CZ 将 Trezor 漏洞作为软件自我托管钱包的论据
币安创始人 CZ 利用影响 11,742 名 Trezor 客户的 ShipMonk 数据泄露事件来辩称，购买物理硬件钱包会将用户的身份和地址与其持有的加密货币联系起来，并将币安 Web3 钱包和 Trust 钱包视为风险较低的替代方案。
（广告）
币安创始人 @cz_binance 将 Trezor 运输提供商的数据泄露事件作为支持基于软件的自我托管钱包的新弹药，他表示购买和接收物理设备的行为会创建一个书面记录，将买家的真实身份和家庭地址与其持有的加密货币联系起来。
@cz_binance 在 X 上写道，将 Binance Web3 Wallet 和 @TrustWallet 作为避免特定暴露的替代方案。他还透露，@yzilabs 投资了多家硬件钱包公司，将这场辩论视为不同风险状况的问题，而不是针对冷存储的明确裁决。
ShipMonk 发生了什么
Trezor 于 2026 年 8 月 13 日证实了引发该言论的违规行为。据 BleepingComputer 报道之后，Trezor 的运输提供商 ShipMonk 于 8 月 10 日通知该公司，未经授权的一方已访问其系统。该事件影响了 11,742 名客户的全名、电子邮件地址、电话号码和送货地址，以及另外 1,947 名客户的姓名、城市和电子邮件的部分暴露。 Trezor 本身表示，这是该公司历史上首次泄露客户电话号码和送货地址的漏洞。
ShipMonk 告诉受影响的客户，攻击者利用了第三方分析平台 Metabase 中的漏洞。 Trezor 确认其自己的基础设施、固件和设备没有受到损害。受影响的客户涵盖2026年5月10日至8月8日期间在美国、英国、瑞典、哥伦比亚、巴西、意大利和葡萄牙下的订单。
硬件钱包安全的更广泛背景
Trezor 事件发生之前，硬件钱包制造商经历了一段艰难的时期。 7 月下旬，Coldcard Mk3 设备中的一个可追溯到 2021 年 3 月的固件缺陷被利用，在大约 41 分钟的时间内消耗了约 1,082 美元的 BTC，当时价值约 7000 万美元。CoinDesk 报道@cz_binance 对这一事件的回应是敦促持有人将资金分散到多个钱包中，同时警告说，即使这种方法也有其自身的风险，而且没有什么是 100% 安全的。
ShipMonk 漏洞为硬件钱包风险讨论增加了一个不同的维度：供应链和物流层，而不仅仅是固件。 Trezor 表示，计划在 2026 年 9 月之前针对欧洲客户，在年底之前针对美国客户推出匿名送货选项，包括储物柜取货、中性包装和自动删除运输标识符。建议受影响的客户以怀疑的态度对待意外接触，并且永远不要在线输入钱包备份。
资料来源：
BleepingComputer：Trezor 披露数据泄露影响近 14,000 名客户
Trezor：最近在运输提供商事件中暴露的客户数据
CoinDesk：币安创始人 CZ 在 Coldcard 漏洞后呼吁钱包多元化
（广告）
Latest News
Read More...
Author
Crypto RichRich has been researching cryptocurrency and blockchain technology for eight years and has served as a senior analyst at BSCN since its founding in 2020. He focuses on fundamental analysis of early-stage crypto projects and tokens and has published in-depth research reports on over 200 emerging protocols. Rich also writes about broader technology and scientific trends and maintains active involvement in the crypto community through X/Twitter Spaces, and leading industry events.