Brevo登录漏洞致Trezor 34.7万订阅者收到钓鱼邮件，BitBox和CoinTracking账户亦受影响

AI 摘要

电子邮件平台Brevo登录系统漏洞致攻击者访问138个客户账户，向约34.7万名Trezor订阅者发送钓鱼邮件，BitBox和CoinTracking账户也被利用。Trezor在20分钟内禁用相关域名，约2500人访问了链接，已向全部订阅者提示风险。Brevo称攻击者利用单点登录权限边界失效，6个账户被用于发送钓鱼邮件，43个账户联系人数据被导出。BitBox和CoinTracking表示未发现公司凭据、资金或恢复短语泄露。