連結——真正的 Trezor 官網是 trezor.io，不會透過 email 給你短網址
- 官方永遠不會問你要 seed phrase——不管對方說是驗證、更新還是什麼理由，直接掛掉
- 考慮把資產移到新的錢包——如果你在 2019-2026 期間買過 Trezor，最保險的做法是產生新 seed phrase，把幣轉走
- 啟用額外驗證——如果有提供 2FA 或 PIN 碼保護功能，全部打開
Trezor 過往的資安紀錄
這不是 Trezor 第一次出現在資安新聞裡。2026 年 1 月他們就曾公告，約 6.6 萬名在 2026 年 12 月後聯繫過客服的用戶，資料可能被用於钓鱼攻擊。算下來，這幾年累積下來可能有十幾萬用戶的資料在風險名單內。
硬碟錢包的安全性在於「離線」這個特性，但當你的個人資料落在攻擊者手裡，他們可以繞過技術防線，直接從「人」這端下手。這也是為什麼很多老手說：最弱的環節從來不是硬體，而是用戶本身。
FAQ 常見問題
Q1: 我在 2026 年之後才買 Trezor，也有風險嗎？
這次公告的範圍是 2019 年 11 月到 2026 年 8 月的訂單，所以如果你是在這段時間之後購買的，原則上不在這批外洩名單內。但如果你在 2026 年 12 月後曾聯繫過 Trezor 客服，2026 年的那波公告可能跟你有關。
Q2: 我的 seed phrase 還沒寫下來，需要現在趕快抄下來嗎？
如果你本來就沒有備份，當然應該找安全的方式記錄下來。但這波風險不在於「你會忘記」，而在於「有人可能來問你要」。所以重點是：千萬不要把 seed phrase 給任何人，包括自称官方的人。
Q3: Trezor 官方會補償受影響的用戶嗎？
截至目前為止，Trezor 尚未公布具體的補償方案。他們主要在做的是提醒用戶注意防範钓鱼攻擊。如果你是受影響的用戶，可以留意官方後續公告。
Q4: 把幣轉到交易所會不會比較安全？
交易所本身也是駭客目標，過去 Mt. Gox、FTX 等事件都顯示交易所倒閉或被盜的風險。把幣放在自己掌控的硬碟錢包仍是相對安全的做法，重點是做好「人」的防護，而不是把資產交給第三方。
結語
硬碟錢包是你的最後一道防線，但當個資被洩漏，攻擊者可以直接繞過技術手段，從你最容易鬆懈的地方下手。這次 6.7 萬人的資料外洩不是世界末日，但絕對是個警訊：別以為買了硬體就100%安全，平時的警覺心才是真正的防線。
如果想了解更多硬碟錢包的使用眉角、或想比較市面上不同錢包的安全性，歡迎繼續關注我們的後續報導。
資料來源與利益揭露
- 主要來源：Cointelegraph（2026年9月4日报导）
- 資料日期：2026年9月4日
- 引用數據：Hacken 統計的2026年Q1加密貨幣損失報告
- 限制說明：本文章提及的損失金額為區塊鏈安全公司估算數字，實際市場狀況可能有誤差；Trezor 官方尚未公布受影響用戶的完整名單
- 利益揭露：本網站與 Trezor 無任何商業合作關係，亦未接受其廣告或贊助
🔍 相關標籤
#比特幣 #資安
