- 发布日期
Trezor、BitBox警告用户警惕虚假硬件钱包安全警报
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
硬件钱包制造商Trezor和BitBox向用户发出紧急警告，称其正面临针对加密货币持有者的复杂钓鱼攻击。两家公司均指出，有欺诈性邮件伪装成关键安全警报，并将此次事件归因于其第三方电子邮件和通讯服务提供商遭入侵。这些警报凸显了加密生态系统在社会工程攻击面前持续存在的脆弱性，即便是那些表面上安全的硬件钱包品牌也未能幸免。
周三，Trezor确认其电子邮件服务提供商遭到入侵。该公司特别警告收件人不要点击题为'关键安全警报：STM32熵漏洞'邮件中的任何链接，并将该邮件标记为欺诈性信息。继今年8月其物流供应商ShipMonk发生重大数据泄露事件后，这一事件为该公司今年的安全挑战再添一笔。
ShipMonk泄露事件最初暴露了近14,000名客户的数据。9月，Trezor披露另有67,000名美国客户受到影响，使总人数超过81,000人。这些事件凸显了加密硬件企业所依赖的供应链和第三方合作伙伴中持续存在的风险。
与此同时，BitBox也向其用户发出警告，称有钓鱼邮件冒充该公司。BitBox的初步调查显示，其通讯服务提供商很可能遭到入侵。该公司指出，此次攻击似乎是更大规模活动的一部分，并称多家比特币公司似乎通过同一家共享服务提供商成为攻击目标。
这些警告发出之际，该行业正处于高度关注安全的时期。BitBox本身近期于8月发布了固件更新，以修补两个严重漏洞，但该公司确认目前尚无已知的漏洞利用或资金失窃情况发生。该公司还在7月澄清，其设备未受到涉及另一款钱包的单独漏洞的影响。
业内专家常指出，钓鱼攻击仍然是加密货币领域最有效的攻击向量之一，利用用户的紧迫感和信任心理。对可信通信渠道（如官方邮件列表）的入侵，使攻击者能够绕过技术防护，直接针对用户。此次事件为所有加密货币用户敲响了警钟，提醒他们应通过官方、独立的渠道核实通信。
Trezor和BitBox均敦促用户极度谨慎，建议忽略任何可疑邮件，切勿在任何在线表单中输入助记词或私钥。两家公司可能会审查并加强其针对第三方服务的安全协议。该事件可能引发更广泛的行业讨论，议题涉及供应链安全以及服务于多家加密货币企业的共享服务提供商的责任。
