特雷佐客戶資訊1萬3689筆外洩，釣魚風險增加

特雷佐（Trezor）客戶訂單資訊1萬3689筆因物流公司ShipMonk的安全漏洞而外洩，針對硬體錢包使用者的釣魚風險隨之擴大。特雷佐在8月13日的部落格中表示，1萬1742筆資料完全外洩，1947筆資料部分外洩。完全外洩的資訊包括姓名、電子郵件、電話號碼及送貨地址，而部分外洩的資訊則包括姓名、城市及電子郵件。此次外洩涉及2026年5月10日至8月8日的訂單，特雷佐在8月10日接獲ShipMonk的未經授權訪問通知。外洩的資訊可能被用於詐騙攻擊，攻擊者可能透過電子郵件、電話或郵件等方式誘導用戶輸入錢包備份或恢復短語。安全公司Rapid7確認了AI輔助開發的痕跡及假應用程式，特雷佐警告所有聯絡中要求錢包備份、恢復種子、PIN碼及密碼的請求都應視為詐騙。BleepingComputer報導指出，特雷佐及Ledger的用戶已收到實體郵件，掃描QR碼會連結到假網站。此次事件是物流公司遭受攻擊與社會工程攻擊相結合的案例，確認的損失總額尚未公布。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。