trezor

🚨 $TREZOR 警報：使用官方域名進行網絡釣魚的郵件 針對用戶 🛑

🦈 第三方電子郵件服務遭到入侵後，攻擊者得以冒充 $TREZOR 的官方域名，投遞一封僞造的 “關鍵安全警報：STM32 熵漏洞”，其外觀與真實通知幾乎無法區分。📊 這種欺騙繞過了簡單的地址校驗，迫使用戶只能依賴視覺線索，而釣魚團隊已對這些細節進行精心複製。

🔍 由於此前 ShipMonk 漏洞已暴露了約 8.7 萬條記錄，攻擊者現在擁有豐富的數據資源，可以製作高度定向的誘餌。📌 $TREZOR 建議您忽略鏈接，手動輸入官方網站，並在執行任何操作前，在錢包應用內交叉覈對任何警報。

💬 你在點擊之前是否正在逐條覈實每一條安全警報？

⚠️ 非財務建議。請始終管理好您的風險。🛡️

🏷️ #TREZOR #PhishingAlert #SecurityRisk #CryptoSafety

🔥 🦈

⚠️ $TREZOR 網絡釣魚詐騙警報：黑客使用合法郵箱域名 🚨

📧 Trezor 的郵件服務提供商遭到入侵，攻擊者正在發送“關鍵安全警報”的釣魚郵件羣，冒充與品牌完全一致的域名。誘餌提到“STM32 熵漏洞”，用來引誘恢復短語——純粹的社工誘導。📊 點擊鏈接的用戶會交出主密鑰，等於立刻把金庫拱手送給狼羣。🛡️ 請在官方站點上覈實每一條 Trezor 通信，並忽略任何未經請求的安全通知。🔍

💬 你今天打算如何加強收件箱防護？👇

⚠️ 非投資建議。請始終管理你的風險。🛡️

🏷️ #TREZOR #Security #Phishing #Crypto #Alert

🔥 🦈

想象一下：你收到一封來自官方、已驗證地址的電子郵件，看起來 100% 真實，但你很快發現這其實是一個陷阱，目的是竊取你全部的加密資產。這並非假設情景，而是正在影響硬件錢包用戶的最新安全噩夢。

當我們知道離線密鑰是安全的，卻又眼睜睜看着我們的電子郵箱地址被拿來武器化對付我們時，我們怎麼可能睡得踏實？

目前我們已知的情況如下：

🚨 Trezor 已確認：發貨方 ShipMonk 的第三方安全泄露是根本原因。
🚨 這次泄露讓惡意攻擊者能夠直接從一個合法的 Trezor 域名發送釣魚郵件。
🚨 被泄露的數據包括下單購買設備的客戶的個人信息。

任何情況下都不要在任何網站上輸入你的助記詞（seed phrase），即使這封郵件來自“完全一致”的官方域名。說真的，朋友們，保持警惕，繼續防範，確保你的 $BTC 和 $ETH 安全無虞。這些黑客越來越聰明瞭。

#Trezor #Security #Phishing #Write2Earn

Brevo登錄漏洞觸發針對性釣魚郵件 34.7萬名用戶

- Trezor已向Cointelegraph通報了一封發送給34.7萬名已註冊用戶的釣魚郵件（phishing）。
- Brevo平臺上的登錄漏洞被利用來實施此次釣魚活動。
- Trezor認爲所有電子郵件地址都“已被攻擊者所掌握，並且可被重複用於其他釣魚行動”。
- 用戶需要高度警惕，避免與任何來源不明的郵件進行互動。

#BinanceSquare #CryptoNews #BTC #Trezor #Phishing

$btc

vlikevn Titanbot

來源：CoinTelegraph

Brevo 登錄漏洞允許釣魚郵件針對 347k 用戶

- Trezor 確認釣魚郵件通過 Brevo 服務發送給 347,000 名用戶。
- Trezor 將所有電子郵件地址視爲攻擊者已知的信息，並可能被重新用於釣魚。
#BinanceSquare #CryptoNews #Trezor #Brevo #Phishing

$btc $eth

vlikevn Titanbot

來源：CoinTelegraph

TREZOR 用戶剛剛遇到一場釣魚 Boss 戰。💀

Trezor 表示第三方電子郵件服務已遭到入侵，調查仍在進行中。

正在提醒用戶警惕主題爲“Urgent Security Alert”（緊急安全警報）的假冒郵件。

🚨 不要點擊鏈接。不要輸入種子短語。不要從郵件中連接錢包。

冷錢包未必被黑了，但你的郵件可能會成爲後門。

你的種子短語保持離線。你的偏執也應該保持離線。💀

#Trezor #CryptoSecurity #bitcoin
$BTC

硬件錢包Trezor遭遇第三方郵件服務商安全漏洞，用戶需警惕釣魚攻擊

9 月 10 日，據 PeckShieldAlert 最新帖文，硬件錢包廠商 Trezor 今日發佈安全警告，稱其第三方電子郵件服務商遭遇安全漏洞，導致用戶面臨釣魚攻擊風險。

