流行的加密貨幣硬件錢包 Trezor 背后的公司 Satoshilabs 已發(fā)布嚴(yán)重安全警報。
2024 年 1 月 17 日,Trezor 發(fā)現(xiàn)未經(jīng)授權(quán)訪問第三方支持票務(wù)門戶,可能會泄露多達 66,000 名客戶的聯(lián)系方式。
該漏洞首次于歐洲中部時間 20:20 被發(fā)現(xiàn),Satoshilabs 立即采取措施防止進一步未經(jīng)授權(quán)的訪問。
盡管用戶數(shù)字資產(chǎn)的安全性保持不變,但自 2021 年 12 月以來,該事件引發(fā)了人們對客戶姓名和電子郵件地址可能被泄露的擔(dān)憂。針對此次泄露事件,
Trezor 已聯(lián)系所有可能受影響的用戶,警告他們:針對其恢復(fù)種子的網(wǎng)絡(luò)釣魚攻擊的風(fēng)險增加。
盡管沒有透露恢復(fù)助記詞,但惡意行為者通過電子郵件直接聯(lián)系了 41 名用戶,請求敏感信息。