Trezor确认邮件服务商数据泄露，数十万加密货币持有者遭诈骗分子针对

Trezor在博客中警告客户，其用于发送新闻邮件的营销科技公司Brevo遭网络攻击。黑客借此向约34.7万名Trezor客户发送钓鱼邮件，邮件含恶意链接并冒充Trezor。点击链接会下载应用，要求受害者输入钱包备份密码；黑客获得密码后可在公共区块链上不可逆地盗走资金。Brevo称黑客访问了138个账户，并利用权限范围不当的漏洞，相关访问被错误授予其账户可触及的所有组织。Trezor表示其产品、钱包和账户系统未受影响。这是该公司近期第二起供应商泄露事件：8月其运输合作伙伴ShipMonk被黑，至少8.1万人的姓名、电话、邮箱和邮寄地址泄露。事件可能使加密货币持有者面临定向暴力和实体胁迫攻击风险。此前有人收到冒充Trezor的邮件，内含二维码，扫描后打开窃取钱包密码的假页面。Trezor称正重新评估与供应商的关系，并警告客户邮箱可能再次被用于钓鱼攻击。