Trezor营销平台遭入侵，34.7万用户收到钓鱼邮件

比特币硬件钱包制造商Trezor警告称，其用于发送新闻通讯的第三方营销平台Brevo发生数据泄露，攻击者利用该平台向34.7万名Trezor客户发送了钓鱼邮件。攻击者使用Trezor的域名发送邮件，使钓鱼尝试更具欺骗性，恶意链接诱导用户下载应用程序并输入钱包备份。Trezor表示，其在20分钟内于DNS层面关闭了该域名，以防止链接继续有效，但已有约2500人点击了链接。Trezor已暂停其Brevo账户以阻止进一步发送邮件，并强调除营销平台外，其他Trezor系统未受影响，同时提醒用户Trezor从不会向客户索要钱包备份。在此事件之前，Trezor上月披露其第三方履约合作伙伴ShipMonk遭到攻击，导致11,742名客户的数据泄露；上周还报告称，另有6.7万名美国客户的姓名、电子邮件、电话号码、收货地址和订单号在泄露事件中被曝光。今年，加密货币钱包Ledger的支付处理商Global-e和钱包提供商SafePal也发生了数据泄露，SafePal约39,800名客户的订单信息被未经授权访问。