“欺诈信件”——Trezor 与 SafePal 就 53,487 名用户泄露发出警告

“诈骗者可以利用泄露的信息发送虚假电子邮件、拨打虚假电话、寄送欺诈信件，或者可能冒充银行、加密货币交易所，甚至是 Trezor，”该硬件钱包制造商在 8月13日警告客户，并披露了其一家物流供应商发生的违规事件。

“SafePal 今天泄露了 39,798 名用户。不是私钥——是姓名、电子邮件、地址，”以 @dealerdefi 身份发布的分析师三天后在 X 上写道。“你的私钥不是弱点，你才是。”

“需要明确的是，我们的系统没有受损，您的 Trezor 设备是安全的，”Trezor 表示，此次暴露涉及 11,742 名地址泄露的客户，另有 1,947 名客户受到部分影响。

“我们要分享一些困难的消息，”该公司同一天在 X 上写道，并指出了七个受影响的国家以及 5月10日至 8月8日之间的订单。

ShipMonk “也收到了来自 ShinyHunters 勒索团伙的勒索邮件，”BleepingComputer 报道称，并将此次入侵追溯到 Metabase 中一个关键的 SQL injection zero-day。

“当时的一个孤立案例”

SafePal 在 8月16日披露了自身的违规行为，称其在 5月初收到了第一份报告，但“当时将其视为孤立案例”，直到 7月才开始全面审查。

一个订单跟踪插件中的授权漏洞暴露了这家由 Binance 支持的钱包制造商的约 39,798 名客户，在四天内的两次披露中，共涉及 53,487 名钱包购买者。“没有证据表明事件本身损害了对 SafePal 钱包或资金的访问权限，”SafePal 表示。

攻击者精打细算

“所以你考虑一下攻击者，他们是什么？他们是组织，对吧？他们有自己的 KPIs，他们有自己的目标，他们去办公室，他们有策略，他们会说，好吧，这是一个项目，然后他们计算 ROI，”密钥管理公司 Sodot 的创始人 Ido Sofer 在 On The Margin 播客中表示。

“如果我设置了足够的约束和足够的安全围栏以及深度安全防护，那么成本就会比我的邻居和其他公司更高，”Sofer 说。“所以他们可能会去那里，因为 ROI 更低。”

泄露的姓名和送货地址列表让这种计算向另一个方向倾斜。“入室抢劫现在占 2026年事件的 37%，”Chainalysis 在 8月6日的一份报告中写道，高于 2023年的 26%，截至 6月下旬共统计到 46 起与加密货币相关的暴力事件，这种模式也贯穿了 今年最大的加密货币窃案。

巴黎附近的一名法国税务官员“据称窃取并出售了高净值加密货币持有者的档案，其中包括他们的姓名、地址、持仓、电话号码和税务记录，”Chainalysis 在描述 2024年的一起案件时写道。加密货币税务申报公司 Waltio “披露了另一起涉及约 50,000 名用户的违规行为，为攻击者创造了更多有用的数据。”

Chainalysis 写道，2026年上半年法国的攻击事件“大约每月 4.6 起”，统计到 30 起公开已知的事件，而内政部长 Laurent Nuñez 的统计数据则超过 70 起。Trezor 泄露事件涉及的七个国家中有四个是欧洲国家。