Trezor 和 BitBox 警告用户注意利用 STM32 漏洞警报的网络钓鱼邮件

Trezor 和 BitBox 于 9 月 9 日提醒用户注意冒充其品牌的网络钓鱼邮件，建议收件人避免点击邮件中的链接。Trezor 于 9 月 10 日确认，由于其第三方邮件服务提供商发生泄露，其钱包仍然安全。标题为“关键安全警报：STM32 随机性漏洞”的网络钓鱼邮件并非来自 Trezor，Trezor 呼吁收件人不要点击任何链接。Trezor 已关闭该域名，并正在调查此次泄露事件。BitBox 也在 9 月 9 日发出警告，建议用户不要遵循网络钓鱼邮件中的指示。BitBox 的初步审查表明，其通讯服务提供商可能已被攻破，并报告称其他比特币公司也遭到了攻击。在 BitBox 更新时，大部分网络钓鱼链接已被移除，但调查仍在进行中。用户被提醒保持恢复种子的私密性，并通过官方渠道验证任何疑虑。