「絕對安全」神話破滅？Trezor 1.4萬加密用戶資訊泄露 「扳手攻擊」正在逼近

作者：小熊餅乾，BitpushNews

你知道嗎？買一個硬體錢包，可能比在社媒曬豪車更危險。

因為從你下單那一刻起，你的名字、電話、住址，就跟「持有加密資產」這個標籤永久綁定在了一起。而這份資訊，現在可能正躺在某個暗網賣家的Excel表格里。

被盯上的是Trezor客戶。

8月13日，這家硬體錢包巨頭確認：其物流合作夥伴ShipMonk遭到未授權訪問，11,742名客戶的姓名、信箱、電話號碼和完整收貨地址被獲取；另有1,947名客戶的姓名、所在城市和信箱遭泄露，合計13,689人。受影響用戶分布在美國、英國、瑞典、哥倫比亞、巴西、義大利和葡萄牙。

注意，Trezor自己的系統沒被攻破，硬體錢包依然是安全的，私鑰也好好的。

那問題出在哪兒？

出在——買過Trezor這件事，本身就成了一個「靶子」。

這讓一份普通物流數據庫瞬間變成了潛在攻擊者眼中的「名單」。

從一封釣魚郵件，到有人敲你家的門

這種事情，加密行業發生過不少。

2020年，Ledger的電商與營銷數據庫遭泄露。超過100萬個信箱地址外泄，其中約27.2萬名客戶的姓名、住址和電話號碼等詳細資訊隨後被公開。Ledger此後不得不長期提醒客戶防範冒充官方的釣魚郵件和詐騙。

但2026年的今天，事情已經不止於網路里了。

Chainalysis今年8月公布的數據稱，截至6月底，全球已經記錄46起針對加密資產持有者的暴力攻擊；超過一半涉及綁架，超過三分之一涉及入室搶劫。僅2026年至今，成功通過暴力脅迫奪走的加密資產就超過3000萬美元。

圈內管這個叫——「5美元扳手攻擊」（$5 wrench attack）。

名字帶點黑色幽默，邏輯卻嚇人：破解一個硬體錢包？太難了。但如果我知道你有幣，還知道你住哪兒，那我只需要花5美元買把扳手，上門「請你」說出助記詞就行了。

2025年1月，Ledger聯合創始人David Balland與伴侶在法國住所遭綁架。綁匪索要加密貨幣贖金，並將Balland的手部嚴重致殘。法國警方隨後救出兩人，多名嫌疑人被捕。

2025年11月，烏克蘭哈爾科夫副市長之子、21歲學生Danylo K.在維也納被綁架、長時間折磨以獲取錢包密碼，隨後被澆汽油焚燒致死。嫌犯後在烏克蘭被捕，相關加密帳戶已被清空。

還有美國跨州暴力搶劫團伙，多名嫌疑人被指控在加州等地偽裝成送貨員或披薩配送，入室捆綁、毆打受害者，強迫轉賬。一起案件中單筆就逼出約650萬美元加密資產；另有團伙在多個州實施類似攻擊，累計損失數百萬至上千萬美元。

最新一起更令人發毛：法國索姆省一對年輕夫婦（農場主與銀行員工，根本不玩幣）買了一套二手房，前房主是個退休的加密富翁。前房東的稅務資訊和舊住址被泄露到暗網後，2026年6月24日至7月17日，不到一個月內，遭遇三次入室搶劫，雖然兩名嫌疑人已在當地法院獲刑，但受害者律師指出，暗網泄露讓新業主無辜中招，這對夫婦現已準備賣房搬家。

這就是「扳手攻擊」真正可怕的地方。你不需要有幣，只要別人「以為」你有，你就已經不安全了。

「Not your keys, not your coins」之後，還有下一道難題

其實就在Trezor出事前兩周，另一家錢包廠商Coldcard剛經歷了一場密鑰生成漏洞危機，Galaxy Research隨後估算，相關損失已達到約1.3億美元。

Galaxy由此給出了一句非常值得玩味的判斷：自託管並沒有消滅託管風險，只是把風險轉移到了硬體、軟體和密鑰生成環節。

而Trezor這次，把風險又往前推了一步：

風險還會轉移到物流公司、訂單數據庫、你的手機號、你的家庭住址。

硬體錢包可以做到離線簽名，可以讓私鑰永遠不接觸網路，但用戶從下單那一刻起，就已經進入了另一套系統：電商、支付、倉儲、物流、客服。

其中任何一個環節泄露，都可能把匿名的鏈上地址連接到現實世界裡的一個人。

長期追蹤加密貨幣物理攻擊的Casa聯合創始人Jameson Lopp多年來一直提醒持幣者，「5美元扳手攻擊」已經不是一個段子。他給高凈值持幣者的建議是：少公開炫富，降低社媒曝光度，用多簽把密鑰放在不同地點，讓自己即使遭到脅迫，也無法立即完成轉賬。

匿名配送來了，但「絕對」安全嗎？

Trezor事發後反應很快：9月起，在歐盟推出「匿名配送」——不讓硬體錢包的購買行為和家庭住址、真實身份直接掛鈎。

這看起來只是物流流程的一次調整，背後卻意味著硬體錢包行業正在重新定義「安全」。

過去十多年，加密行業講得最多的一句話是：Not your keys, not your coins——不是你的私鑰，就不是你的幣。

於是越來越多人把資產從交易所轉進冷錢包，以為風險到這裡就結束了。

可現在看，真正的麻煩恰恰是從你把幣轉進冷錢包那一刻開始的。

因為當你的財富可以在幾分鐘內轉移到世界上任何一個角落，當交易幾乎不可逆，當控制權只取決於一串助記詞——犯罪者很快就算清楚了一筆賬：

與其花好幾個月找技術漏洞，不如直接找到你這個人。

你可以把私鑰藏在地球上最安全的地方，但只要快遞小哥敲過你家門，這一切就回到了原點。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。