Trezor数据泄露影响扩大
Trezor表示，其运输供应商的数据泄露影响了额外的67,000名美国用户，这为潜在的网络钓鱼攻击和社会工程诈骗打开了大门。硬件钱包提供商Trezor的数据泄露影响比最初估计的要大，扩展至额外的67,000名美国客户。
泄露详情
Trezor在周五的X平台帖子中表示，这一泄露可能危及2019年11月至2021年8月期间下单的更多美国用户，并引用了其运输供应商ShipMonk的最新更新。这些客户的完整信息被泄露，包括姓名、电子邮件、电话号码、送货地址和订单细节。
Trezor指责运输供应商未能删除这些订单的数据，尽管其表示已收到ShipMonk的书面保证。虽然Trezor的系统没有受到损害，但数据泄露可能威胁到这67,000名客户的数字资产，因为攻击者可能利用这些信息进行网络钓鱼攻击，冒充Trezor，以窃取用户控制其钱包的种子短语。
网络钓鱼攻击的风险
Trezor在8月份最初估计，只有14,000名用户的数据通过运输供应商被泄露。Trezor在2024年1月报告称，自2021年12月以来，约66,000名用户如果联系了公司的支持团队，可能面临网络钓鱼攻击的风险。
网络钓鱼攻击和社会工程诈骗并不需要利用代码漏洞。然而，这些基于冒充的诈骗在今年第一季度导致了加密行业的大部分损失，造成了3.06亿美元的损失，占总损失4.82亿美元的比例。
案例分析
根据区块链安全公司Hacken的报告，7月份，一名加密投资者在以太坊上签署了一笔恶意的网络钓鱼代币批准交易，损失近100万美元。
相关：泰国商人因Tether冻结4200万美元而起诉，涉及6100万美元的“猪肉屠宰”案件。获取更多Cointelegraph的信息，请在谷歌上添加Cointelegraph为首选来源。
