Trezor 与 Ledger 客户数据事件：硬件钱包里的资产还安全吗？

先看结论

近期事件涉及客户资料、订单记录和第三方服务商，并不等于 Trezor 或 Ledger 设备中的私钥被直接提取。
Trezor 表示，ShipMonk 数据事件累计影响约 8.1 万名客户，相关信息可能包括姓名、邮箱、电话、收货地址和订单号。
Ledger 正面临与历史数据事件及披露方式有关的拟议集体诉讼。诉状内容目前仍属于待审指控，不能当作法院已经确认的事实。
用户最需要防范的是高度定制的钓鱼邮件、冒充客服的电话、假信件，以及诱导输入助记词的虚假流程。
如果助记词和私钥从未泄露，也没有确认可疑交易，单纯的客户资料泄露通常不需要立即转移资产。

硬件钱包品牌出现在“数据泄露”的新闻标题中，很容易让人联想到链上资产已经不安全。但判断风险之前，必须先确认究竟是哪一层出了问题：电商和物流系统里的客户资料，与设备内部负责签名的私钥，并不是同一种数据。

姓名、地址、电话和订单号无法直接签署区块链交易。不过，这些信息能帮助不法分子判断谁可能持有加密资产、对方使用什么设备，以及怎样编造一套更可信的客服话术。真正的损失往往发生在下一步，也就是用户被诱导交出助记词、安装恶意软件或确认本不该执行的交易。

Trezor 与 Ledger 分别发生了什么

Trezor：物流服务商保留的订单资料被波及

Trezor 于 2026 年 8 月披露，其物流服务商 ShipMonk 发生数据事件。最初确认的受影响客户接近 1.4 万人。到了 9 月初，Trezor 又收到通知：双方在 2019 年 11 月至 2021 年 8 月合作期间的旧记录并未如预期删除，另有约 6.7 万名美国客户的数据受到影响。

两批合计约 8.1 万人。不同记录所包含的字段并不完全相同，可能涉及姓名、邮箱、电话号码、收货地址和订单号。Trezor 表示，公司此前曾多次获得书面确认，相关旧数据已经删除。

这次问题发生在订单与配送环节，并非 Trezor 设备生成和保存私钥的安全模块。现有信息也没有显示用户助记词因此从设备中被导出。

Ledger：历史数据事件引发新的法律争议

Ledger 目前在美国面临拟议集体诉讼。原告主张，公司对 2023 年相关事件的处理或披露不充分，并认为外泄的个人资料后来被用于更有针对性的社会工程攻击，最终造成资产损失。

这些内容仍然是诉讼一方提出的主张，并非法院已经作出的最终认定。不过，新案件再次把 Ledger 的客户资料管理记录带回公众视野，其中也包括 2020 年大量客户联系信息被公开传播的事件。

需要明确区分：上述消息不代表所有 Trezor 或 Ledger 设备都能被远程打开，也不代表攻击者已经自动获得转走资产所需的私钥。

客户资料泄露不等于硬件钱包被攻破

判断项目	客户或订单资料泄露	助记词或私钥泄露
受影响的信息	联系方式、收货信息与购买记录	能够恢复或控制钱包的核心秘密
能否直接转走资产	不能，攻击者仍需欺骗用户或寻找其他入口	风险极高，持有秘密的人可以恢复钱包并签名
主要威胁	精准钓鱼、冒充客服、账户接管和线下骚扰	资产被直接转走
处理重点	加强通讯与账户防护，独立核实每项请求	建立全新钱包并尽快转移资产

硬件钱包的核心价值，是让私钥与联网的电脑和手机保持隔离。网上商店、客服系统或物流公司的数据库出了问题，并不会自动破坏设备内部的隔离机制。

但设备本身没有被攻破，并不意味着用户可以忽略风险。掌握真实姓名、收货地址、购买时间和设备型号的人，很容易冒充品牌客服。对方知道你的个人资料，只能说明他可能拿到了数据，不能证明他的身份真实。

订单资料为什么会带来真实风险

购买硬件钱包本身就是一种信号，说明客户可能持有加密资产并采用自托管。不法分子可以据此筛选目标，再针对具体品牌和型号编写骗局。

假安全通知：诱导用户进入仿冒网站并输入助记词。
冒充客服来电：先说出真实订单资料，再要求安装软件或进行所谓验证转账。
寄送假信件或包裹：把二维码寄到真实地址，谎称用于换机、退款或安全升级。
攻击其他账户：利用外泄邮箱和手机号尝试接管邮件、交易平台或手机号码。
线下安全风险：收货地址可能暴露某个住宅或办公室曾购买加密资产保管设备。

