Trezor 第三方邮件服务商遭入侵，攻击者利用其合法域名发送钓鱼邮件

AI 摘要

吴说获悉，加密硬件钱包厂商 Trezor 表示，其第三方电子邮件服务商遭到入侵，一封标题为“Critical Security Alert: STM32 Entropy Vulnerability”的邮件并非由 Trezor 发送，而是钓鱼攻击，用户不应点击其中任何链接。Trezor 已下线相关域名，并正在调查攻击者如何获得其合法域名的访问权限。