Trezor 警告用户注意电子邮件服务商遭入侵及网络钓鱼攻击

加密货币硬件钱包制造商 Trezor 周三警告客户，入侵其第三方电子邮件服务商的威胁行为者正在对他们发起网络钓鱼攻击。

受影响的客户收到了来自 help@trezor.io 的虚假"关键安全警报"电子邮件，声称 Trezor 冷存储钱包所使用的 STM32 微控制器中的"硬件微控制器漏洞"可能使他们的助记词面临暴力破解的风险。

该公司表示，其正在调查此次入侵，并且该域名已被下线以阻止攻击。

"我们的第三方电子邮件服务商已被入侵。请注意，名为'Critical Security Alert: STM32 Entropy Vulnerability'的电子邮件并非来自我们，而是一次网络钓鱼企图。请勿点击任何链接，"Trezor 警告道。

"我们已将该域名下线，并且我们正在调查情况，包括黑客是如何获得对我们合法域名的访问权限的。"

Trezor 还在 8 月披露了一起数据泄露事件，此前攻击者入侵了其运输和物流服务商 ShipMonk，并窃取了客户的订单数据，包括全名、收货地址、电子邮件地址和电话号码。

虽然该公司最初表示该事件影响了近 14,000 名客户，但周五的一次更新警告称，后续调查发现该泄露事件还影响了另外 67,000 名美国客户，使总数达到 81,000。

正如 Trezor 所解释的，此次数据泄露还影响了巴西、哥伦比亚、意大利、葡萄牙、瑞典和英国的客户，这些客户在 2026 年 5 月 10 日至 8 月 8 日期间收到了订单。虽然该公司未说明 ShipMonk 的系统是如何被入侵的，但 BleepingComputer 看到的数据泄露通知邮件显示，攻击者利用了 Metabase 分析平台中的一个漏洞。

8 月初，Metabase 表示，威胁行为者利用一个关键的 SQL 注入零日漏洞入侵客户实例、获得管理员访问权限并窃取数据。

BleepingComputer 还获悉，ShipMonk 在数据泄露后收到了来自 ShinyHunters 勒索团伙的勒索邮件。

2024 年 1 月，Trezor 披露了另一起数据泄露事件，此前其第三方支持工单门户被攻陷，攻击者访问了约 66,000 名用户的数据（例如姓名、用户名和电子邮件地址）。