Vụ vi phạm email Brevo làm gia tăng những rắc rối bảo mật của Trezor

Trezor đã gặp phải một thách thức bảo mật khác sau vụ vi phạm tại nhà cung cấp email bên thứ ba Brevo, khiến người dùng Trezor phải đối mặt với một làn sóng email lừa đảo.

Công ty ví phần cứng tiết lộ rằng các kẻ tấn công đã giành quyền truy cập vào tên miền email của họ, tên miền này kể từ đó đã được ngừng hoạt động và một cuộc điều tra hiện đang được tiến hành.

Những kẻ lừa đảo đã gửi cho người đăng ký bản tin của Trezor một cảnh báo giả mạo có tiêu đề 'Critical Security Alert: STM32 Entropy Vulnerability' và sau đó cố gắng thuyết phục họ giao nộp bản sao lưu ví.

Nhà cung cấp email bên thứ ba của chúng tôi đã bị vi phạm. Xin lưu ý rằng email có tên 'Critical Security Alert: STM32 Entropy Vulnerability' không phải đến từ chúng tôi và đây là một nỗ lực lừa đảo. Không nhấp vào bất kỳ liên kết nào.

Chúng tôi đã gỡ tên miền và đang điều tra…

— Trezor (@Trezor) September 9, 2026

Brevo còn là nhà cung cấp email cho các công ty tiền mã hóa như BitBox, CoinTracking, Peach Bitcoin và Blocktrainer, tất cả đều đã cảnh báo người dùng của họ cần đề phòng các nỗ lực lừa đảo.

Các nỗ lực lừa đảo nhắm vào CoinTracking đã sử dụng một vụ vi phạm giả mạo để đánh lừa người dùng, trong khi những nỗ lực nhắm vào BitBox đưa ra cảnh báo về một lỗi entropy của vi điều khiển.

Mùa hè khó khăn của các đối tác Trezor

Vào tháng 8, Trezor tiết lộ rằng đối tác hậu cần bên thứ ba của họ là ShipMonk đã bị vi phạm, dẫn đến lộ dữ liệu của 13,689 khách hàng Trezor.

Một tháng sau, công ty thông báo rằng vụ vi phạm ShipMonk trên thực tế đã ảnh hưởng đến hơn 80,000 khách hàng.

Ngoài ra, Trezor biết được rằng ShipMonk đã không tuân thủ chính sách xóa dữ liệu trong 90 ngày như đã cam kết.

Protos đã liên hệ với Trezor để xin bình luận và sẽ chỉnh sửa lại bài viết này nếu nhận được phản hồi.