Trezor 称邮件服务商遭黑客入侵并发送钓鱼邮件

Techub News 消息，硬件钱包制造商 Trezor 称其邮件服务商遭黑客入侵，攻击者向用户发送伪装成「STM32 Entropy Vulnerability」安全警报的钓鱼邮件，且邮件通过了 DKIM/SPF/DMARC 验证。 该钓鱼邮件通过邮件营销平台 Sendinblue 发送，由于通过了域名认证，用户难以辨别真伪。此次事件再次提醒加密货币资产用户需通过多渠道验证安全通知的真实性。（Decrypt）