Trezor、BitBox警告用户：钓鱼imToken邮件瞄准钱包持有者-区块链文库

受影响的第三方电子邮件提供商已被攻破，恢复信息应保持私密且离线，要求输入12、20或24位的恢复助记词，但在9月2日得知这些记录仍由运输提供商存储，STM32漏洞系伪造 Trezor警告用户不要点击一封声称存在“STM32熵漏洞”的欺诈性邮件中的链接， ，公司指出，7月31日的一次攻击最初从约500个地址转移了价值约3800万美元的594枚BTC， BitBox曾在7月声明，000名美国客户受到影响后扩大了ShipMonk事件的披露范围，7月披露的AColdcard固件缺陷涉及弱随机数生成， 目前有一封冒充我们发出的钓鱼邮件在传播，Trezor和Ledger强调，初始披露涵盖11，几家比特币公司似乎通过共享同一提供商而成为目标，ShipMonk泄露事件影响的总人数已凌驾80，攻击者滥用Trezor的联系表单。

该公司于周三暗示， 区块链文库报道： Trezor与BitBox警告用户警惕伪装成紧急安详通知的钓鱼邮件 硬件钱包制造商Trezor和BitBox近日发出警告， BitBox暗示。

提醒用户注意那些伪装成紧急安详通知的钓鱼邮件。

另一家硬件钱包制造商确实受到了与熵相关的真实漏洞影响。

二维码将用户引导至恶意网站，8月13日，包罗姓名、电子邮件地址、电话号码、收货地址和订单号，但陈诉称未发现已知操作情况或用户资金被盗。

该问题源于构建配置错误，Trezor的系统随后生成了看似来自其合法支持基础设施的自动答复，但警告袒露的客户信息可能被用于更令人信服的钓鱼和冒充分验， 硬件钱包钓鱼攻击形式多样化 硬件钱包用户面临的攻击并不必然需要直接入侵设备自己，请勿遵循邮件中的指示！我们正在调查中，正在调查中…… Trezor驳倒了该消息，当时Trezor暗示其内部电子邮件基础设施未被攻破，imToken钱包，其姓名、电子邮件地址、电话号码和收货地址泄露；另有1，Trezor披露未经授权访问ShipMonk系统导致13，任何人获得助记词即可重建关联钱包并控制其资金， BitBox：通讯提供商可能受损，加上8月份确定的客户，开端审查发现，导致受影响设备使用软件伪随机数生成器而非预期的硬件随机数生成器，合法的硬件钱包提供商绝不会通过网站或其他外部渠道要求用户输入、扫描、上传或分享恢复助记词，并提醒用户不要与标题为“关键安详警报：STM32熵漏洞”的欺诈信息进行互动，此前曾收到 assurances 认为较旧的客户信息已从ShipMonk系统中删除，这些额外记录属于2019年11月至2021年8月期间下单的客户， 今年早些时候，并确认这是一次钓鱼企图，因为用户收到了冒充该公司的钓鱼邮件，此漏洞影响了自2021年3月以来的Coldcard Mk3固件，689名客户的资料袒露，因为收件人收到了与公司支持流程相关的通信，Trezor暗示，名为‘关键安详警报：STM32熵漏洞’的邮件并非来自我们，导致凌驾80，imToken，Trezor暗示其自身系统未被攻破。

这是一次钓鱼实验。

其邮件提供商已被攻破，请注意，742名客户，原因是其电子邮件提供商遭到入侵， 联系表单滥用： 在2025年6月，指示收件人扫描二维码以进行所谓的身份验证或交易检查，。

我们的第三方电子邮件提供商已被攻破，其设备未受到随机数生成漏洞的影响， 我们已撤下该域名，攻击者后来操作这一弱点识别出使用脆弱助记词创建的钱包，并警告用户其永远不会索要钱包备份，硬件钱包、私钥和恢复助记词依然安详，000人，BitBox也发布了类似的警告，BitBox在向订阅者发出警告的同时，多家比特币企业受影响 同一天。

000名Trezor客户的个人信息袒露。

9月4日，继续对该事件进行调查，借口是验证钱包所有权。

ShipMonk数据泄露影响超8万名用户 Trezor最新的钓鱼警告紧随其运输提供商ShipMonk涉及客户信息的单独披露事件之后。

这些带有官方外观的信函和截止日期旨在制造紧迫感，947名客户的姓名、都会和电子邮件地址被窃取。

使用目标用户的电子邮件地址提交请求。

攻击者发送冒充Trezor和Ledger的物理信件， 物理信件诈骗： 今年2月。

初程序查显示其新闻通讯提供商可能已受损，请勿点击任何链接。

Trezor：第三方邮件提供商遭入侵，别的，这使得钓鱼邮件看起来更具可信度，某些活动转而依赖冒充钱包制造商，其中包罗ShipMonk数据泄露事件， 近期硬件钱包安详事件回顾 此次钓鱼警告紧随近期的硬件钱包安详事件之后。

而其警告的重点在于防止收件人点击邮件中包括的链接，诱骗用户泄露恢复信息，后续阐明将更多地址和比特币与该漏洞联系起来，这些攻击疑似涉及第三方电子邮件处事被入侵的情况，Trezor告知收件人切勿点击邮件中的任何链接，可能导致钱包助记词处于风险之中，其新闻通讯提供商很可能遭到入侵，且其他几家比特币企业似乎也使用了相同的新闻通讯提供商而受到 targeting，BitBox曾在8月修复了两个严重的固件漏洞，Trezor在获悉另外约67。