目录

• 你可能想知道
• 主要主题
• 关键洞察表
• 之后...

你可能想知道

Trezor 的官方域名是否被直接入侵，或攻击者是否利用第三方电子邮件服务冒充该公司？

BitBox 用户收到的类似钓鱼邮件是否表明多个硬件钱包的电子邮件提供商遭到更广泛的入侵？

主要主题

Trezor，一家知名的硬件钱包制造商，在通过被入侵的第三方电子邮件提供商传播钓鱼活动后，提醒其用户群。恶意邮件冒称为一则名为“关键安全警报：STM32 熵漏洞”的紧急安全通告，警告某些设备使用的 STM32 微控制器存在假定的硬件级缺陷。该欺诈警报声称漏洞影响大约 四分之一的设备，并暗示设备的恢复短语可能存在随机性或熵不足的问题。此类说法旨在利用加密货币社区近期对硬件钱包漏洞的担忧，并促使收件人点击链接或遵循指示，可能导致凭证被盗或其他妥协。

Trezor 在其社交渠道上发布的回应强调该邮件并非来自公司，并敦促用户不要点击任何链接。公司报告已下架至少一个用于该骗局的域名，并表示正在调查攻击者如何访问看似合法的发件基础设施。虽然初步报告指出邮件似乎来自 Trezor 地址并通过了标准电子邮件验证检查（DKIM/SPF/DMARC），调查人员与安全研究人员警告称，成功的验证并不一定证明公司本身被入侵；相反，可能是第三方营销或邮件提供商被劫持，以代表攻击者发送恶意活动。

监控该事件的安全从业人员指出了若干令人担忧的指标。多名收件人收到的钓鱼邮件其头部和回邮路径使邮件看起来真实。安全专家的公开帖子报告称，该活动提及 Sendinblue 活动，并使用与合法营销提供商一致的邮件域名元素。这种模式提高了威胁方已取得某营销电子邮件账户控制权或滥用供应商发送基础设施的可能性。对此，一些安全专业人士警告用户对提供商来源的邮件保持怀疑，特别是当它们通过链接要求立即采取行动或要求通过非官方渠道更新软件时。

社区与行业声音将此事与其他近期事件联系起来。安全研究人员与钱包行业领导者观察到，BitBox 等其他硬件钱包品牌的用户也报告了类似的欺诈消息。这些报告表明攻击者可能针对一或多家处理多个硬件钱包厂商通信的广泛使用电子邮件服务提供商。如果多个厂商的邮件列表可通过单一被入侵的提供商访问，攻击者就可以利用共享的基础设施或泄露的联系人列表，制作看似来自不同硬件钱包公司的定制讯息。

历史背景强化了为何此类活动有效。今年早些时候，硬件钱包生态系统面临真实的漏洞与高调的数据泄露：研究人员披露了影响某些 Coldcard 设备的缺陷，运输或物流供应商的入侵也曝光了其他钱包公司的客户数据。攻击者经常利用合法披露后用户的焦虑，创建伪造的通告以模仿厂商的语气与内容。通过引用技术术语——例如 STM32 微控制器与恢复短语中的熵——攻击者提高了表面上的可信度，并给收件人施加压力，使其在未核实的情况下采取行动。

从运营角度来看，该事件强调了厂商与用户应考虑的若干领域。依赖第三方营销或邮件平台的厂商，应强制实施严格的访问控制、多因素认证、频繁的凭证轮换，并监测异常的发送模式。他们还应维护并广泛公布明确且可验证的紧急安全通告渠道（例如官方网站上的专门安全页面、签名通告、PGP/GPG 签名，或通过已知的已验证社交账号发布的消息）。用户应通过这些官方渠道核实安全通知，而不是点击意外邮件中的链接，并应通过厂商支持或公开声明确认可疑主张。

在本案中，Trezor 重申并未发布与该钓鱼邮件相符的官方通告，并建议用户保持谨慎。安全专家也呼应了该建议并提出额外的防护措施：不要使用可疑邮件中的链接来更新固件或输入恢复短语；相反，请咨询厂商的官方支持资源。用户应将任何声称严重密码学弱点的邮件视为可疑，直到可由独立来源或厂商的已验证通信证实为止。

最后，此事件凸显了针对加密货币领域攻击者策略的持续演变。攻击者并非在每起事件中都直接利用设备级漏洞，而经常利用社会工程渠道——被入侵的邮件列表、冒充厂商或泄露的客户数据——来制造高影响力攻击，可能导致重大财务损失。加强通信供应链的安全并教育用户关于验证程序，是降低此类活动有效性的关键步骤。

关键洞察表

之后...

展望未来，该事件强化了在厂商通信供应链中建立多层防御的必要性。硬件钱包制造商应将第三方邮件平台视为关键基础设施，并对其施加相应的安全控制。对于终端用户，培养验证习惯——检查厂商网站、以多个受信任来源相互印证，并绝不因未请求的消息而输入恢复短语——将降低此类攻击的成功率。行业合作以识别被入侵的提供商并分享妥协指标，也有助于更快遏制类似攻击。随着攻击者持续调整策略，厂商和用户都必须保持警惕，并优先使用安全且可验证的渠道进行所有安全相关通信。