加载中…
共 52 条相关内容
攻击者利用虚假的 STM32 漏洞警报来攻击 Trezor 和 BitBox 持有者
Trezor 在第三方安全漏洞后发出安全警告
Brevo 登录漏洞用于钓鱼 347K Trezor 用户
Brevo 登录漏洞与 347K Trezor 用户的网络钓鱼攻击有关
Trezor 揭露诈骗者瞄准营销平台后的另一起数据泄露事件
黑客劫持 Trezor、Bitbox 电子邮件以瞄准加密货币用户
Trezor 黑客恐慌：STM32 熵电子邮件是网络钓鱼攻击
Trezor、BitBox 在网络钓鱼电子邮件针对钱包持有者后向用户发出警告
虚假 Trezor 警告声称 25% 的设备在最新的网络钓鱼活动中容易受到攻击
Trezor 称其第三方邮件服务提供商遭入侵，钓鱼邮件伪装官方安全警报
结束盲签名：Trezor 更新后在硬件钱包上检查什么
比特币钱包制造商 Trezor 称黑客入侵了其电子邮件提供商
Trezor 电子邮件提供商因假钱包安全警报传播而遭到破坏
Trezor 支持通过 ERC-7730 进行清晰签名，以实现更安全的交易
随着人工智能威胁的增加，Ledger 和 Trezor 敦促负责任地披露安全漏洞
随着数据泄露发现的扩大，Trezor 向 67,000 名美国客户发出警告
在发现据称已删除的运输日志后，因 Trezor 泄露而暴露的用户数量增加了六倍
Trezor 数据泄露：我是否受到影响以及我现在应该做什么？
Trezor 漏洞比报道的更严重，另有 67,000 名美国客户的数据被泄露
Trezor 确认数据泄露影响了 6.7 万名美国客户
Trezor 面临数据泄露，另有 67,000 名客户的信息通过运输合作伙伴泄露
Trezor 数据泄露影响了 67,000 多名美国客户
随着 67,000 多名美国买家被曝光，Trezor 数据泄露呈螺旋式上升
Trezor 称又有 67,000 名美国客户受到 ShipMonk 数据泄露的影响
Trezor 漏洞比最初想象的要大得多：另有 67,000 名客户被暴露
Trezor 的安全主管警告说，针对加密用户的网络钓鱼和人工智能威胁不断增加
Trezor 和 BitBox 在第三方电子邮件和新闻通讯提供商涉嫌违规后，警告用户警惕冒充其品牌的网络钓鱼电子邮件。硬件钱包制造商 Trezor 和 BitBox 于 9 月 9 日就冒充其品牌的网络钓鱼电子邮件向用户发出警告，敦促收件人避开邮件中的链接和说明。Trezor 表示其第三方电子邮件提
Trezor 警告说，第三方安全漏洞使得网络钓鱼电子邮件可以从硬件钱包提供商的官方域发送出去。Trezor 警告第三方违规 Trezor 在官方 X 帖子中发出警告，告知用户“严重安全警报：STM32 熵漏洞”电子邮件是一次网络钓鱼尝试，并敦促他们避免点击任何链接。“请注意，名为‘严重安全警报：ST
Brevo 电子邮件登录设置中的缺陷允许攻击者访问客户帐户并发起针对包括 Trezor 在内的多家加密公司的订阅者的网络钓鱼活动。要点 Brevo 表示，攻击者利用登录系统问题获取了 138 个客户帐户的访问权限，并从其中的 6 个帐户发送了网络钓鱼电子邮件。该公司表示，其 Brevo 帐户仅存储选
至少有六个 Brevo 帐户被用来发送网络钓鱼电子邮件。Brevo 帐户被用来发送网络钓鱼电子邮件。Trezor 表示，最初的网络钓鱼电子邮件已发送给大约 347,000 个时事通讯客户，并且将这些地址视为可能暴露的地址。
Trezor 警告称，其用于发送新闻通讯的第三方营销平台的数据泄露导致犯罪分子利用网络钓鱼攻击瞄准客户。这家顶级硬件钱包制造商周三表示，一名未经授权的攻击者侵入了 Brevo 的系统，并向 347,000 名 Trezor 客户发送了电子邮件。今年，犯罪分子一直以数据为目标，诈骗者通过加密钱包 Le
