#资产安全与重要行业变化 #钱包功能与 Conflux 支持
Trezor 邮件供应商 Brevo 被入侵，347,000 名用户遭钓鱼邮件攻击
这意味着什么
Trezor 的第三方邮件服务商 Brevo 于 2026 年 9 月 9 日发生安全事件，攻击者利用其账户发送伪造的 Trezor“关键安全警报”邮件。邮件诱导用户下载要求输入钱包备份的恶意应用；约 347,000 个订阅地址收到邮件，约 2,500 人在域名被停用前访问了链接。
为什么与你的团队相关
Conflux 前端支持硬件钱包和用户签名流程，可信供应商邮件被滥用会直接增加钱包恢复与资产安全的社会工程风险。
是否涉及 Conflux
可能涉及 Conflux
团队相关度 4/5
来源事实
发生了什么
Trezor 的第三方邮件服务商 Brevo 于 2026 年 9 月 9 日发生安全事件，攻击者利用其账户发送伪造的 Trezor“关键安全警报”邮件。邮件诱导用户下载要求输入钱包备份的恶意应用；约 347,000 个订阅地址收到邮件，约 2,500 人在域名被停用前访问了链接。
AI 判断
为什么重要
虽然事件不证明 Trezor 设备或 Conflux 钱包密钥本身被攻破，但它展示了可信邮件渠道和供应商授权边界失效如何绕过用户对钓鱼的防范，可能影响 Conflux 用户的硬件钱包使用与资产恢复安全。
AI 判断
对研发的影响
使用 Trezor、Ledger 或其他硬件钱包的 Conflux dApp 和钱包团队应检查安全公告与帮助中心链接是否可被仿冒，避免通过邮件引导用户输入助记词或钱包备份；在钱包连接、签名和恢复流程中明确提示‘设备厂商不会索要恢复短语’，并审查营销邮件供应商的 SSO、租户隔离、邀请权限和联系人导出日志。
边界说明
仍不确定的部分
公开报道确认了 Brevo 账户入侵和钓鱼规模，但尚无证据表明 Trezor 固件、Conflux 网络或 Conflux 前端依赖被直接攻破；受影响用户是否输入了备份内容也未完全公开。
建议动作和影响判断由 AI 根据原始来源推断，不代表事实已经验证；请以原始来源和你的项目实际情况为准。
SOURCES
原始来源
技术媒体
Trezor: 347,000 users targeted in phishing attacks after Brevo breach
9月11日 11:55
Trezor disclosed that a phishing campaign sent through its breached third-party email provider Brevo targeted 347,000 email addresses. The phishing link prompted users to download an app that requested their wallet backup; Trezor said about 2,500 customers clicked the link before the domain was taken down.
技术媒体
Trezor phishing attack traced to Brevo login authorization flaw
9月11日 08:00
A Brevo login authorization flaw exposed 138 customer accounts. A fraudulent Trezor email reached roughly 347,000 subscribers and sent around 2,500 people to a malicious link; the campaign also involved contact-list exposure and other crypto companies.