Trezor又曝数据泄露，1.4万用户姓名、电话、住址全漏了。

这次不是黑客黑了Trezor本身，而是物流商ShipMonk被SQL注入干穿了。黑客拿到的是订单数据，不是私钥。但问题恰恰在这里——“你的币是安全的，但你是谁、住在哪，全网都知道了”。

钱包品牌印在快递单上，收件人等于公开宣告“我是持币者”。加上姓名、电话、住址，精准程度足以让钓鱼邮件、诈骗电话甚至上门抢劫变得极其逼真。

更扎心的是，这是两周内第二起硬件钱包安全事件。7月30日Coldcard因漏洞导致超1亿美元被盗。硬件钱包一直标榜“绝对安全”，现在看——它只保护你的私钥，保护不了你这个人。

Chainalysis数据显示，今年已发生46起针对持币者的暴力攻击，绑架占一半以上。这不是危言耸听。

Trezor说9月要在欧盟推匿名配送——但亡羊补牢之前，1.4万人已经暴露了。

冷钱包再冷，也冷不过现实世界的风险。买硬件钱包，先想想怎么不让别人知道你买了。