知名硬體錢包Trezor泄露6.6万名用户資料 但錢包不受影响 用户需提防釣鱼

据加密货幣硬體錢包制造商 Trezor 發布的訊息，该公司發现有黑客在 2024 年 1 月 17 日透過某种方式入侵了 Trezor 第三方支持网站。

这个支持网站為用户提供常見問题、提交工单、客户支持等服務，而且使用的是第三方提供的系統，但用户使用这个支持网站时也需要提供電子郵件、密碼、電话号碼等个人信息。

此次安全事故暴露了自 2021 年 12 月以来与 Trezor 进行过工单支持的用户的資料，牵涉的用户大約為 6.6 万名，包含姓名、用户名、電子郵件地址等信息。

这个系統也存儲着用户的收货地址、電话号碼和其他个人信息，不过 Trezor 认為这部分信息并没有被黑客訪問。

好訊息与坏訊息：

好訊息是工单系統的資料不牵涉用户的硬體錢包，黑客没有办法直接盗取硬體錢包里的資金。

坏訊息是黑客獲得了用户的資料后进行了釣鱼，Trezor 目前已經确认了 41 起釣鱼事件，黑客冒充 Trezor 然后再骗取用户的助記词，这样黑客可以直接恢复錢包盗取資金。

目前 Trezor 已經联系所有可能受影响的用户并通知他们提防釣鱼攻擊，不过就目前来說，还没有用户被黑客成功釣鱼，所以用户資金不受影响。

最后要提醒各位，錢包助記词是核心，任何平台、任何人找你要助記词都是诈骗，也不要將助記词拍照備份到网盤，不然网盤資料泄露也会導致錢包被盗。