供應商遭入侵後發出冒充 Trezor 的釣魚電郵
Trezor表示，第三方電郵供應商遭入侵，令攻擊者可以透過其合法網域 mailing.trezor.io 發送釣魚電郵。電郵標題為「Critical Security Alert: STM32 Entropy Vulnerability」，敦促用戶更新硬件錢包，但其實是欺詐郵件。Trezor已移除相關網域，並正調查事件。一名論壇用戶表示，附件中的HTML檔案試圖收集錢包助記詞，並將其傳送到Telegram機械人；Trezor確認該活動屬於釣魚攻擊，但沒有獨立核實這項技術細節。釣魚電郵沒有顯示Trezor設備受到直接入侵。用戶應避免開啟這些電郵、附件及連結，並切勿在網上輸入助記詞或錢包備份。事件發生前，曾出現類似的BitBox活動，以及涉及Trezor物流供應商ShipMonk的資料外洩事件；在分開披露的事件中，超過8萬名客戶相關的紀錄被曝光。Trezor的釣魚活動可能在短期內提高市場對硬件錢包及加密貨幣安全的警惕，但不太可能造成廣泛市場威脅，或對主要加密貨幣帶來直接價格壓力。
Neutral
這宗事件屬於保安及網絡釣魚事件，而非已確認Trezor裝置或區塊鏈網絡遭到入侵。短期內，受影響用戶可能會減少交易活動、將資金轉移至其他錢包，或加強保安檢查。這可能會令硬件錢包行業短暫出現審慎情緒，尤其是聯絡資料可能因與ShipMonk有關的資料外洩事件而曝光的用戶。不過，目前沒有證據顯示鏈上資金被盜、協議失效，或交易所面臨系統性風險。過往網絡釣魚事件通常只會對加密貨幣價格造成有限而短暫的影響，除非事件導致大額已確認損失或更廣泛的基礎設施故障。長遠而言，事件更可能令Trezor面對聲譽壓力、促使客戶保安措施加強，以及提高市場對自主保管教育的需求，而不是令主要加密貨幣承受持續的看跌壓力。