Trezor更新ShipMonk泄露事件：约6.7万美国用户信息遭完整泄露

据ChainCatcher报道，硬件钱包厂商Trezor于9月4日更新了其物流合作商ShipMonk数据泄露事件的进展。Trezor表示，此前披露的泄露规模被低估，实际受影响用户数量远超预期。

泄露规模扩大：约6.7万美国用户信息遭泄露

Trezor指出，另有约6.7万名在2019年11月至2021年8月期间下单的美国用户信息遭完整泄露，涉及姓名、邮箱、电话、收货地址及订单号。Trezor曾多次与ShipMonk确认相关数据已按合同和数据政策删除，并收到书面保证，但对方系统中实际并未删除。

Trezor系统安全，用户面临钓鱼风险

Trezor强调其自身系统未受影响，硬件钱包仍然安全。但受影响用户可能面临更多针对性钓鱼攻击风险。Trezor已通过邮件单独通知所有受影响用户。

加速推出匿名收货服务

此次事件最早于8月13日披露，当时影响约1.37万名用户。Trezor表示正加快推出匿名收货服务，以降低用户下单时的信息暴露风险。