Bitbox 表示，大多数网络钓鱼链接已于 9 月 9 日关闭，但其调查仍在进行中。Cointracking 强调该消息是网络钓鱼，告诉客户不要点击其链接，并表示正在调查这一违规行为。对于 Trezor、Bitbox 和 Cointracking 客户来说，当务之急更简单：在公司调查发生的情况时，避
再次针对网络钓鱼电子邮件阅读该内容。网络钓鱼电子邮件是如何来自真实的 Trezor 地址的？在攻击者破坏第三方电子邮件提供商后，它通过 Trezor 自己的合法发送基础设施到达。
硬件钱包制造商 Trezor 和 BitBox 在涉嫌涉及第三方电子邮件服务的攻击后，警告用户警惕伪装成紧急安全通知的网络钓鱼电子邮件。网络钓鱼警告是在最近的硬件钱包安全事件之后发出的，其中包括 ShipMonk 漏洞，该漏洞泄露了超过 80,000 个 Trezor 客户的数据。BitBox 指出
硬件钱包制造商 Trezor 表示，其第三方提供商遭到入侵，并警告用户，标题为“严重安全警报：STM32 熵漏洞”的电子邮件并非由该公司发送，而是一次网络钓鱼尝试。相关网络钓鱼消息试图让用户相信其设备中使用的 STM32 微控制器存在严重的安全缺陷。虚假 Trezor 警告声称 25% 的设备在最新
硬件钱包厂商 Trezor 称其第三方邮件服务提供商遭入侵，一封标题为“Critical Security Alert: STM32 Entropy Vulnerability”的钓鱼邮件正在扩散，伪造发件地址为 [email protected]。Trezor 表示该邮件并非官方通信，提醒用户不要点击其
盲签名：当您确认十六进制字符串时，您批准的内容盲签名描述了设备不以明文形式显示内容的交易的批准，仅显示数据块或校验和。就在 2026 年 8 月 25 日，我们报告了 Ledger 的以太坊应用程序中的签名缺陷，设备上的显示和实际签名的内容可能会分开。我们评估了每个应用程序存入以太坊的资本，并根据中
简而言之，Trezor 表示其第三方电子邮件提供商遭到入侵并被用来发送网络钓鱼电子邮件。硬件钱包制造商 Trezor 周三警告用户，黑客入侵了其第三方电子邮件提供商，并利用其分发伪装成严重安全警告的网络钓鱼电子邮件。Trezor 在 X 上写道：“请注意，名为‘严重安全警报：STM32 熵漏洞’的电
Trezor 已就攻击者入侵其第三方电子邮件提供商之一后发送的网络钓鱼电子邮件向客户发出警告。该电子邮件警告 Trezor 钱包存在重大安全风险，但该公司表示，该警告是错误的，并建议收件人不要点击链接。虚假电子邮件警告 Trezor 钱包存在缺陷 网络钓鱼电子邮件的主题行是“严重安全警报：STM32
9 月 8 日，Trezor 推出了 Clear Signing，这是一项基于开放 ERC-7730 标准构建的功能，可将智能合约交互直接在设备屏幕上转换为简单语言。当用户通过 Trezor Suite、WalletConnect 或 Trezor Connect 发起交易时，钱包会检查该合约的描述
Trezor 硬件中发现的激光故障注入漏洞导致了竞争对手合作的异常表现，两家公司都警告人工智能正在加速漏洞军备竞赛。Ledger 的安全研究部门 Donjon 发现了 Trezor Safe 7 钱包使用的芯片中的一个漏洞，并负责任地披露了该漏洞，两家公司现在都在利用这个机会推动关于如何报告安全缺陷
Trezor 表示，多年来它多次收到 ShipMonk 的书面保证，确认其早期合作伙伴关系中的客户数据已被删除。“在我们与 ShipMonk 的整个关系中，我们多次请求并收到了书面保证，确认根据我们的合同、数据政策和过去的通信删除数据。The Daily Hodl 不建议购买或出售包括加密货币在内的
