买一支 Trezor,是为了让私钥离开网络、离开任何人的视线。但这次曝光的不是私钥,是「谁买了它」和「寄到哪里」。
Trezor 证实,其出货合作商 ShipMonk 遭遇数据外泄事件,波及近1.4万名硬件钱包用户的个人数据,其中部分包含实际收件地址。换句话说,攻破的不是钱包固件、不是助记词保存机制,而是负责把包裹送到你家门口的第三方物流公司。
Trezor 证实出货合作商 ShipMonk 遭入侵,近1.4万名硬件钱包用户个资外泄,部分含收件地址。冷钱包本身没被攻破,但买家是谁、住哪,反而先曝光。

买一支 Trezor,是为了让私钥离开网络、离开任何人的视线。但这次曝光的不是私钥,是「谁买了它」和「寄到哪里」。
Trezor 证实,其出货合作商 ShipMonk 遭遇数据外泄事件,波及近1.4万名硬件钱包用户的个人数据,其中部分包含实际收件地址。换句话说,攻破的不是钱包固件、不是助记词保存机制,而是负责把包裹送到你家门口的第三方物流公司。
对持有硬件钱包的人来说,这类数据的敏感度不在于帐号密码,而在于「地址」本身就是一条线索——它间接指向谁可能持有一定数量的加密资产,以及这个人住在哪里。冷钱包的设计初衷正是要把这种曝险降到最低,物流环节却绕过了整套安全模型,直接把名字和地址摊在外泄数据库里。
目前公开信息仅限于此:受影响用户数量、外泄管道,以及部分地址遭波及的事实。至于外泄发生的确切时间、还牵涉哪些其他个资字段,以及 Trezor 或 ShipMonk 后续会提供什么补救措施,官方说明尚未进一步交代。

Xbox 公布新机制 Mythic Achievements,玩家全数完成游戏原始成就即可获得,制度可回溯至 Xbox 360 时代作品,目前仅开放 Xbox Insider 测试。

The Strokes吉他手Nick Valensi在暂别乐团巡演期间,意外现身Jack White好莱坞Palladium演出担任「特别嘉宾」,两人合作可追溯至2002年Reading Festival。

强尼马尔将于10月2日发行第五张个人专辑,他向NME谈到这次罕见地把八首歌先搬上舞台再进录音室录制,并谈及Fontaines D.C.、The Cure与年轻世代带给他的观察。

Father John Misty发表新单曲《The X-panded Universe》,歌词借用超级英雄宇宙意象探讨存在命题,并公布12月美国巡演日期,Damien Jurado担任开场。

Elly Jackson将于2027年展开横跨北美、欧洲与英国的巡演,同步宣传新专辑《Old Flames》,最终站落脚伦敦Electric Brixton。

任天堂在《萨尔达传说》40周年管弦音乐会巡演公布不到一个月后,低调追加纽约卡内基音乐厅、好莱坞露天剧场等场次,回应乐迷对原订27场巡演过于有限的不满。