硬件钱包制造商Trezor日前披露，最新一轮钓鱼攻击中不法分子利用合法域名发送邮件，诱骗用户点击伪装的安全提醒链接。这一攻击事件与上月ShipMonk物流合作伙伴遭遇的数据泄露事件直接相关，Trezor客户的个人信息可能已落入攻击者手中。事件再次凸显供应链安全事件的长期外溢风险，以及加密货币行业面临的网络安全挑战。

事件详情

Trezor在最新安全公告中披露，攻击者利用上月ShipMonk数据泄露事件中获取的客户个人信息（包括姓名、邮箱地址、订单信息），从合法域名（如Trezor官方使用的相似域名）发送钓鱼邮件。邮件内容伪装成Trezor官方的安全提醒，诱导用户点击链接进入仿冒网站，输入硬件钱包的助记词或私钥信息，从而窃取用户的加密资产。

Trezor强调，公司核心基础设施未受影响，用户的加密资产仍然安全，但建议所有客户对近期收到的可疑邮件保持高度警惕，不要点击任何不明链接，永远不要在网站上输入助记词。

全景透视

本次钓鱼攻击事件是供应链数据泄露"二次利用"的典型案例。从上月的ShipMonk数据泄露事件，到本月针对Trezor客户的钓鱼攻击，整个攻击链条展示了攻击者如何将一次看似"温和"的数据泄露转化为持续的安全威胁。供应链安全已成为加密货币行业面临的核心挑战之一，任何一个第三方合作伙伴的安全漏洞都可能演变为对终端用户的实质性威胁。

多方观点比对

Trezor官方建议用户警惕任何可疑邮件，特别强调Trezor永远不会通过邮件要求用户提供助记词。公司已采取额外的安全措施保护客户。

安全研究人员指出，针对加密货币行业的钓鱼攻击正变得越来越复杂，攻击者利用合法域名、相似字符等手段绕过传统的垃圾邮件过滤机制。

加密货币用户社区对本次事件反应理性，多数用户认识到供应链风险的客观存在，但呼吁加密货币公司在选择第三方合作伙伴时加强安全审计。

编辑：GoodInfo全球资讯组