Trezor 称第三方邮件服务商遭入侵 攻击者可冒用其域名发钓鱼邮件

这次事件的要害不在邮件本身，而在于攻击面正从设备端向供应链外围迁移：硬件钱包的安全叙事建立在私钥离线之上，但邮件服务商、物流商这类第三方一旦失守，攻击者无需破解设备即可精准触达用户。同一手法在 Trezor 与 BitBox 同日出现，说明这是一条被复用的攻击路径，而非孤立事件；叠加数周前物流环节的客户记录外泄，用户数据的暴露面与钓鱼的可信度正在相互放大。值得观察的是，厂商对第三方的安全约束是否会从合同条款走向可验证的审计机制。