#资产安全与重要行业变化 #钱包功能与 Conflux 支持
Trezor 邮件服务商 Brevo 遭入侵并通过官方邮件链路投放钓鱼邮件
这意味着什么
Trezor 确认其第三方营销邮件平台 Brevo 于 2026 年 9 月 9 日发生安全事件，攻击者使用 Trezor 的客户账户向约 34.7 万个订阅邮箱发送主题为“Critical Security Alert: STM32 Entropy Vulnerability”的钓鱼邮件。邮件中的恶意链接诱导用户下载应用并输入钱包备份。Trezor 表示其产品、钱包和账户系统未受影响，恶意域名在约 20 分钟内被下线；在此之前约有 2,500 人点击链接。
为什么与你的团队相关
Trezor 是团队关注的硬件钱包之一，此事件直接影响钱包用户的恢复词安全教育和 Conflux dApp 的反钓鱼交互设计，但未显示 Conflux 或其前端组件被入侵。
是否涉及 Conflux
可能涉及 Conflux
团队相关度 4/5
来源事实
发生了什么
Trezor 确认其第三方营销邮件平台 Brevo 于 2026 年 9 月 9 日发生安全事件，攻击者使用 Trezor 的客户账户向约 34.7 万个订阅邮箱发送主题为“Critical Security Alert: STM32 Entropy Vulnerability”的钓鱼邮件。邮件中的恶意链接诱导用户下载应用并输入钱包备份。Trezor 表示其产品、钱包和账户系统未受影响，恶意域名在约 20 分钟内被下线；在此之前约有 2,500 人点击链接。
AI 判断
为什么重要
攻击通过合法邮件基础设施和品牌域名建立信任，说明仅核对发件域名不足以防范钱包钓鱼。其目标是恢复词，一旦用户提交便可能直接导致资产被盗。
AI 判断
对研发的影响
面向 Conflux 用户的钱包连接页、帮助中心、安全提示和客服流程应检查是否把“核对发件人域名”作为主要防线；应明确任何邮件或网页都不得索取助记词/钱包备份，并为来自邮件链接的下载、签名和恢复流程增加风险提示。使用 Trezor 的团队成员及用户应核查是否收到该邮件，若曾输入钱包备份，应立即迁移资产至新钱包。
边界说明
仍不确定的部分
Trezor 尚未确认订阅邮箱列表是否被导出，因此后续定向钓鱼的持续时间和范围未知；公开信息未说明是否已有用户因该活动损失资金。
建议动作和影响判断由 AI 根据原始来源推断，不代表事实已经验证；请以原始来源和你的项目实际情况为准。
SOURCES
原始来源
官方博客
Security incident at Brevo, our third-party email provider
9月9日 08:00
On September 9, 2026, Brevo, the third-party marketing platform Trezor uses for newsletter campaigns, suffered a security incident affecting 120 Brevo accounts. An unauthorized actor used Trezor’s account to send a phishing email titled “Critical Security Alert: STM32 Entropy Vulnerability” to roughly 347,000 newsletter addresses. Trezor says no product, wallet, or account system was affected; the malicious link asked users to enter their wallet backup.
Twitter / X
TREZOR EMAIL PROVIDER BREACHED — PHISHING SENT THROUGH LEGITIMATE TREZOR INFRASTRUCTURE
9月11日 07:31
DailyDarkWeb reported that Trezor confirmed a third-party email-provider incident and warned that the “STM32 Entropy Vulnerability” message was fake and should not be trusted.