该警告针对的是一封在外部电子邮件供应商遭到入侵后到达用户手中的欺诈性信息。本报告可用资料中未详细说明网络钓鱼邮件的确切措辞、时间以及特定的目标收件人。相关报道请参阅《Crypto Wallet Data Breach Exposes Nearly 40,000》。
要点
Trezor 正在警告用户注意一封网络钓鱼邮件。
该警告紧随一起第三方电子邮件提供商的数据泄露事件。
Trezor 警告存在网络钓鱼邮件
Trezor 是运行时间最长的自托管硬件钱包制造商之一，已告知用户对最近的一封网络钓鱼邮件保持警惕。该公司将该信息定性为欺诈性信息，而非官方通信。相关报道请参阅《Blockstream Alerts Jade Wallet Users on Phishing Scam》。
除此之外，具体细节仍然匮乏。现有资料中未确立经过验证的邮件副本、攻击者方法或确认的意向收件人名单，因此此处未陈述这些要素，而非进行重构。这并非该公司首次标记冒充企图；Trezor 此前曾警告过与网络钓鱼担忧相关的虚假支持电话号码。
关于第三方电子邮件提供商泄露的已知情况
网络钓鱼警告与一起第三方电子邮件提供商的泄露事件有关，而非 Trezor 钱包基础设施遭到入侵。这一区别很重要：电子邮件供应商的泄露会暴露通信渠道，而在硬件钱包上生成和存储的私钥永远不会离开设备。
现有资料中未提及该提供商的名称，泄露范围、暴露的数据类别以及受害者数量均未得到证实。区分报告中单纯缺失的内容与公众真正未知的内容非常重要；两者都不应被视为钱包或资金受到影响或未受影响的证据。此前已有类似事件被记录在案，包括一起 Trezor 电子邮件提供商泄露事件，该事件导致虚假安全警报出现，以及另一起更广泛的案例，其中 14,000 名 Trezor 用户在数据泄露后被列入网络钓鱼警报名单。
如何应对可疑的钱包邮件
以下指南为一般性建议，并非 Trezor 针对此次特定事件的经过验证的指示。作为基本原则，避免点击意外收到的与钱包相关的邮件中的链接，而是通过您独立访问的官方渠道（例如直接输入网址）验证任何声明。
对于任何硬件钱包用户来说，最重要的一条规则是：恢复短语（即重建比特币密钥的种子）永远不应输入到通过邮件访问的页面中，也不应在回复邮件时分享。合法的提供商不会索取该短语，这一原则与处理敏感个人信息的企业的长期联邦数据保护指南相呼应。同样的网络钓鱼模式也曾影响其他冷存储制造商，例如 Blockstream 曾警告 Jade 钱包用户注意诈骗。
对于比特币持有者而言，此次事件强调了为什么该网络的安全模型将价值推向基础层和设备：由工作量证明和大约每两周重新校准一次的难度调整所保护的比特币区块链本身，并未受到电子邮件泄露的影响。暴露完全存在于人类通信表面，攻击者利用的是被盗的联系名单，而非被破解的密码。
其他来源参考：source document 1。
免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决定之前，请务必进行自己的研究。
Bitcoininfonews 首次发表了题为《Trezor Warns of Phishing After Email Provider Breach》的文章。