币界网消息，Trezor用户近期遭遇了一场异常逼真的钓鱼攻击，攻击者通过攻破一家第三方邮件服务，向用户发送了标题为“关键安全警报：STM32随机性漏洞”的虚假邮件。Trezor公司确认，该邮件并非来自他们，提醒用户不要点击任何链接，并已关闭受影响的域名，正在调查攻击者如何获得访问权限。此事件特别令人担忧，因为恶意邮件通过授权的基础设施发送，使得用户和自动垃圾邮件过滤器更难识别。