買一支 Trezor,是為了讓私鑰離開網路、離開任何人的視線。但這次曝光的不是私鑰,是「誰買了它」和「寄到哪裡」。
Trezor 證實,其出貨合作商 ShipMonk 遭遇資料外洩事件,波及近1.4萬名硬體錢包用戶的個人資料,其中部分包含實際收件地址。換句話說,攻破的不是錢包韌體、不是助記詞儲存機制,而是負責把包裹送到你家門口的第三方物流公司。
Trezor 證實出貨合作商 ShipMonk 遭入侵,近1.4萬名硬體錢包用戶個資外洩,部分含收件地址。冷錢包本身沒被攻破,但買家是誰、住哪,反而先曝光。

買一支 Trezor,是為了讓私鑰離開網路、離開任何人的視線。但這次曝光的不是私鑰,是「誰買了它」和「寄到哪裡」。
Trezor 證實,其出貨合作商 ShipMonk 遭遇資料外洩事件,波及近1.4萬名硬體錢包用戶的個人資料,其中部分包含實際收件地址。換句話說,攻破的不是錢包韌體、不是助記詞儲存機制,而是負責把包裹送到你家門口的第三方物流公司。
對持有硬體錢包的人來說,這類資料的敏感度不在於帳號密碼,而在於「地址」本身就是一條線索——它間接指向誰可能持有一定數量的加密資產,以及這個人住在哪裡。冷錢包的設計初衷正是要把這種曝險降到最低,物流環節卻繞過了整套安全模型,直接把名字和地址攤在外洩資料庫裡。
目前公開資訊僅限於此:受影響用戶數量、外洩管道,以及部分地址遭波及的事實。至於外洩發生的確切時間、還牽涉哪些其他個資欄位,以及 Trezor 或 ShipMonk 後續會提供什麼補救措施,官方說明尚未進一步交代。

Xbox 公布新機制 Mythic Achievements,玩家全數完成遊戲原始成就即可獲得,制度可回溯至 Xbox 360 時代作品,目前僅開放 Xbox Insider 測試。

The Strokes吉他手Nick Valensi在暫別樂團巡演期間,意外現身Jack White好萊塢Palladium演出擔任「特別嘉賓」,兩人合作可追溯至2002年Reading Festival。

強尼馬爾將於10月2日發行第五張個人專輯,他向NME談到這次罕見地把八首歌先搬上舞台再進錄音室錄製,並談及Fontaines D.C.、The Cure與年輕世代帶給他的觀察。

Father John Misty發表新單曲《The X-panded Universe》,歌詞借用超級英雄宇宙意象探討存在命題,並公布12月美國巡演日期,Damien Jurado擔任開場。

Elly Jackson將於2027年展開橫跨北美、歐洲與英國的巡演,同步宣傳新專輯《Old Flames》,最終站落腳倫敦Electric Brixton。

任天堂在《薩爾達傳說》40週年管弦音樂會巡演公布不到一個月後,低調追加紐約卡內基音樂廳、好萊塢露天劇場等場次,回應樂迷對原訂27場巡演過於有限的不滿。