D’CENT和Trezor发生的事件凸显出，加密货币用户进行自托管时面临的安全风险并不局限于所使用的硬件设备。D’CENT正在调查一起未经授权转账事件，该事件影响了部分软件型App Wallet用户；Trezor则表示，攻击者入侵第三方服务商Brevo后获取了347,149条营销联系人信息。两家公司均未报告其硬件钱包安全性遭到破坏。D’CENT表示，目前报告的受害者大多使用App Wallet，该钱包可在手机上存储或导入密钥；公司正在调查恢复短语曾被输入该应用、且在2025年11月5日发布的8.1.0版本之前版本上签署过交易的钱包。潜在受影响范围包括比特币、以太坊、XRP Ledger、Tron以及其他兼容以太坊虚拟机（EVM）的网络。在D’CENT硬件设备上生成的恢复短语，如果被手动导入App Wallet，就可以在其他地方重建相同的私钥；不过，正常连接硬件设备并不会将恢复短语传输至手机。D’CENT建议符合条件的用户更新应用，使用新的恢复短语创建钱包，并转移受影响的资产；同时，公司正与交易所、执法部门及区块链调查机构合作，以追踪或尝试冻结被盗资金。Trezor的事件始于Brevo。攻击者利用SAML单点登录中的漏洞，访问了138个客户账户。从43个账户中导出了联系人信息，其中6个账户被用于通过合法基础设施发送钓鱼邮件。一封发给Trezor联系人的邮件虚假声称存在严重的硬件漏洞，并引导收件人下载一个要求提供钱包备份的应用；在该恶意域名被关闭前，约有2,500人访问了该域名。仅点击链接并不会导致资金暴露，但输入备份信息可能使攻击者在其他地方重建钱包。Trezor此前还披露了一起发生在8月、涉及物流服务商的相关事件，称电话号码和收货地址遭到泄露，但其钱包未受影响。上述事件可能加大外界对钱包公司安全能力的要求，促使其在保护设备的同时，加强客户数据库、软件流程及外部供应商的安全。Trezor已暂停其Brevo账户，并正在审查供应商关系及安全要求。Brevo已关闭被利用的单点登录路径、重置活跃会话，并表示正在部署永久性修复方案，将身份验证限制为拥有相应单点登录配置的组织。D’CENT表示，正增加安全防护措施和发布前验证流程，同时调查事件的全部影响范围，以及被转移资产能否追回。两起事件均再次表明，一旦恢复短语被输入遭入侵的软件，或通过钓鱼攻击泄露，攻击者就无需攻破硬件设备。