Brevo อีเมลรั่วไหล ซ้ำเติมปัญหาความปลอดภัยของ Trezor

Trezor เผจชิญกับกาท้าทายด้านความปลอภัยอีกครั้หลังจกการละเมิดที่ Brevo ผู้ให้บริารอีเมลบุคคลที่สาม ซึ่งทำให้ผู้ใช้ Treozรถูกเปิดเผยต่oีเมลฟิชชิ่งจำานมาก

บริษัทกระเป๋าเงินฮาร์ดแวร์เปิดเผยว่าผู้โจมตีสามารถเข้าถึงโดเมนอีเมลของตน ซึ่งได้ถูกนำออกออฟไลน์แล้ว และกำลังดำเนินการสอบสวน

มิจฉาชีพได้แจ้งเตือนสมาชิกจดหมายข่าวของ Trezor เกี่ยวกับ 'Critical Security Alert: STM32 Entropy Vulnerability' ที่ถูกกล่าวหา และพยายามโน้มน้าวให้พวกเขาส่งสำรองกระเป๋าเงินของตน

ผู้ให้บริการอีเมลบุคคลที่สามของเราถูกละเมิด โปรดทราบว่าอีเมลที่มีชื่อ 'Critical Security Alert: STM32 Entropy Vulnerability' ไม่ได้มาจากเรา และมันเป็นความพยายามฟิชชิ่ง อย่างคลิที่ลิงก์ใดๆ

เราได้นำโดเมนออกออฟไลน์แล้ว และกำลังสอบสวน…

— Trezor (@Trezor) September 9, 2026

Brevo ยังให้บริการอีเมลแก่บริษัทดรปโตเคอร์เรนซีเช่น BitBox, CoinTracking, Peach Bitcoin และ Blocktrainer ซึ่งแต่ละแห่งได้เตือนผู้ใช้ให้ระวังความพยายามฟิชชิ่ง

ความพยายามฟิชชิ่งที่มุ่งเป้าไปที่ CoinTracking ใช้การละเมิดปลอมเพื่อหลอกลวงผู้ใช้ ในขณะที่ที่มุ่งเป้าไปที่ BitBox เตือนเกี่ยวกับบั๊กเอนโทรปีของไมโครคอนโทรลเลอร์

ฤดูร้อนที่ยากลำบากสำหรับพันธมิตรของ Trezor

ในเดือนสิงหาคม Trezor เปิดเผยว่า ShipMonk พันธมิตรด้านโลจิสติกส์บุคคลที่สามประสบกับการละเมิด ส่งผลให้ข้อมูลลูกค้า Trezor 13,689 รายถูกเปิดเผย

หนึ่งเดือนต่อมา บริษัทประกาศว่าการละเมิด ShipMonk จริงๆ แล้วส่งผลกระทบต่อลูกค้ามากกว่า 80,000 ราย

นอกจากนี้ Trezor ทราบว่า ShipMonk ไม่ได้ปฏิบัติตามนโยบายการลบข้อมูล 90 วันที่สัญญาไว้

Protos ได้ติดต่อ Trezor เพื่อขอแถลงการณ์ และจะแก้ไขบทความนี้หากได้รับคำตอบ