Trezor用户抱怨新一轮网络钓鱼攻击

cryptonews.ru发布于2026-08-26更新于2026-08-26

文章摘要

Trezor用户x3ideRaven报告称收到伪装成Trezor官方的钓鱼邮件。该邮件谎称存在一个"固件熵关键漏洞"，声称2021年的一项更新错误可能导致部分设备的种子短语生成器使用伪随机数生成器而非硬件真随机数生成器，从而使熵值从128位降至40位。 Trezor官方对此回应，确认新一轮钓鱼攻击正在进行。攻击者可能结合了多个加密货币服务的数据泄露信息，并尝试利用其中可能被泄露的KYC（了解你的客户）数据。公司还将此事与早前因第三方工具和邮件列表地址泄露引发的安全事件联系起来，并表示已采取措施防止数据再次泄露。此前约两周，Trezor曾通报其物流合作伙伴ShipMonk遭黑客攻击，导致13,689名客户的个人信息泄露。

一位使用X平台昵称x3ideRaven的用户报告称，他收到了一封伪装成来自Trezor的钓鱼邮件。据他所说，他是在该公司公布数据泄露事件后的第二天购买了设备，但仍然开始收到欺诈信息。

这封伪造邮件中提到所谓"固件中的熵关键漏洞"。攻击者声称，2021年的某个更新中的错误可能影响了部分设备上助记词种子的生成。

具体而言，邮件中声称，由于配置错误，存在漏洞的固件版本可能使用了非加密伪随机数生成器，而非硬件真随机数生成器。据称这可能将助记词种子的熵从128位降低至40位。

Trezor方面表示，他们已了解到新一轮网络钓鱼活动。

"我们已经确认，攻击者正在使用来自多个加密货币服务数据库泄露数据的组合。很有可能一些KYC数据已被泄露，目前攻击者正在碰运气"，该公司指出。

该公司团队提醒了此前一起涉及第三方工具和邮件订阅者邮箱的安全事件。公司代表推测，当前钓鱼活动可能与这一事件有关。

Trezor还补充道，他们已经采取措施以防止数据再次泄露。

据悉，大约在此报道的两周前，Trezor曾通报由于其物流合作伙伴ShipMonk遭黑客入侵，导致客户个人数据泄露。该事件影响了13,689名买家。

end-content

你可能也喜欢

日本利率重返 1996，比特币的「脱钩叙事」能扛过 9 月加息吗？

日本国内借贷成本已达1996年以来高点，30年期国债收益率升至4.185%，10年期报2.945%。与此同时，比特币一周内暴涨22%，突破80000美元，表现出与宏观动荡相对的韧性。过去，低廉的日元催生了大规模的套息交易，成为全球风险资产的重要推力。但日本央行6月将政策利率上调至1.0%，并可能在9月进一步加息，动摇了这一交易的核心前提。日元升值可能导致套息交易集中平仓，引发全球资产去杠杆。8月时，日元升值就曾导致比特币与日股同步大跌。然而，当前日元走弱，兑美元约159，反而可能重新提升套息交易的吸引力，并为比特币带来日本本土的避险买盘。日本面临债务规模高企与加息抑制通胀的两难困境，政策优先保障市场稳定。机构对加密市场的参与度正在提升，监管框架也趋于明朗。 9月日本央行的议息会议成为关键转折点。若央行释放持续加息信号，日元将走强，可能冲击风险资产；若表现出对债务压力的顾虑，日元可能继续贬值，比特币或受益于弱势美元和本土资金。市场目前交易的是日元走弱与机构入场的预期，但需警惕三十年来首现的高收益率可能带来的深远影响。

marsbit2分钟前

marsbit2分钟前

Kalshi自四月以来筹集了11.2亿美元

事件交易平台Kalshi通过私募股权融资筹集了112亿美元。根据提交给美国证券交易委员会（SEC）的文件，此次融资发生在2026年4月至8月期间，涉及向私人投资基金出售价值112亿美元的股份，原计划总发售额为149亿美元。此次筹集的资金可能包括了同年5月披露的由Coatue Management领投、红杉资本等多家知名投资机构参与的100亿美元融资轮。在该轮融资后，Kalshi的估值达到220亿美元，投资方因此获得了公司约4.5%的股权。交易以每股604.86美元的优先股形式进行，这些股份可在公司首次公开募股后按1:1比例转换为普通股。此外，有报道称Kalshi已于2026年6月开始筹备上市，并计划以400亿美元的估值进一步融资750亿美元，显示出市场对其股票的强劲需求。所有销售均为直接交易，未通过券商进行。

