TREE NEWS 消息， 硬件钱包厂商 Trezor 表示，其电子邮件服务提供商遭到黑客入侵，攻击者借机发送了一封虚假安全警报，声称存在硬件漏洞，可能泄露用户的助记词（恢复短语）。该钓鱼邮件意在诱使用户相信其钱包助记词面临风险。
Trezor 称其邮件服务商遭黑客入侵
AI 解读
攻击者选择从邮件服务商而非钱包固件入手，说明供应链中最薄弱的一环往往不是加密本身，而是与用户沟通的信道。此事的影响面并不限于 Trezor 用户：任何持有自托管钱包的人都可能收到类似伪装成官方安全通知的钓鱼邮件，而助记词一旦泄露即不可逆。值得观察的是，硬件钱包厂商是否会因此收紧对第三方邮件与客服服务商的依赖，以及用户对“官方安全警报”这类信息的默认信任度是否会下降。
由 AI 生成，仅供参考。