重要9月11日 15:55AI 分析，未经人工核实
#资产安全与重要行业变化 #钱包功能与 Conflux 支持
Trezor 第三方邮件服务遭入侵，钓鱼邮件瞄准 34.7 万用户
这意味着什么
Trezor 表示其第三方营销邮件服务 Brevo 于 2026-09-09 发生安全事件，攻击者借此从 Trezor 域名发送伪造的关键安全警报邮件。BleepingComputer 报道称约 347000 个邮箱地址被投递，约 2500 名用户点击了恶意链接。
建议动作：持续关注影响等级：4/5
为什么与你的团队相关
Conflux 前端支持硬件钱包和交易签名流程，真实品牌域名被滥用会增加用户被诱导签名或交出恢复材料的风险。
是否涉及 Conflux
可能涉及 Conflux
团队相关度 4/5
来源事实
发生了什么
Trezor 表示其第三方营销邮件服务 Brevo 于 2026-09-09 发生安全事件，攻击者借此从 Trezor 域名发送伪造的关键安全警报邮件。BleepingComputer 报道称约 347000 个邮箱地址被投递，约 2500 名用户点击了恶意链接。
AI 判断
为什么重要
真实品牌域名被滥用会诱导硬件钱包用户输入助记词或下载恶意软件。
AI 判断
对研发的影响
钱包前端应明确要求用户永不在网页输入助记词，并增加钓鱼域名与异常签名提醒。
边界说明
仍不确定的部分
未显示 Trezor 固件或设备密钥被泄露；对 Conflux 钱包用户的直接影响未知。
建议动作和影响判断由 AI 根据原始来源推断，不代表事实已经验证；请以原始来源和你的项目实际情况为准。
SOURCES