Trezor 调查用户引用网络钓鱼攻击的潜在数据泄露

加密货币硬件钱包提供商 Trezor 已开始调查可能泄露用户电子邮件地址和其他个人信息的可能数据泄露事件。

周日早些时候，来自 Crypto Twitter 社区的几位用户警告说，正在进行的电子邮件网络钓鱼活动专门针对 Trezor 用户通过他们注册的电子邮件地址进行攻击。

嘿 trezor，你知道正在进行的网络钓鱼活动吗？我刚刚收到这封电子邮件，上面写着我的真实电子邮件。它看起来非常合法。pic.twitter.com/GF0Od6llr2

- josearkaos ⚡️ (@josearkanos)2022 年 4 月 3 日

在持续的攻击中，冒充公司的未经授权的行为者联系了几位 Trezor 用户，最终目的是通过误导粗心的投资者来窃取资金。作为攻击的一部分，用户收到一封关于从“trezor.us”域下载应用程序的电子邮件，该域与官方 Trezor 域名“trezor.io”不同。

我们正在调查 MailChimp 上托管的选择加入时事通讯的潜在数据泄露事件。

一封关于数据泄露的诈骗电子邮件警告正在流传。不要打开任何来自 [email protected] 的电子邮件，这是一个钓鱼域。

——特雷佐 (@Trezor)2022 年 4 月 3 日

Trezor 最初怀疑被泄露的电子邮件地址属于选择接收时事通讯的用户列表，该列表由美国电子邮件营销服务提供商 Mailchimp 托管。

哇，@安全的 ，这是我在过去几年中看到的最好的网络钓鱼尝试。我真的很幸运我没有 Trezor，因为如果我有，我可能真的会下载那个更新。pic.twitter.com/DaBN2Oix11

— 托马斯·卡夫卡 (@keff85)2022 年 4 月 2 日

通过进一步调查， Trezor 宣布：

“MailChimp 已确认他们的服务已被针对加密公司的内部人员破坏。”

虽然 Trezor 正式调查以确定被盗电子邮件地址的总数，但建议用户不要点击来自非官方来源的链接，直至另行通知。 

有关的：BlockFi 确认未经授权访问托管在 Hubspot 上的客户数据

3 月 19 日，总部位于新泽西州的加密货币金融机构 BlockFi 主动确认数据泄露，以警告投资者可能遭受网络钓鱼攻击。

关于近期第三方数据事件：pic.twitter.com/50z7IrQ1za

— BlockFi (@BlockFi)2022 年 3 月 19 日

正如 Cointelegraph 报道的那样，黑客获得了对托管在客户关系管理平台 Hubspot 上的 BlockFi 客户数据的访问权限。根据 BlockFi：

“Hubspot 已确认未经授权的第三方获得了对其平台上某些 BlockFi 客户数据的访问权限。”

虽然泄露数据的具体细节尚未确定和披露，但 BlockFi 通过强调个人数据（包括密码、政府颁发的 ID 和社会安全号码）“从未存储在 Hubspot 上”来向用户保证。