Trezor网络钓鱼攻击表明，攻击者可以绕过设备直接攻击用户的信任层。

Trezor发布警报 ，提醒用户有黑客利用其第三方电子邮件服务商散布虚假安全通知。然而，Trezor钱包本身并未受到此次攻击的影响。犯罪分子瞄准的目标比软件本身更难防范：用户对来自可信服务商的电子邮件的信任。

该警告邮件的主题为：“严重安全警报：STM32 熵漏洞”。邮件声称 Trezor 的工程师在其产品中使用的 STM32 芯片中发现了一个设计缺陷。Decrypt 报道称 ，Trezor 已识别出该邮件为虚假信息，并警告读者不要点击其中的链接。

从真实地址发送的虚假缺陷

此次攻击活动之所以奏效，并非因为伪造了漏洞，而是因为邮件的接收方式。一位收件人透露，该邮件来自 [email protected]，遵循了Sendinblue的攻击路径，并通过了DKIM、SPF和DMARC验证。

该警报指出，四分之一的设备可能遭到入侵，并且恢复短语可能缺乏足够的随机性或熵。这段描述与近期Coldcard攻击中描述的问题非常相似。.

Trezor公司报告称 ，已停止使用用于发送警报的域名，并开始调查诈骗分子是如何利用其合法的发送基础设施的。该公司于美国东部时间9月9日下午4:30刚过发布了公开警报，而就在几个小时前，其用户就开始对这些电子邮件发出警告。

此次入侵可能波及 Trezor 以外的地区。

Casa 的联合创始人兼首席执行官Nick Neuman表示，BitBox 用户中似乎也出现了类似的趋势，而且一家常见的营销电子邮件提供商可能遭到了入侵。

这才是更大的问题。钱包制造商可以提高设备的安全性，但他们的品牌仍然可能通过他们无法完全掌控的渠道被盗用，例如电子邮件服务提供商、物流公司和支付处理商。.

数据泄露并非设备漏洞利用。

报告 Cryptopolitan此前的一份显示，针对 Ledger 用户的网络钓鱼攻击也已渗透到实体邮件中。然而，需要注意的是，这些案例与设备漏洞利用有所不同，因为数据泄露会泄露dent和联系信息，而设备漏洞利用还可能危及金融资产。

2026年发生的硬件钱包攻击事件清楚地表明了这一点。SafePal 承认 ，其一个订单 trac插件存在授权错误，导致约39,798名客户的数据泄露，但这些客户的助记词、私钥和钱包凭证dent泄露。

Trezor 的 ShipMonk 数据泄露事件 最终导致受影响的客户数量增至 80,689 人，原因是该公司发现 2019 年至 2021 年的美国旧订单记录也被存储和泄露。同样，今年 1 月， Global-e 数据dent Ledger 的 也导致其客户的订单详情和联系信息泄露，但具体受影响的客户数量并未披露。

在8月份的对比报告中， Memeburn 正确地将Ledger、Trezor和SafePal归类为“数据泄露”，并将dent为“设备漏洞”。然而，Memeburn提到的Trezor数据泄露数量为13,689，这是在Trezor于9月4日更新之前的数据。

Coldcard的情况与其他公司截然不同。据 Galaxy Research 8月14日发布的报告显示，该公司已确认190名受害者，超过86000个地址受到影响，至少价值1.127亿美元的1778.84枚比特币因固件缺陷被盗。其他估计则认为损失可能接近1.3亿美元。

泄露的上下文信息助长了工业化网络钓鱼。

泄露的货运清单的危险在于其后续影响。Chainalysis 估计 ，到 2025 年，加密货币诈骗和欺诈造成的损失将高达 170 亿美元，而冒充诈骗的年增长率超过 1400%。该机构还发现，与人工智能供应商存在链上链接的诈骗，其每次操作产生的收益是没有此类链接的诈骗的 4.5 倍。

因此，硬件钱包的购买记录可以成为犯罪分子的目标档案。姓名、电子邮件地址、电话号码、家庭住址以及拥有加密安全设备的确认信息，为犯罪分子提供了精心炮制电子邮件、电话、信件甚至实物袭击的依据。.

Trezor 最新dent 的教训并非硬件钱包失败，而是安全边界如今已涵盖其周围的系统，攻击者越来越只需要一条看似可信的消息就能突破防线。.