Trezor 确认 6.7 万名客户信息经物流供应商泄露
相关推荐
Coldcard事件后BitBox信用卡支付销量约增至10倍，Trezor与OneKey销量上升
Odaily星球日报讯 硬件钱包厂商 BitBox 表示，8 月信用卡支付销量较此前数周基线约增长 10 倍，增量主要来自北美；Trezor 和 OneKey 也确认同期销量上升，但均未披露具体数据。 Trezor、BitBox 和 OneKey 均重新审查了助记词生成、随机数生成器、熵及固件验证流程。Trezor 计划开展核心固件功能渗透测试，并公开相关安全审计报告；OneKey 将加强安全关键代码路径和交易签名流程审查。 Ledger CTO Charles Guillemet 表示，AI 辅助攻击使补丁发布、漏洞披露和用户教育需要加快。Blockstream Jade 已发布包含多项修复的固件更新，并建议用户同步更新应用、操作系统、设备、路由器及家用电器。（Bitcoin.com News）
Trezor将推出匿名硬件钱包配送选项，支持昵称下单及无品牌包装收货
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，在物流供应商数据泄露导致 13,689 名客户个人信息暴露后，Trezor 表示正优先推出“匿名配送”选项。用户可使用昵称或标签 ID 下单，将设备配送至自动包裹柜，并通过无品牌包装收货，购买信息不会与家庭地址或现实身份关联。Trezor 计划于 9 月在欧盟推出该选项，并于年底前在美国推出。
Trezor客户数据因ShipMonk安全漏洞暴露，涉及7国用户
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，Trezor 称其客户数据因物流服务商 ShipMonk 发生安全漏洞而暴露。8 月 8 日前 90 天内在美国、英国、瑞典、哥伦比亚、巴西、意大利或葡萄牙收到订单的客户可能受到影响。暴露的数据包括全名、收货地址、电话号码、电子邮件地址和订单号。Trezor 表示其系统未遭入侵，设备仍然安全，但提醒受影响客户防范利用泄露信息实施的精心设计的钓鱼攻击。
Trezor用户称点击Google赞助钓鱼结果后毕生积蓄被盗
Odaily星球日报讯 一名 Trezor 用户称，其点击了一个冒充 Trezor 的 Google 赞助搜索结果后，毕生积蓄被盗。该钓鱼页面托管在 Google Sites 上，据称诱导受害者输入钱包恢复种子。Trezor 表示，正在升级处理该报告，推进移除该网站，并提醒用户切勿在任何网站或在线表单中输入钱包备份或助记词。Google 赞助钓鱼广告仍是加密用户面临的持续攻击途径。（Bitcoin News）
Bitcoin Core 32.0进入最终测试，10月10日发布正式版本
Odaily星球日报讯 Bitcoin Core 32.0 已于 9 月 14 日进入最终测试阶段，正式版本计划于 10 月 10 日发布。 该版本将改进手续费估算、加快区块处理，并将 PSBT 版本 2 设为多项钱包命令的默认选项，不改变比特币共识规则。 开发者还修复了影响部分钱包配置的命令执行漏洞，以及新版 Web 服务器中的内存耗尽漏洞。（CoinDesk）
Bitcoin.com美国上线Dinari代币化美股，支持724种股票及ETF
Odaily星球日报讯 数字资产平台 Bitcoin.com 已面向美国符合条件用户上线代币化美股和 ETF 服务，该服务由代币化证券基础设施公司 Dinari 提供，用户可直接通过 Bitcoin.com Wallet 访问相关资产。 Dinari 通过 dShares 提供代币化美国股票和 ETF，目前支持 724 种资产，包括标普 500 指数全部成分股。每份 dShare 均与由持牌托管机构持有的对应美国证券建立直接关联。 Bitcoin.com 是首个部署 Dinari Embedded Trading App 的合作方，用户无需离开现有产品即可浏览股票和 ETF、获取市场数据、执行交易及管理投资组合。该基础设施还支持券商、钱包和金融科技平台接入。（Bitcoin.com News）