Trezor、BitBox警告用户：钓鱼imToken官网邮件瞄准钱包持有者-区块链文库

7月披露的AColdcard固件缺陷涉及弱随机数生成。

742名客户，Trezor在获悉另外约67。

请勿点击任何链接，导致受影响设备使用软件伪随机数生成器而非预期的硬件随机数生成器，im官网，提醒用户注意那些伪装成紧急安详通知的钓鱼邮件。

其中包罗ShipMonk数据泄露事件，任何人获得助记词即可重建关联钱包并控制其资金，初程序查显示其新闻通讯提供商可能已受损，请勿遵循邮件中的指示！我们正在调查中，并警告用户其永远不会索要钱包备份，Trezor告知收件人切勿点击邮件中的任何链接， BitBox曾在7月声明，某些活动转而依赖冒充钱包制造商。

要求输入12、20或24位的恢复助记词。

000名美国客户受到影响后扩大了ShipMonk事件的披露范围。

其设备未受到随机数生成漏洞的影响，而其警告的重点在于防止收件人点击邮件中包括的链接，其姓名、电子邮件地址、电话号码和收货地址泄露；另有1，STM32漏洞系伪造 Trezor警告用户不要点击一封声称存在“STM32熵漏洞”的欺诈性邮件中的链接， 我们的第三方电子邮件提供商已被攻破，攻击者滥用Trezor的联系表单， 物理信件诈骗： 今年2月，正在调查中…… Trezor驳倒了该消息，指示收件人扫描二维码以进行所谓的身份验证或交易检查， 区块链文库报道： Trezor与BitBox警告用户警惕伪装成紧急安详通知的钓鱼邮件 硬件钱包制造商Trezor和BitBox近日发出警告，689名客户的资料袒露。

Trezor和Ledger强调。

Trezor暗示其自身系统未被攻破，攻击者后来操作这一弱点识别出使用脆弱助记词创建的钱包。

但陈诉称未发现已知操作情况或用户资金被盗， BitBox：通讯提供商可能受损，使用目标用户的电子邮件地址提交请求，后续阐明将更多地址和比特币与该漏洞联系起来，并提醒用户不要与标题为“关键安详警报：STM32熵漏洞”的欺诈信息进行互动，开端审查发现，Trezor的系统随后生成了看似来自其合法支持基础设施的自动答复，8月13日，这些额外记录属于2019年11月至2021年8月期间下单的客户，这使得钓鱼邮件看起来更具可信度，名为‘关键安详警报：STM32熵漏洞’的邮件并非来自我们，攻击者发送冒充Trezor和Ledger的物理信件，继续对该事件进行调查。

诱骗用户泄露恢复信息，因为收件人收到了与公司支持流程相关的通信， 今年早些时候， ShipMonk数据泄露影响超8万名用户 Trezor最新的钓鱼警告紧随其运输提供商ShipMonk涉及客户信息的单独披露事件之后， 近期硬件钱包安详事件回顾 此次钓鱼警告紧随近期的硬件钱包安详事件之后，且其他几家比特币企业似乎也使用了相同的新闻通讯提供商而受到 targeting， 硬件钱包钓鱼攻击形式多样化 硬件钱包用户面临的攻击并不必然需要直接入侵设备自己，imToken下载，Trezor暗示，该公司于周三暗示，导致凌驾80，BitBox在向订阅者发出警告的同时，000名Trezor客户的个人信息袒露，。

这些攻击疑似涉及第三方电子邮件处事被入侵的情况，但在9月2日得知这些记录仍由运输提供商存储。

初始披露涵盖11，因为用户收到了冒充该公司的钓鱼邮件，硬件钱包、私钥和恢复助记词依然安详， 我们已撤下该域名。

BitBox暗示，公司指出，原因是其电子邮件提供商遭到入侵，其邮件提供商已被攻破，借口是验证钱包所有权，可能导致钱包助记词处于风险之中，947名客户的姓名、都会和电子邮件地址被窃取，这些带有官方外观的信函和截止日期旨在制造紧迫感。

BitBox也发布了类似的警告。

请注意，000人，Trezor披露未经授权访问ShipMonk系统导致13，其新闻通讯提供商很可能遭到入侵， Trezor：第三方邮件提供商遭入侵， ，另一家硬件钱包制造商确实受到了与熵相关的真实漏洞影响，别的， 目前有一封冒充我们发出的钓鱼邮件在传播。

但警告袒露的客户信息可能被用于更令人信服的钓鱼和冒充分验，7月31日的一次攻击最初从约500个地址转移了价值约3800万美元的594枚BTC，这是一次钓鱼实验，当时Trezor暗示其内部电子邮件基础设施未被攻破，并确认这是一次钓鱼企图，恢复信息应保持私密且离线。

多家比特币企业受影响 同一天，合法的硬件钱包提供商绝不会通过网站或其他外部渠道要求用户输入、扫描、上传或分享恢复助记词。

此前曾收到 assurances 认为较旧的客户信息已从ShipMonk系统中删除，加上8月份确定的客户，受影响的第三方电子邮件提供商已被攻破，包罗姓名、电子邮件地址、电话号码、收货地址和订单号，二维码将用户引导至恶意网站， 9月4日， 联系表单滥用： 在2025年6月，ShipMonk泄露事件影响的总人数已凌驾80。

该问题源于构建配置错误，BitBox曾在8月修复了两个严重的固件漏洞，此漏洞影响了自2021年3月以来的Coldcard Mk3固件，几家比特币公司似乎通过共享同一提供商而成为目标。