Trezor 表示，另外 67,000 名美国客户的联系方式和订单数据在 ShipMonk 泄露事件中被泄露。硬件钱包制造商 Trezor 表示，物流提供商 ShipMonk 的数据泄露导致另外约 67,000 名美国客户的联系方式和订单数据暴露，尽管有书面删除保证，但多年的记录仍然保留在供应商的系
包裹的内容、设备本身、私钥或钱包备份都没有暴露。在制造商的帐户中，没有来自该地址的邮件意味着您不会受到影响。一旦完全暴露，姓名、电子邮件地址、电话号码和送货地址都会受到影响。
硬件钱包制造商 Trezor 表示，上个月首次宣布的数据泄露事件比最初报道的更严重。Trezor 在 8 月份首次宣布，来自美国、英国、瑞典、哥伦比亚、巴西、意大利和葡萄牙的 11,742 名客户的数据已被泄露，其中包括姓名、电子邮件、电话号码和送货地址。Trezor 在 8 月份首次宣布数据被泄露
相反，它指出了订单信息的第三方处理，并警告称，暴露的细节仍然可能给用户带来风险——主要是通过旨在窃取助记词的网络钓鱼和社会工程攻击。Trezor 警告说，最严重的风险是攻击者使用网络钓鱼来诱骗用户泄露助记词。Trezor 还表示，这些用户“暴露了全部详细信息”，并要求 ShipMonk 承担责任，因
履行合作伙伴 ShipMonk 违反了数据删除承诺，导致 Trezor 的违规总人数达到约 80,700 名受影响客户。2026 年 9 月 4 日，Trezor 披露，除了 8 月 13 日披露的约 13,700 名美国客户的个人数据外，还有 67,000 名美国客户的个人数据被暴露。Trezor
在周五发布的 X 帖子中，硬件钱包提供商更新了可能受影响的美国客户的数量，称另外 67,000 人的完整订单详细信息可能已被泄露。要点 Trezor 的最新更新表明，与运输相关的风险可能涉及另外 67,000 名美国客户。Trezor 表示，这些客户的完整详细信息可能已被泄露，包括身份和联系信息、送
主要要点 Trezor 于 9 月 4 日向 Shipmonk 漏洞增加了 67,000 名美国客户。Trezor 发现还有 67,000 名美国客户存在违规行为 Trezor 表示，继上次披露后，9 月 2 日获悉 Shipmonk 泄露事件的规模比最初报道的还要大。第三方数据故障使硬件钱包买家面
Trezor 今天宣布，上个月披露的 ShipMonk 数据泄露事件影响了 2019 年 11 月至 2021 年 8 月期间订购产品的另外 67,000 名美国客户。Trezor 表示，受影响的数据涵盖美国、英国、瑞典、哥伦比亚、巴西、意大利和葡萄牙的客户。Trezor 表示，它已向所有受影响的客
这家硬件钱包制造商在 9 月 4 日的最新更新中透露，另外 67,000 名美国客户的个人信息在其运输提供商 ShipMonk 的泄露中遭到泄露。CryptoPotato 上个月报道称，Trezor 最初表示 ShipMonk 漏洞影响了大约 13,689 名客户。该硬件钱包提供商指出，我们已通过电
ShipMonk 数据泄露和人工智能驱动的虚假应用程序使自我托管钱包持有者成为日益复杂的攻击者的瞄准目标。硬件钱包制造商 Trezor 对其安全负责人 Jan Komarek 描述的当今加密货币用户面临的最严重威胁发出警报：网络钓鱼攻击和人工智能辅助的社会工程。首先，攻击者通过查询交易所 API 来识别潜在受害者，筛选可能持有有意义的加密货币余额的用户。一旦进入，该应用程序就会提示用户输入恢复种子，并通过 Telegram 将输入直接传送给攻击者。
