- Trezor 发现敦促用户升级以保护资金的钓鱼邮件，并已禁用相关链接。
- 未经授权访问 Trezor 电子邮件数据库可能并未导致用户遭受损失。
- 加密货币网络攻击呈上升趋势，凸显了用户提高警惕和加强安全措施的必要性。
硬件钱包提供商 Trezor 报告称，其用户遭遇了一起未经授权的钓鱼攻击。该攻击涉及冒充 Trezor 的恶意邮件，敦促用户升级“网络”，否则将面临资金损失的风险。
公司已禁用该恶意链接，并建议受影响用户将资金转移至新钱包。
检测到网络钓鱼尝试
知名的加密货币硬件钱包提供商Trezor发现了一起针对其用户的网络钓鱼攻击。公司确认，此次攻击是通过第三方邮件服务商发送的未经授权的邮件实施的。
在恶意邮件中，用户被指示升级“网络”以避免资金损失。邮件中的欺骗性链接将用户引导至一个网页，要求他们输入助记词。
Trezor尚未确认是否有用户成为网络钓鱼攻击的受害者。不过，公司保证，如果用户未输入恢复助记词，其资金是安全的。对于已泄露助记词的用户，Trezor强烈建议立即将资金转移至新钱包。
未经授权访问电子邮件数据库
Trezor 开展的调查显示，一名未经授权的个人获取了公司 电子邮件 地址数据库的访问权限，该数据库主要由新闻订阅者组成。
该攻击者随后利用第三方电子邮件服务冒充Trezor发送恶意邮件。
此次事件引发了对用户数据安全以及第三方服务提供商潜在风险的担忧。尽管Trezor已采取措施应对该情况，但这凸显了在加密货币领域采取强有力的网络安全措施以保护用户信息和资产的重要性。
一些专家认为，此次网络钓鱼尝试可能与近期涉及Trezor支持门户的安全漏洞有关。1月17日，该公司披露约66,000名用户的联系信息已被泄露。
Trezor迅速采取行动限制未经授权的访问，并当时通知了受影响的用户。
安全漏洞与网络钓鱼尝试之间的联系尚属推测，但这突显了加密货币行业用户数据的脆弱性。企业和用户都必须保持警惕，以保护敏感信息和资产。
网络安全事件呈上升趋势
值得注意的是，针对 Trezor 用户的此次钓鱼事件并非孤立个案。近年来，加密货币行业目睹了网络攻击的激增，尤其是 钓鱼攻击频发。此类攻击通常旨在诱骗用户泄露私钥或助记词，从而导致数字资产损失。
巧合的是，电子邮件营销软件公司MailerLite于1月23日报告了一起网络安全事件，比Trezor遭遇的钓鱼攻击仅早一天。该事件导致攻击者利用品牌域名发送钓鱼邮件，其中包括与Cointelegraph、WalletConnect和Token Terminal相关的域名。这些钓鱼攻击 collectively 造成超过330万美元的损失。
虽然目前尚不清楚Trezor是否使用了与受影响公司相同的电子邮件域名提供商，但这些事件的时间点凸显了加密货币生态系统中持续面临的网络威胁挑战。
用户警惕性与安全措施
随着加密货币行业的发展，用户必须保持警惕并主动保护其资产。在收到未经请求的电子邮件或消息时，尤其是那些要求提供私钥或助记词等敏感信息的消息时，务必格外谨慎。
此外，用户应定期更新其安全实践，尽可能启用双因素认证（2FA），并核实来自加密货币服务提供商的通信的真实性。建议直接访问官方网站，而非点击电子邮件中的链接，以确保请求的合法性。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页面提供的信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Ibrahim Abdulaziz
作为坚定的倡导者，Ibrahim 以引人入胜且信息丰富的风格分享他在加密货币和区块链技术方面的丰富知识。他常出没于网红聚集之地，以获取最新内幕。他的愿景是，去中心化特性、安全功能以及促进金融包容的潜力将推动加密货币的大规模普及。
