Trezor 称其第三方邮件服务提供商遭入侵，钓鱼邮件伪装官方安全警报

硬件钱包厂商 Trezor 称其第三方邮件服务提供商遭入侵，一封标题为“Critical Security Alert: STM32 Entropy Vulnerability”的钓鱼邮件正在扩散，伪造发件地址为 help@trezor.io。Trezor 表示该邮件并非官方通信，提醒用户不要点击其中任何链接，并称相关恶意域名已被下线，事件仍在调查中。