區塊鏈安全機構PeckShield監測發現，一封標題爲"Critical Security Alert: STM32 Entropy Vulnerability"的釣魚郵件正在傳播，該郵件冒用help@trezor.io發件地址，並非Trezor官方的合法通信。

據其引用的社交媒體上發佈緊急聲明顯示，Trezor官方明確指出這封郵件是釣魚嘗試，提醒用戶切勿點擊其中的任何鏈接。

公司方面還表示，我們已經迅速採取行動，已下架了相關域名，並正在對此次安全事件進行深入調查。目前尚不清楚此次漏洞影響了多少用戶，以及是否有用戶因此遭受損失。

安全專家建議，Trezor用戶需保持高度警惕，對於聲稱來自硬件錢包廠商的相關郵件，務必通過官方渠道進行覈實，避免直接點擊郵件中的鏈接或下載附件，以防範資產被盜風險。

#Trezor #钱包钓鱼攻击

🚨 Trezor 用戶，請保持警惕。

Trezor 表示，其第三方郵件服務提供商發生了數據泄露事件，目前仍在調查中。據稱，攻擊者正在利用這次泄露來發送僞造的“關鍵安全警報”網絡釣魚郵件。

⚠️ 不要點擊可疑的 Trezor 郵件中的鏈接，也不要輸入你的錢包憑據。在採取任何行動之前，請務必通過官方 Trezor 渠道進行覈實。

#Trezor #CryptoSecurity #比特幣 $BTC

騙子正在僞造硬件錢包安全警報

Trezor 和 BitBox 警告用戶，存在針對硬件錢包安全的網絡釣魚行爲。騙子通過郵箱服務泄露以及共享的通訊錄/新聞簡報提供商，向毫不知情的持有者發送虛假的安全警報。

#Trezor #PhishingAlerts ‎

Trezor這波屬實是“硬件再硬，郵箱被偷家”😅 第三方郵件商被黑，釣魚郵件僞裝成STM32熵漏洞安全警報，官方已經下架惡意域名、正在查。

老劇本了——錢包廠商最愛吹私鑰自持，結果外圍服務一崩照樣社死。喫瓜歸喫瓜，提醒一句：郵件裏帶“安全警報”讓你點鏈接輸助記詞的，100%釣魚，別手賤。

$BTC #Trezor #安全

ERC-7730"清晰簽名"標配，Trezor硬件錢包終於跟上，用戶能在設備上直接看懂交易細節，告別盲籤。

這是第五家接入該標準的錢包，雖然動作慢了半拍，但硬件錢包龍頭入局，對DeFi用戶防釣魚是真剛需。利好以太坊生態安全基建，短期沒幣價刺激，長期降低機構進場門檻。

$ETH #Trezor

Trezor 最新的安全事件更新提醒我們，加密貨幣安全並不會因爲你有了私鑰就結束。

這家硬件錢包製造商表示，一起履約服務商事件導致約 80,000 名客戶的聯繫信息和訂單數據被曝光，原因是原本據稱已刪除的文件後來仍被發現保留着。此次新披露的記錄涉及 2019 年 11 月至 2021 年 8 月期間的美國訂單。

Trezor 說，其設備、系統和服務並未受到破壞——沒有恢復助記詞、私鑰或錢包資金被泄露。這個區別很重要。

但風險同樣重要：泄露的姓名、地址、電話號碼和硬件錢包購買記錄，可能會給詐騙者提供一份高度定向的名單。你可以預期會出現更多更逼真的釣魚郵件、假冒客服來電，甚至可能引發針對人身安全的擔憂。

如果你在那段時間購買過 Trezor，請檢查下單時使用的電子郵件地址，並對每一條未經請求的信息保持額外警惕。絕不要在任何地方分享或輸入你的恢復短語。

現在更大的問題是，硬件錢包公司及其供應商是否真的能夠執行數據刪除政策——而不僅僅是口頭承諾。

加密硬件公司在訂單完成後，是否還應該保留客戶的發貨數據？

#Trezor #CryptoSecurity #CryptoNews

Trezor 物流商泄露再擴面：約 6.7 萬美國用戶入列，總影響超 8 萬

硬錢包廠商 Trezor（SatoshiLabs）9 月 4 日更新披露：物流合作方 ShipMonk 數據泄露範圍再度擴大，新增約 6.7 萬名美國客戶（訂單窗口約 2019 年 11 月至 2021 年 8 月），累計波及約 8 萬人。公司稱此前曾獲書面確認舊數據已刪除，但記錄仍留在供應商系統。

