加密硬件钱包用户在近期发生一系列个人数据窃取后正面临新的安全风险

两家运输公司的数据泄露让拥有实物硬件钱包的加密货币持有者面临更高的资金被盗风险，凸显了加密行业所依赖的更广泛技术生态系统中的弱点。

最近几周，加密硬件钱包 Trezor 和 SafePal 报告称，总计有数千名 客户的个人数据和运输信息在其运输合作伙伴的独立数据泄露事件中被窃取。这些加密钱包制造商向运输公司提供了客户的姓名、家庭住址、电子邮件地址和电话号码，以便邮寄他们的硬件钱包。

这些黑客攻击并未影响钱包的安全，这是一种保持离线的硬件设备，使黑客极难通过互联网进行攻击。相反，黑客瞄准了科技公司更广泛的供应链，以获取有关高净值加密货币持有者居住地的个人信息。 

通过窃取硬件钱包客户的姓名和家庭住址，这些黑客攻击使加密货币持有者面临物理攻击的风险，这些攻击依赖于通过武力或暴力手段获取钱包中存储的助记词。 

这些被称为扳手攻击（指使用武器）的现实世界攻击正在增加，因为犯罪分子越来越多地搜寻高净值人士持有的加密货币。区块链安全公司 CertiK 确认，在 2025 年期间报告了数十起扳手攻击，比前一年增加了 75%，抢劫者窃取了超过 $40 million。加密取证巨头 Chainalysis 将今年迄今为止的数字定为接近 $30 million，犯罪团伙利用绑架和入室抢劫来索要个人的加密助记词。

一旦掌握了个人的助记词，攻击者就可以不可逆转地控制该人在公共区块链上的加密货币。

Trezor 和 SafePal 都警告客户对网络钓鱼攻击保持警惕，这种攻击依靠向个人的电话号码或电子邮件地址发送针对性信息，试图窃取他们的加密货币。

在本月初发生的另一起针对硬件钱包的攻击中，黑客通过猜测 Coinkite 的 Coldcard 硬件钱包设置的密码，直接从区块链上窃取了超过 $130 million 的加密货币。 

尚未被确认身份的黑客能够预测 Coldcard 钱包为客户离线生成的助记词。尽管钱包和助记词从未接触过互联网，但黑客能够实时生成客户钱包密码，并直接从区块链上掠夺他们的资金。

一位受害者在 X 上的发帖中表示，他们做得“完全正确”，但“这一切都无关紧要……全是因为最初创建助记词的硬件在其 2021 年的代码中有一行存在漏洞。”