Trezor 称其邮件服务商遭黑客入侵

攻击者选择从邮件服务商而非钱包固件入手，说明供应链中最薄弱的一环往往不是加密本身，而是与用户沟通的信道。此事的影响面并不限于 Trezor 用户：任何持有自托管钱包的人都可能收到类似伪装成官方安全通知的钓鱼邮件，而助记词一旦泄露即不可逆。值得观察的是，硬件钱包厂商是否会因此收紧对第三方邮件与客服服务商的依赖，以及用户对“官方安全警报”这类信息的默认信任度是否会下降。