Trezor邮件服务商遭入侵后发出钓鱼邮件
Trezor表示，第三方邮件服务商遭入侵后，攻击者得以通过其合法域名mailing.trezor.io发送钓鱼邮件。主题为“Critical Security Alert: STM32 Entropy Vulnerability”的邮件声称用户需要更新硬件钱包，但实际上并非官方邮件。Trezor已移除相关链接域名，并正在调查攻击者如何获得访问权限。一名论坛用户称，邮件附件中的HTML文件试图收集钱包助记词，并将其发送至Telegram机器人；Trezor确认这是钓鱼活动，但未独立证实这一技术细节。此次钓鱼邮件不代表Trezor设备本身遭到入侵。用户应避免打开相关邮件、附件和链接，绝不能在网上输入助记词或钱包备份。该事件发生之际，BitBox也披露了类似活动；此外，Trezor物流服务商ShipMonk此前发生数据泄露，分两次披露影响超过8万名客户的相关记录。Trezor钓鱼事件可能在短期内提高市场对硬件钱包和加密安全的警惕，但不太可能对主流加密货币价格造成直接压力，也不构成广泛的市场威胁。
中性
该事件属于安全和钓鱼攻击事件，并未证实Trezor设备或区块链网络本身遭到入侵。短期内，受影响用户可能减少交易、将资金转移至其他钱包，或加强安全验证。这可能令硬件钱包行业面临短暂的谨慎情绪，尤其是那些联系方式可能因ShipMonk相关数据泄露而暴露的用户。不过，目前没有证据显示链上资金被盗、协议失效或交易所系统面临风险。历史上的钓鱼事件通常只会对加密货币价格产生有限且短暂的影响，除非最终确认造成大规模损失或引发更广泛的基础设施故障。长期影响更可能体现在Trezor声誉承压、客户安全措施加强，以及市场对自托管安全教育的需求上，而不是对主流加密货币形成持续看跌压力。