Trezor在电子邮件提供商遭入侵后警告钓鱼攻击_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Trezor在电子邮件提供商遭入侵后警告钓鱼攻击

2026-09-10 08:46:08

Trezor 警告用户警惕钓鱼邮件：比特币自托管中最薄弱的一环往往是沟通渠道

硬件钱包制造商 Trezor 近日警告用户，需警惕在第三方电子邮件提供商发生数据泄露后流传的钓鱼邮件。这一事件再次提醒我们，在比特币自托管体系中，最薄弱的环节往往不是硬件设备本身，而是围绕钱包的通信层。

此次警告针对的是一条欺诈性信息，该消息是在外部电子邮件供应商遭到入侵后发送给用户的。由于本报告所依据的材料有限，关于钓鱼邮件的具体措辞、发送时间以及特定目标收件人的细节并未披露。

核心要点

Trezor 正在警告用户注意一封钓鱼邮件。
该警告源于一家第三方电子邮件提供商发生的数据泄露事件。

Trezor 对钓鱼邮件发出警告

作为历史最悠久的自托管硬件钱包制造商之一，Trezor 告知用户对近期收到的钓鱼邮件保持怀疑态度。公司明确表示，该消息为伪造内容，而非官方通讯。除此之外，具体细节仍然模糊。在现有材料中，没有经过验证的邮件副本、攻击者手法或确认的目标收件人名单，因此这些要素在此不予详述或重构。

这并非该公司首次标记冒充行为；Trezor 此前曾警告过与钓鱼问题相关的虚假客服电话。

关于第三方电子邮件提供商泄露事件的已知信息

此次钓鱼警告与第三方电子邮件提供商的泄露有关，而非 Trezor 钱包基础设施被攻破。这一区别至关重要：电子邮件供应商的泄露暴露的是联系渠道，而在硬件钱包上生成和存储的私钥永远不会离开设备。

在现有材料中，未提及涉事提供商的名称，且泄露范围、暴露的数据类别以及受害者人数均未得到证实。重要的是要区分报告中缺失的内容与公众可能真正未知的内容；不应将两者解读为钱包或资金是否受到影响的证据。

类似事件此前已有记录，包括一起导致伪造安全警报的 Trezor 电子邮件提供商泄露事件，以及另一起因数据泄露而向 14,000 名 Trezor 用户发出钓鱼警告的更广泛案例。

如何应对可疑的钱包邮件

以下建议为通用指南，并非 Trezor 针对此特定事件发布的经核实指令。基本准则是：避免点击意外收到的与钱包相关邮件中的链接，并通过独立访问的官方渠道验证任何声明，例如直接输入网址地址。

对于任何硬件钱包用户来说，最重要的规则是：助记词（即重建比特币密钥的种子短语）绝不应输入到通过邮件访问的页面中，也不应在回复邮件时分享。合法的提供商绝不会要求提供助记词，这一原则与处理敏感个人信息的联邦数据保护指导方针一致。

这种相同的钓鱼模式也影响了其他冷存储制造商，例如 Blockstream 曾就诈骗行为向 Jade 钱包用户发出警报。

对于比特币持有者而言，这一事件强调了为什么网络的安全模型将价值推向基础层和设备：比特币区块链本身由工作量证明机制保护，并拥有大约每两周重新校准一次的难度调整机制，不会受到电子邮件泄露的影响。风险完全存在于人类通信层面，攻击者利用的是被盗的联系列表，而非被破解的密码算法。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文