据Trezor官方公告，其物流合作伙伴ShipMonk于8月10日发现一起未经授权的数据访问事件，导致13689名客户的个人信息被泄露。Trezor强调，内部系统、钱包及其他设备均未受影响，但部分客户的姓名、邮箱地址、电话号码及收货地址已暴露。
具体而言，11742名客户的完整信息（包括姓名、邮箱、电话和收货地址）被泄露，另有1947名客户的姓名、城市和邮箱地址被窃取。受影响订单的配送时间范围为5月10日至8月8日，涉及美国、英国、瑞典、哥伦比亚、巴西、意大利和葡萄牙。Trezor表示，由于公司严格执行90天数据存储政策，此次泄露范围有限，且未涉及用户钱包备份、私钥或支付数据。
尽管如此，攻击者可能利用这些信息冒充Trezor、加密货币交易所或金融机构，通过邮件、电话或信件进行钓鱼攻击。Trezor已联系受影响客户，并提醒用户警惕任何未经请求的通信。此次事件与近期Coldcard硬件钱包漏洞不同，后者因种子生成错误导致约1.1亿美元比特币被盗，而Trezor此次仅为第三方物流环节的安全漏洞，未直接威胁用户资金安全。