Trezor 营销平台遭入侵，34.7 万用户收到钓鱼邮件
相关推荐
Ledger 与 Trezor 呼吁负责任披露安全漏洞
火星财经消息，硬件钱包制造商 Ledger 与 Trezor 呼吁安全研究人员采取更负责任的漏洞披露方式。Ledger 首席技术官 Charles Guillemet 在 X 平台发文称，人工智能使漏洞更容易被发现和利用，但部分研究人员在修复方案发布前就公开细节，他将这种做法称为“利用他人风险博取关注”。Guillemet 敦促研究人员先私下报告漏洞，并就修复时间表达成一致后再公开细节，他以 90 天作为常见默认期限，同时表示可根据漏洞严重程度和修复所需工作量灵活调整。Trezor 安全主管 Jan Komárek 对 Cointelegraph 表示，90 天是对厂商的承诺，而不仅仅是研究人员的义务。他建议研究人员先联系厂商、商定时间表，若厂商未能在该期限内完成修复，则可选择公开披露。此番表态的背景是硬件钱包安全性近期受到密切关注：Coldcard 被盗事件涉及金额超过 1 亿美元，Trezor 的物流供应商数据泄露也影响了数万名客户的个人信息。
Ledger和Trezor呼吁以更负责任的态度披露安全漏洞
PANews 9月7日消息，据The Block报道，Ledger和Trezor呼吁以更负责任的态度披露安全漏洞，因AI正使发现和利用漏洞变得更轻松、成本更低。Trezor安全负责人Jan Komárek表示，近期Liquid Network 4,000枚BTC被盗事件“违反了负责任披露原则”。
Trezor 物流商 ShipMonk 数据泄露事件规模扩大，另有 6.7 万名美国用户受影响
Foresight News 消息，硬件钱包厂商 Trezor 更新其物流合作商 ShipMonk 数据泄露事件进展，称此前披露的泄露规模被低估，另有约 6.7 万名 2019 年 11 月至 2021 年 8 月期间下单的美国用户信息遭完整泄露，涉及姓名、邮箱、电话、收货地址及订单号。Trezor 表示，此前曾与 ShipMonk 多次确认相关数据已按合同和数据政策删除并收到书面保证，但对方系统中实际并未删除，对此感到失望。 Trezor 称其自身系统未受影响，硬件钱包仍然安全，但受影响用户可能面临更多针对性钓鱼攻击风险。所有受影响用户均已通过邮件单独通知。此次事件最早于 8 月 13 日披露，当时影响约 1.37 万名用户；Trezor 表示正加快推出匿名收货服务，以降低用户下单时的信息暴露风险。
Trezor客户数据因ShipMonk安全漏洞暴露，涉及7国用户
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，Trezor 称其客户数据因物流服务商 ShipMonk 发生安全漏洞而暴露。8 月 8 日前 90 天内在美国、英国、瑞典、哥伦比亚、巴西、意大利或葡萄牙收到订单的客户可能受到影响。暴露的数据包括全名、收货地址、电话号码、电子邮件地址和订单号。Trezor 表示其系统未遭入侵，设备仍然安全，但提醒受影响客户防范利用泄露信息实施的精心设计的钓鱼攻击。
OpenFX 收购 Global Ledger，推出面向金融科技的多币种账户
火星财经消息，实时跨境资金流动平台 OpenFX 宣布收购 Global Ledger，并由其创始人 Tyler McIntyre 出任银行业负责人，同步推出多币种账户服务。McIntyre 此前联合创立新银行 Novo，该行服务超 30 万企业，估值超 7 亿美元。该账户支持客户以本地货币付款，公司可直接持有到账资金而不必立即兑换。OpenFX 首期推出命名 USD 账户，可通过 ACH、Fedwire 和 SWIFT 收付超 100 个国家资金，并支持与 USDC 等稳定币即时衔接。
Trezor：第三方电子邮件服务商遭到黑客入侵
BlockBeats 消息，9 月 10 日，硬件钱包厂商 Trezor 官方披露，其第三方电子邮件服务商遭到黑客入侵，钓鱼邮件正在流传。Trezor 明确表示该邮件并非官方发出，已紧急下线相关域名并展开调查。提醒用户切勿点击任何可疑链接。 此前 8 月 13 日，Trezor 披露其履约合作伙伴 ShipMonk 发生数据泄露，导致 13,689 名 Trezor 客户的个人数据被暴露。其中 11,742 人的全名、电话、邮箱和收货地址被窃取，1,947 人的姓名、城市和邮箱遭泄露。其自身系统未被攻破，设备、私钥和钱包备份均未受影响，泄露范围目前得以控制。