硬件加密钱包厂商Trezor这周第二次向用户发出安全警告：它依赖的第三方服务商又出事了。Trezor官方博客披露，其营销邮件服务商Brevo遭遇网络攻击，黑客利用Brevo的一个权限配置缺陷——访问权限“没有被正确限定范围”——控制了138个账户，向Trezor用户批量发送了约34.7万封钓鱼邮件。
邮件伪装成Trezor官方发件，标题相当唬人，比如“紧急安全警报：STM32熵漏洞”。用户一点链接，就会被引导下载一个应用，应用会索要钱包备份密码——在区块链上，这个密码一旦交出去，资产被盗是不可逆的，没有客服、没有冻结、没有追回。Trezor强调自家的产品、钱包和账户系统没有被波及，泄露面只存在于邮件渠道。
这已经是Trezor近两个月第二次因第三方中招。8月，其物流合作商ShipMonk遭入侵，至少8.1万名买过硬件钱包的用户姓名、电话、邮箱和通信地址泄露。更麻烦的是后续玩法升级：有用户收到了实体信件，伪装成Trezor官方寄来，信里印着二维码，扫码即进入假页面套取钱包密码——线上钓鱼做到线下，专挑高净值人群下手。
这事对普通网站站长同样是一堂课：你的用户数据安全，取决于你生态里最薄弱的那家第三方。营销邮件、物流、客服工单、统计脚本，每一个外部服务都是潜在泄露点。能落地的几条：给用户发重要通知时明确“我们绝不会索要密码/备份短语”；第三方服务的权限按最小化原则配置并定期复核（Brevo这次的问题恰恰是权限越界）；涉及资金类业务，把“官方渠道清单”写进用户引导页，让用户有处可查、有样可对。
Trezor自己也表态正在重新评估所有供应商关系。这句话，每个依赖SaaS服务的站点负责人都该细品——供应商名单里躺着谁、各自能碰到你哪些数据、权限给到哪一级，这三个问题今天答不上来，就是明天的隐患。
申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！
圆币创新科技主体架构调整：香港主体承接后续战略布局北京主体完成阶段性退出，香港主体承接后续职能，整体发展进入新的布局阶段近日，“圆币创新科技”相关主体调整及后续发展安排引发关注。网络公开搜索页面显示，目前相关名称曾涉及北京、香港不同主体，其中北京相关主体页面显示为“已注销”，香港相关主体则显示为存续
硬件钱包不存在脱离使用场景的统一答案。对经常连接DApp、参与DeFi或进行多链转账，并希望在独立大屏上核对交易的用户，UKeyCore26值得优先了解；看重成熟全球生态和多终端体验，可以比较LedgerFlex
4月8日,由波场TRON主办,HTXDAO协办的“TRONxHTXDAO2025香港之夜”主题活动在香港隆重举行。此次活动与“2025香港Web3嘉年华”同期举行,旨在为香港Web3生态注入强劲动能,推动Web3技术的创新与繁荣发展。行业大咖齐聚,共话加密未来本次活动汇聚了加密行业众多重量级嘉宾,H
2025年3月26日——坦率地说，人工智能不再是科幻小说中的梦想，而是推动金融、科技和我们生活方式发生巨大变革的引擎。但问题在于大多数AI的成果都被大型企业所垄断，普通人被排除在外。这就是X365.Ai的使命所在：通过开放的去中心化AI生态系统，赋能1亿人，让他们能够工作学习，并终身受益。将X365
随着DeepSeek的横空出世，AI赛道再度引发热议。加密行业的AIAgents代币加速融入真实加密业务，这标志着AI和加密行业进入了一个新的阶段。近日，HTXVentures发布了关于AI赛道最新的行业研究报告《DeepSeek引爆AI赛道“iPhone时刻”，Agents代币加速融入真实加密业务
通过创新应用场景,推动其生态系统的发展和货币的流通是每一个项目的必修课。StatterNetwork作为一个有着强大技术支撑的元宇宙项目,其主网币STT不仅仅局限于简单的价值储存和交易媒介,而是广泛的应用在全生态和跨链生态中。本文将深入探讨STT的主要应用场景与价值。1.二级市场交易作为Statte
近日,亚洲区块链学会会长蔡志川博士发表了题为《波场TRON——数字未来之航,领航区块链新时代》的文章指出,随着新时代的来临,区块链技术和数字化经营成为企业家升级的新引擎,孙宇晨和其创办的波场TRON在过去几年里发展迅速,尤其是在2023年,通过持续努力、技术创新和开放合作,波场TRON将继续引领行业
9月4日,国际权威研究机构IDC发布“中国BaaS厂商市场份额,2022”报告。报告显示,蚂蚁集团凭借蚂蚁链以26.6%的市场占有率位居第一,腾讯云、华为云以16.3%、11.4%分列二三位。据了解,这是蚂蚁链连续三年中国BaaS市场第一,据了解,蚂蚁链是国内代表性的区块链厂商,技术完全自主研发。其
2023年7月20日，成都链安创始人&CEO杨霞教授受邀在新一代信息技术安全与WEB3.0安全专题峰会上发表“区块链安全态势与技术研究”主题演讲。成都链安杨霞教授首先介绍了全球区块链安全态势，指明目前全球区块链安全事件层出不穷、居高不下，同时，区块链、虚拟货币也被一些不法分子用来从事非法活动，监管面
李先生是一位酒品收藏家,他对白酒的热爱无与伦比,用心收集了许多珍贵的酒品。但是,他的收藏之旅却遭遇到了一次大打击。李先生为了庆祝自己生日,决定品尝自己收藏了20年的白酒。激动之下,他打开珍藏的白酒,只想品味一口历经岁月的美酒。然而,想不到的是,香气扑鼻之际,他发现嘴中的味道与记忆中的完全不同。心情一
