- 网络钓鱼攻击绕过了 Trezor 强大的安全措施。
- 黑客伪装成可信实体以欺骗 Trezor 用户。
- Trezor 向用户保证硬件钱包的安全性。
领先的加密硬件钱包制造商Trezor在其官方社交媒体账号X上披露了近期安全漏洞的详情。该漏洞最初被怀疑是SIM卡交换攻击，但Trezor背后的公司SatoshiLabs现已确认这是一起复杂的钓鱼事件 Trezor。
Trezor在逆境中的警惕性
尽管发生了漏洞， Trezor向用户保证，其硬件钱包的安全性未受损害。SatoshiLabs透露发生了漏洞，黑客获得了Trezor X账户的未经授权的访问权限。
经过调查，该公司确定漏洞是由于精心策划的钓鱼攻击所致，而不是之前怀疑的SIM卡交换。攻击者伪装成加密货币社区内的可信实体，进行令人信服的社交媒体互动和讨论以建立信誉。
攻击者以合法加密货币账户为掩护，接近SatoshiLabs的公共关系团队，建议与CEO进行采访。在随后的沟通中，攻击者分享了一个伪装成Calendly日历邀请的恶意链接。
Trezor的快速响应和持续的安全增强
虽然当一名团队成员被提示输入登录凭据时引发了怀疑，但攻击者成功在重新安排的会议期间将其Calendly链接到Trezor的X 账户。
发现漏洞后，Trezor迅速识别并删除了欺诈性帖子，将潜在损害降至最低。该公司强调，虽然漏洞影响了其社交媒体账户，但其硬件钱包和其他产品的安全性保持完好。
此次事件紧随今年1月的一次安全漏洞之后，当时Trezor无意中泄露了约66,000名用户的联系信息。尽管遭遇挫折，Trezor自2012年成立以来一直是一个值得信赖的硬件钱包提供商，已售出超过两百万台设备。
SatoshiLabs目前正在进行对钓鱼攻击的进一步调查，并与相关当局合作以逮捕肇事者并防止未来发生类似事件。此外，该公司已实施增强的安全措施，以加固其数字基础设施以抵御类似的威胁。
保护加密资产
鉴于其官方社交媒体账户近期发生的安全漏洞，Trezor确认该事件是由黑客在数周内策划的复杂钓鱼攻击所致。
尽管发生了漏洞， Trezor向用户保证，其硬件钱包的安全性未受损害。随着调查的继续，SatoshiLabs致力于加强其安全协议，以在不断演变的网络安全格局中防范未来的威胁。
通过遵守严格的安全实践并保持对钓鱼尝试的警惕，用户可以降低成为恶意行为者利用数字领域漏洞的受害者的风险。Trezor鼓励用户在与在线平台互动时保持谨慎，并立即报告任何可疑活动。
随着加密货币行业的不断扩张，确保数字资产的完整性和安全至关重要。Trezor坚定地致力于提供安全可靠的加密货币存储解决方案，使用户能够在日益互联的世界中保护其投资。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页面提供的信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Emman Omwanda
Emmanuel Omwanda 的专业领域是加密货币市场，涵盖基本面和技术面分析。在加入 Cryptopolitan 之前，他曾供职于多家加密媒体网站，包括 CoinEdition、The Crypto Basic、CryptoNews Flash 和 DroomDroom。他拥有肯尼亚内罗毕大学数学与计算机科学理学学士学位（BSc.），目前正处于传播与媒体研究文学学士课程的最后一年。