cryptonews.ru12分钟前

cryptonews.ru12分钟前

伊朗里亚尔跌至历史新低，新制裁瞄准其“救命稻草”——比特币挖矿

本周，伊朗里亚尔汇率跌至历史新低，公开市场上约202万里亚尔兑1美元，而今年第一季度为153万。此次暴跌恰逢特朗普政府启动“经济流放者”行动，于8月19日宣布大规模制裁，将60多家机构列入财政部的黑名单。值得注意的是，制裁首次将数字资产列为目标领域，与黄金、航空等技术并列。美国财政部长斯科特·贝森特表示，目标是迫使伊朗国家银行“关闭停业”或完全失去美元通道，并警告未来几周可能对伊朗贸易伙伴实施次级制裁。国际货币基金组织预测，伊朗2026年平均年通胀率将达68.9%，经济收缩5.4%。自压力升级以来，大米和牛肉价格已大幅上涨。伊朗的加密货币生态已成为规避制裁的关键工具。德黑兰自2019年便合法化比特币挖矿，许可矿工以极低电价运作，并将开采的币出售给央行。据估计，伊朗革命卫队控制的矿场目前占据了该国约65%的算力，占全球比特币算力的3%至7%，累计开采价值高达13.5亿至31.5亿美元。2025年，伊朗整体加密货币生态价值达77.8亿美元，其中革命卫队相关钱包地址在第四季度就收到超30亿美元。另据分析，伊朗央行已积累至少5.07亿美元的USDT用于支撑里亚尔汇率。数月来，美国已逐步采取行动破坏这一网络。6月，财政部外国资产控制办公室制裁了Nobitex、Wallex等伊朗主要加密交易所。仅Nobitex就处理了伊朗超一半的数字资产流入，并协助央行转移数亿美元稳定币。今年4月，美财政部还扣押了近5亿美元与伊朗相关的加密资产。2025年Nobitex遭遇超9000万美元的黑客攻击，加上Tether资金冻结及地缘政治风险上升，导致伊朗2025年加密货币流量实际降至37亿美元。贝森特提出对继续与伊朗贸易的国家实施次级制裁，这将打击伊朗加密网络兑换现金所依赖的中间商。此外，伊朗挖矿作业本身也很脆弱：电网已承受压力，军事升级或停电导致的电力配给，可能比制裁清单更能有效迫使革命卫队关联矿场关闭。简言之，里亚尔暴跌和新制裁只是长期博弈的最新篇章。伊朗的“加密生命线”屡遭压制，但迄今总能找到新的规避方式。

cryptonews.ru36分钟前

cryptonews.ru36分钟前

Revolut在三个欧洲国家推出欧元稳定币

Revolut 开始逐步向丹麦、波兰和葡萄牙的特定客户提供其首个欧元稳定币 EURR。该稳定币由隶属于 Stripe 的 Bridge 公司旗下的卢森堡注册实体发行，将整合至 Revolut 零售应用，支持多区块链网络并可转入外部钱包。公司计划在今年晚些时候将这一分阶段推广扩展至欧洲经济区其他市场。 EURR 是一款符合欧盟加密资产市场法规（MiCA）要求的稳定币，其价值与欧元挂钩，储备资产由 Bridge 根据 MiCA 规定进行保管和监控。此次推出正值 Revolut 将 USDT 撤出欧洲经济区及瑞士之际，剩余 USDT 余额将在8月31日后转换为客户的基础货币。 Revolut 表示，EURR 是其更广泛稳定币战略的第一步，公司正在其他司法管辖区开发以不同货币计价的代币，但未透露具体涉及哪些货币。

cryptonews.ru37分钟前

cryptonews.ru37分钟前

10x Research创始人马库斯·蒂伦不认为比特币将在近期创下历史新高

10x Research创始人马库斯·蒂伦表示，尽管比特币可能延续当前上涨趋势，但在短期内创下历史新高的可能性较低。他承认比特币仍有显著上涨空间，但预计这一上涨不会立即推动价格突破前期纪录高点。蒂伦特别强调了10万美元关口的重要性，认为即使无法刷新历史最高价，若能突破该水平，也将是比特币长期看涨潜力的重要里程碑。他指出，当前市场走势不应仅依据过去周期判断，宏观经济环境、全球流动性、利率政策以及机构投资者的兴趣仍是关键影响因素。其观点并不意味着看涨预期消失，而是提示市场需对短期创纪录的预期保持谨慎。10万美元被视为关键心理阈值，其突破本身即具有重要信号意义。

cryptonews.ru47分钟前