Trezor 的邮箱服务商遭到入侵，钱包用户成为网络钓鱼攻击的目标

硬件钱包制造商 Trezor 周三警告用户，黑客入侵了其第三方邮箱服务商，并利用该服务商发送伪装成关键安全警报的网络钓鱼邮件。该公司在东部时间下午 4:30 后发布声明，提醒用户，标题为“关键安全警报：STM32 熵漏洞”的邮件是窃取凭证的诈骗企图。此次入侵利用 Trezor 的合法邮件基础设施发送虚假警报，声称硬件缺陷影响了四分之一的设备。此前 8 月曾发生一系列安全事件，包括 ShipMonk 数据泄露，导致 80,689 名 Trezor 客户的信息暴露，以及另一起针对 Coldcard 漏洞的攻击，造成用户损失超过 1.3 亿美元的比特币。

Trezor 确认通过遭入侵的邮箱服务商发起网络钓鱼活动

Trezor 在 X 上发布警告称，名为“关键安全警报：STM32 熵漏洞”的邮件并非来自该公司，而是一次网络钓鱼企图。该公司指示用户不要点击欺诈邮件中的任何链接。

虚假邮件声称，Trezor 工程师发现了其设备所使用的 STM32 微控制器存在一个关键硬件级漏洞。邮件错误地表示，该缺陷影响约四分之一的设备，可能导致恢复短语的随机性不足。

Trezor 表示已关闭攻击中使用的域名，并正在调查黑客如何获得其合法域名的访问权限。在该公司发布警告前数小时，多名用户报告称，他们从看似合法的 Trezor 邮箱地址收到网络钓鱼诈骗邮件。

安全专家发现可能涉及多家服务商的入侵事件

Casa 联合创始人兼 CEO Nick Neuman 表示，此次活动可能不止影响 Trezor，并补充说，他也从 BitBox 用户那里听到了同样的情况。Neuman 在 X 上表示，一家营销邮件服务商可能遭到入侵，并警告用户不要信任那些试图通过看起来可疑的链接诱导用户采取行动的服务商邮件。

比特币安全研究员兼 Casa 首席安全官 Jameson Lopp 也发出了类似警告。Lopp 发文称，威胁行为者可能入侵了 Trezor 和 BitBox 使用的邮箱服务商。他表示，声称两家公司都存在需要进行安全更新的糟糕随机数生成器（RNG）的恶意邮件正在发送中，而且这些邮件看起来并不像是伪造发件人地址的邮件。Lopp 确认，目前并未发布此类安全公告。

8 月安全事件先于邮箱服务商遭入侵发生

8 月，在研究人员披露影响 Coldcard 设备的漏洞后，Trezor 和加密货币硬件钱包制造商 Foundation 警告用户，有人利用对硬件钱包安全性的担忧发起网络钓鱼攻击。

同月，Trezor 报告称，运输服务商 ShipMonk 遭遇的一次数据泄露事件暴露了 80,689 名客户的数据，包括姓名、邮箱地址、电话号码和收货地址。该公司警告称，泄露的信息可能被用于更复杂的网络钓鱼攻击。

常见问题

Trezor 就网络钓鱼邮件宣布了什么？

Trezor 周三宣布，黑客入侵了其第三方邮箱服务商，并利用该服务商发送标题为“关键安全警报：STM32 熵漏洞”的网络钓鱼邮件。该公司在东部时间下午 4:30 后确认，这封邮件是欺诈邮件，并指示用户不要点击任何链接。

为什么安全专家认为多家硬件钱包公司受到影响？

Casa CEO Nick Neuman 和首席安全官 Jameson Lopp 表示，他们收到报告称，类似的网络钓鱼邮件正针对 Trezor 和 BitBox 用户。Lopp 指出，这些邮件看起来并不像是伪造发件人地址的邮件，这表明威胁行为者可能入侵了多家硬件钱包公司的邮箱服务商。