#资产安全与重要行业变化 #钱包功能与 Conflux 支持
Trezor 第三方邮件服务 Brevo 遭入侵，钓鱼邮件诱导用户提交钱包备份
这意味着什么
Trezor 表示其第三方营销邮件平台 Brevo 于 2026 年 9 月 9 日发生安全事件，攻击者借 Trezor 账户发送主题为 Critical Security Alert: STM32 Entropy Vulnerability 的钓鱼邮件，链接诱导用户下载并输入钱包备份。Trezor 称其产品、钱包和账户系统未受影响，并已停用 Brevo 账户、下线域名。
为什么与你的团队相关
Conflux 前端连接多种钱包并承载签名与交易流程，可直接复用该事件暴露的邮件钓鱼、域名和备份词防护检查。
是否涉及 Conflux
可能涉及 Conflux
团队相关度 5/5
来源事实
发生了什么
Trezor 表示其第三方营销邮件平台 Brevo 于 2026 年 9 月 9 日发生安全事件，攻击者借 Trezor 账户发送主题为 Critical Security Alert: STM32 Entropy Vulnerability 的钓鱼邮件，链接诱导用户下载并输入钱包备份。Trezor 称其产品、钱包和账户系统未受影响，并已停用 Brevo 账户、下线域名。
AI 判断
为什么重要
主流钱包用户依赖邮件和域名信任来识别安全通知；该事件说明前端安全提示必须把备份词输入、签名和下载行为与官方域名强绑定。
AI 判断
对研发的影响
涉及钱包接入、资产恢复和安全公告页面的项目应检查：是否明确声明官方通知不会索要助记词或私钥；是否对异常域名、二维码和下载链接提供醒目拦截；是否在签名与授权流程中显示真实操作而非模糊的 claim 文案。
边界说明
仍不确定的部分
Trezor 尚无法确认 Brevo 的邮件地址列表是否被导出；点击链接本身不会暴露资金，只有输入钱包备份才会产生直接风险。
建议动作和影响判断由 AI 根据原始来源推断，不代表事实已经验证；请以原始来源和你的项目实际情况为准。
SOURCES