8月13日，Trezor披露其运输合作伙伴ShipMonk发生数据泄露，约13,700名近期客户的个人信息被曝光，包括姓名、电话号码和家庭地址。
币安创始人赵长鹏（CZ）对此回应称，此事件显示了软件自我保管钱包的真正优势，因为它们不需要运输将买家的身份与家庭地址关联的物理设备。
Trezor泄露事件聚焦于物理地址
Trezor在物流供应商ShipMonk于8月10日星期一通知公司有关客户订单数据系统的未经授权访问后披露了此事件。
CZ在星期四对此作出反应，认为此事件突显了硬件和软件自我保管的不同风险特征。
“硬件钱包通常被认为比软件钱包‘更安全’，”他写道。“虽然我仍然认为在某些特定方面这是‘通常正确的’，但此事件强化了软件自我保管钱包的一个优势。”
他指出了例如币安Web3钱包和Trust Wallet等例子，这些钱包不需要运输将用户身份和地址与加密货币所有权关联的物理设备。
CZ也没有完全否定硬件钱包。“并不是说硬件钱包‘不好’，”他写道。“只是不同的特征。”他补充说，YZiLabs是许多硬件钱包公司的投资者。
在辩论中，NaoX Protocol表示，曝光的地址可能会给攻击者提供一个值得在现实中针对的经过验证的加密货币持有者名单。比特币安全执行官Nick Neuman同样警告说，这些数据可能导致针对性的社会工程攻击和潜在的扭曲攻击，犯罪分子利用物理威胁来窃取资金。
Trezor表示，客户可能会面临更复杂的网络钓鱼攻击，包括电子邮件、电话或信件。它敦促用户永远不要在网上输入他们的钱包备份或与任何人分享。
硬件钱包的艰难时期
这一时机使硬件钱包制造商面临一系列负面新闻。在七月中旬，链上调查员ZachXBT称这一类别不适合严肃使用，并在Telegram上写道“所有硬件钱包都是完全的垃圾。”
他认为，仅用于签署交易的备用手机可能效果更好，引用了电池耗尽、强制固件更新和界面错误等反复出现的问题。Trezor的泄露是一种不同类型的失败，因为它涉及通过供应商而非设备的曝光，但它符合关于种子短语之外成本的同一讨论。
此外，上周，Galaxy Research 将超过 1 亿美元的被盗比特币与旧版 Coldcard 固件中的一个单独问题联系起来，该问题生成的钱包种子随机性较弱。Coinkite 已在较新版本中修复了该缺陷，但无法修复已在受影响设备上生成的种子，并已告知其 Mk3 到 Q 型号的持有者将资金转移到未受影响的硬件上。
这并不是 Trezor 第一次遇到这种情况，2024 年 1 月，与第三方支持供应商相关的另一起泄露事件暴露了约 66,000 名用户的联系信息。
来源：CryptoPotato
