TREE NEWS 消息， 硬件钱包厂商Trezor表示，一封钓鱼邮件已发送至34.7万名订阅用户，起因是攻击者利用了邮件营销平台Brevo的登录漏洞。Trezor向Cointelegraph称，公司正将每一个受影响邮箱地址视为“已被攻击者掌握、并可能被再次用于钓鱼”。目前Trezor未说明是否有资金损失。
Brevo登录漏洞致34.7万Trezor订阅用户遭钓鱼邮件
AI 解读
此次事件的关键不在于钓鱼邮件本身，而在于攻击面来自营销服务商而非钱包固件——硬件钱包的核心安全叙事是私钥离线，但邮箱、订阅名单等外围数据一旦泄露，社工攻击就能绕开技术防线。受影响的是曾在Trezor登记邮箱的用户群体，他们面临的长期风险是精准钓鱼与身份关联。后续值得观察的是Trezor是否会披露泄露范围与通知机制，以及硬件钱包厂商对第三方营销工具的依赖是否会被重新审视。
由 AI 生成，仅供参考。