Brevo电子邮件平台漏洞导致Trezor用户遭遇钓鱼攻击
- 攻击者利用Brevo的登录系统漏洞，访问了138个客户账户。
- 约347,000名Trezor简讯订阅者收到了钓鱼邮件，其中约2,500人点击了恶意链接。
- 钓鱼邮件声称是“重大安全警报”，并要求用户提供钱包备份。
- BitBox和CoinTracking的账户也通过Brevo发送了未经授权的邮件。
- Brevo报告称，有六个账户用于发送钓鱼邮件，联系人信息从多个账户中导出。
这次漏洞暴露了电子邮件平台的安全隐患，可能给加密货币公司及其客户带来重大风险。Trezor建议所有受影响的订阅者对可能使用他们电子邮件地址的钓鱼企图保持警惕。
由于约347,000个简讯地址可能被曝光，各公司正在采取预防措施，同时等待Brevo对事件的进一步解释。