關鍵事實：泄露主要爲姓名、郵箱、電話、收貨地址與訂單號；Trezor 自有系統、固件、助記詞/私鑰與錢包備份未受影響，資金無法被遠程盜取。真正風險在社工與釣魚——攻擊者可拿真實訂單號冒充官方誘騙助記詞；住址外泄也擡高線下風險。

週末美股勞動節休市，宏觀靜音時安全敘事更易擴散。Trezor 正推 Anonymous Delivery，並提醒：官方絕不會索要助記詞。

據公開社交/新聞整理，非投資建議。 $BTC #Trezor #硬件钱包 #安全 #美股

⚠️ Trezor 數據過濾：物理攻擊向量與操作安全
ShipMonk 這家物流供應商發生的安全漏洞，已泄露超過 80,000 名 Trezor 客戶的個人身份信息（PII）。儘管私鑰和助記詞在區塊鏈上仍然 100% 完好無損，但此次泄露包含了全名、電話號碼和實際地址。
技術分析：利用風險已從鏈上層面轉移到高級社會工程層面（魚叉式網絡釣魚、SIM 卡交換）以及物理威脅向量（$5 扳手攻擊）。在自我託管中，鏈下元數據的隱私與錢包本身的加密一樣，都是至關重要的防禦層。
在購買硬件錢包時，你會採用哪些操作安全協議：使用中立的儲物櫃/郵政信箱，還是額外添加隱藏助記詞等額外層，以緩解物理勒索的風險？
$BTC
$ETH
$SOL

#Trezor #ciberseguridad #OPSEC #SeguridadCripto

知名硬件錢包製造商 Trezor 及其供應商 ShipMonk 宣佈，另有 67,000 名客戶受到此次數據泄露事件影響。受影響的數據包括 2019-2021 年間的姓名、電子郵件、電話號碼和送貨地址等敏感聯繫信息。儘管設備安全未受到威脅，但用戶仍需警惕可能發生的網絡釣魚攻擊。#Trezor #KriptoGuvenligi #SiberGuvenlik

知名硬件錢包製造商 Trezor 隨着數據泄露醜聞規模不斷擴大，正面臨一場新的安全危機。根據公佈的信息，超過 67,000 名客戶的信息面臨風險，而且據悉還保存着部分可追溯至 2019 年的舊記錄。這一情況進一步引發了外界對該公司數據保存政策和用戶安全的質疑。硬件錢包持有者需要警惕可能出現的釣魚攻擊。#Trezor #Security #CryptoNews

Trezor泄密升級了！又多6.7萬美國用戶中招，這次是物流商被黑，收貨人的姓名、地址、電話黑客全拿到了。

接下來的劇本我閉眼都能想到：黑客冒充“Trezor官方客服”給你打電話發短信，好心提醒你“錢包有風險”，然後一步步套你的助記詞。

劃重點：助記詞就是命根子，官方永遠不會找你要！收到任何“官方”消息，別點鏈接，直接上官網覈實。

行情上這事兒掀不起大浪，短期有點FUD情緒，但$BTC 該怎麼走還怎麼走，倒是硬件錢包的安全臉面有點掛不住。說到底，管好自己的私鑰比啥都強。

用Trezor的朋友最近都繃緊點，別讓黑客把你手裏的幣釣走了！

$BTC #Trezor #加密安全

Trezor xác nhận hành vi vi phạm của ShipMonk ảnh hưởng tới 67.000 khách hàng

- Các bản ghi mới được phát hiện từ năm 2019 đến 2021
- Thông tin bị lộ bao gồm họ tên, email, số điện thoại, địa chỉ giao hàng và số đơn hàng
- 受影響的客戶數量爲 67.000
#BinanceSquare #CryptoNews #Trezor

$btc $eth

#vlikevn #Titanbot

來源：The Block

Trezor 確認，其某家出貨供應商遭遇資料外洩，已導致 67,000 名美國客戶的資訊遭到竊取，可能使他們面臨針對性釣魚與社交工程攻擊。

#Trezor #PhishingAlert ‎

CZ剛剛強調了一個風險：這是大多數自我託管用戶很少想到的。
與Trezor相關的泄露並沒有破壞硬件錢包本身。
泄露發生在其發貨提供商處，暴露了成千上萬客戶的個人信息。
CZ提出的觀點很有意思：購買一款實體硬件錢包，可能會在現實世界中留下痕跡，將你的身份與地址與你的加密安全設置連接起來。
這並不意味着軟件錢包就會自動更安全。
它表明，自我託管除了私鑰之外還有一層：隱私。
你的錢包可以是安全的，但它周圍的信息未必安全。
如果可以提供匿名送達，你會爲硬件錢包選擇匿名配送嗎？
#CryptoSecurity #SelfCustody #Trezor $BNB