简要新闻：Trezor 称其第三方电子邮件提供商被入侵并被用于发送网络钓鱼邮件。虚假警报声称 STM32 硬件缺陷削弱了部分 Trezor 设备中的恢复短语。安全研究人员表示，针对 BitBox 用户的类似邮件可能指向更广泛的硬件钱包电子邮件提供商被入侵。
硬件钱包制造商 Trezor 周三警告用户，黑客入侵了其第三方电子邮件提供商，并利用该渠道分发伪装成关键安全警告的网络钓鱼邮件。
“请注意，名为‘关键安全警报：STM32 熵漏洞’的电子邮件并非来自我们，这是一次网络钓鱼尝试。不要点击任何链接。”Trezor 在 X 平台上写道。
Trezor 表示，已下线攻击中使用的域名，并正在调查黑客如何获得其合法域名的访问权限。
这封假冒的 Trezor 邮件声称，该公司的工程师在其设备使用的 STM32 微控制器中发现了一个“关键硬件级漏洞”。随后，该邮件 falsely 声称该缺陷影响约四分之一的设备，可能导致恢复短语的随机性（熵）不足。此举可能利用了用户对近期 Coldcard 漏洞的恐惧，该漏洞导致用户损失了超过 1.3 亿美元的比特币。
Trezor 发布了一份声明，称该邮件为欺诈性质并警告其用户。该声明发布于复活节时间下午 4:30 左右，但数小时前已有多名用户报告称收到了看似来自合法 Trezor 邮箱地址的网络钓鱼诈骗邮件。
Casa 联合创始人兼首席执行官 Nick Neuman 表示，该活动可能不仅仅局限于 Trezor，他听说 BitBox 用户也收到了类似信息。
“很可能是一家营销电子邮件提供商被入侵了。”Neuman 在 X 上说道。“保持警惕，不要相信试图通过看起来可疑的链接让您采取行动的提供商电子邮件。”
比特币安全研究员兼 Casa 首席安全官 Jameson Lopp 发出了类似的警告。
“威胁行为者可能已入侵 Trezor 和 BitBox 使用的电子邮件提供商。”他在 X 上发帖称，“声称两者都存在需要安全更新的不良随机数生成器（RNG）的恶意电子邮件正在发送中，且这些电子邮件看起来并非伪造。尚未发布此类安全建议！”
就在同一个月，Trezor 报告称，物流公司 ShipMonk 遭遇入侵，导致包括姓名、电子邮件地址、电话号码和配送地址在内的 80,689 名客户数据泄露，并警告泄露的信息可能被用于更复杂的网络钓鱼攻击。
来源：https://decrypt.co/377831/bitcoin-wallet-trezor-hackers-breach-email