绝不能破例的规则：Trezor、Ledger、零售商或真正的客服都不需要你的助记词或私钥来确认身份、更新固件、更换设备或调查数据事件。

用户现在应该做什么

自己打开官方渠道

不要直接点击陌生邮件、短信或私信中的链接。手动输入官方网站地址，打开已经安装的官方应用，或通过 SIAMBC 网站公布的联系方式重新联系我们。

不要把真实资料当作身份证明

对方能够说出姓名、地址、订单号或设备型号，可能只是因为这些字段已经泄露，并不代表他属于品牌官方团队。

加强邮箱与手机号码保护

为邮箱设置独立密码，使用验证器应用或 Security Key 开启双重验证，并向运营商了解是否可以设置号码转移或补卡保护码。

在设备屏幕上核对交易

确认前必须检查收款地址、网络和金额。任何自称客服的人要求你进行“安全验证”“同步”或“保护资金”的转账，都不应该直接照做。

长期保持警惕

外泄数据不会自动失效。不法分子可能在数月甚至数年后重新使用，因此新闻热度下降并不代表风险已经消失。

助记词已经泄露怎么办

如果你曾在网页中输入助记词、通过聊天发送、在电话中念出，或把它导入来源不明的软件，应立即把原钱包视为已经失守，即使目前还没有异常交易。

停止与索取助记词的人继续沟通。
使用可信设备创建全新钱包，并生成一套新的助记词。
把剩余资产转到新钱包生成的地址，并在设备屏幕上核对网络和地址。
保存可疑消息、网址、电话号码和交易记录，以便发生损失后进行报案或申诉。

仅重置设备后继续导入旧助记词没有意义。知道旧助记词的人仍然可以在另一台设备上恢复同一个钱包。

购买硬件钱包时如何降低风险

从能够核实身份、提供明确售后服务的官方授权经销商购买。
亲自完成初始化，不要使用包装内预先写好的助记词。
只从官方网站或正规应用商店安装配套软件。
不要公开收货标签、序列号或订单确认页面的照片。
可以为金融和安全服务单独准备一个邮箱。
助记词必须离线保存，不拍照，也不放入云端笔记。

如果 SIAMBC 客户收到提及订单资料的可疑电话、邮件或消息，可以先终止沟通，再通过 SIAMBC 官网公布的信息重新联系我们。无论任何情况，都不要向我们发送助记词、私钥、PIN 或钱包密码。

常见问题

需要更换一台新的硬件钱包吗？

仅仅因为客户资料泄露，通常不需要换机。更换设备也无法收回已经外泄的联系方式。只要设备工作正常、助记词没有泄露且没有未授权交易，重点应放在防范钓鱼攻击。

需要立即把资产转出 Trezor 或 Ledger 吗？

如果事件只涉及客户资料，一般不需要紧急转账。应先确认助记词从未分享，检查交易记录，并拒绝所有未经请求的操作指令。

收到寄到家里的信件怎么办？

地址正确也不能证明信件真实。不要扫描其中的二维码，也不要直接拨打信上的号码，应通过自己找到的官方渠道核实。

客服能否帮我找回或验证助记词？

不能。正规客服无法查看、找回或替换助记词，也不应该要求用户提供。

Ledger 被起诉是否等于已经被判定有责任？

不是。诉状反映的是原告提出的指控，责任与赔偿仍需经过司法程序，除非双方达成和解或法院作出最终裁决。

总结

Trezor 的最新披露以及 Ledger 相关诉讼提醒我们，硬件钱包的整体安全不仅取决于芯片和固件，也受到订单数据库、物流合作方、客服系统和数据保留政策的影响。

这并不意味着硬件钱包已经失去作用。真正需要吸取的教训是：客户资料泄露会让下一次骗局变得格外可信。助记词必须始终离线保存，每笔交易都要在可信屏幕上核对，遇到紧急通知时应主动打开官方渠道，而不是跟随对方提供的链接。

只要助记词和私钥仍然保密，用户也没有确认可疑交易，硬件钱包依旧能够发挥隔离签名密钥的核心作用。

资料核对日期：2026 年 9 月 21 日。本文由 Bank 撰写，仅用于一般教育，不构成法律或投资建议。