Trezor 应对新一轮网络钓鱼攻击：呼吁提高警惕

硬件钱包'电子邮件泄露引发警报

信誉良好的硬件钱包供应商 Trezor 面临着新的网络安全挑战。一连串的欺骗性电子邮件已成为其用户群的目标。这次攻击源于滥用与 Trezor 相关联的第三方电子邮件服务。就在 24 小时前，这一情况被曝光，促使该公司迅速做出反应。

1 月 24 日，一封伪装成 Trezor'name 的狡猾电子邮件出现了。这是未经授权入侵 Trezor 依赖的第三方电子邮件提供商的产物。它伪装成官方通信，要求用户更新他们的"网络"。它警告说，如果忽略该呼叫，可能会导致资金损失。但这封电子邮件暗藏杀机。它隐藏着一个链接，一个通往网站的陷阱，在那里，毫无戒心的用户会被诱导泄露他们的种子短语。

令人震惊的是，这次网络钓鱼行动可能并非孤立事件。仔细研究一下时间线，就会发现一个令人不安的模式。就在这次灾难的前几天，即 1 月 23 日，电子邮件营销领域的实体 MailerLite 承认出现了安全漏洞。这一漏洞造成了网络钓鱼邮件，不仅使 Trezor 深陷其中，还使区块链领域的其他知名企业也难逃干系。Cointelegraph、WalletConnect 和 Token Terminal 都报告了类似的入侵事件。这些攻击共盗取了超过 330 万美元的资金。

这一最新骗局与过去涉及 Trezor 的事件如出一辙。早在 2023 年 2 月，Trezor 就曾发布过关于仿冒其网站的钓鱼欺诈的警告。其目的是明确而恶意的：通过诱骗投资者在假冒网站上透露他们的恢复短语来骗取投资者的资金。随后在 5 月份，网络安全公司卡巴斯基公布了一个虚假的硬件钱包。它是 Trezor 的 "二重身"，旨在通过篡改微控制器来窃取资金，此举将用户的私钥交给了攻击者。