Trezor
订阅后，此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 42 篇相关快讯
Trezor 客户数据因 ShipMonk 安全漏洞暴露，涉及 7 国用户硬件钱包厂商 Trezor 发文称，因物流服务商 ShipMonk 发生安全漏洞而暴露。8 月 8 日前 90 天内在美国、英国、瑞典、哥伦比亚、巴西、意大利或葡萄牙收到订单的客户可能受到影响。此次事件导致 11,742 名客户的信息完全泄露（姓名、邮箱、电话号码、收货地址），另有 1,947 名客户的信息部分泄露（姓名、城市、邮箱）。Trezor 表示其系统未遭入侵，设备仍然安全，但提醒受影响客户防范利用泄露信息实施的精心设计的钓鱼攻击。快讯比特币政策机构等发布公开信，呼吁前沿 AI 向开源金融基础设施防御者提供优先访问权比特币政策机构联合数字资产、网络安全与开源社区组织于 8 月 10 日发布公开信《Defenders Need the Frontier》，呼吁构建前沿 AI 系统的实验室和研究人员，向合格的开源金融基础设施（包括比特币网络及相关数字资产系统）防御者提供可信、早期访问权限。信中指出，前沿 AI 正在改变安全研究与网络攻防格局，可加速漏洞发现，但合格的开源防御者往往缺乏对最强模型的持续访问，而攻击者可能已具备优势。信函请求实验室建立或扩大可信访问计划，提供预发布模型、充足算力、安全环境及协调披露渠道，以便防御者先行一步加固开源金融基础设施。公开信联名签署者还包括 Strategy、Bitwise、Ledger、Galaxy、MARA、Blockstream、Trezor、Strike、River 及 Kraken 等机构。快讯ZachXBT：一美籍诈骗犯涉嫌通过冒充客服诈骗窃取超 500 万美元加密资产链上侦探 ZachXBT 发推表示，一名美国籍诈骗犯 Tiffany Milanovich 涉嫌通过冒充硬件钱包及中心化交易所客服实施诈骗，累计窃取至少 500 万美元加密资产，作案后曾录制通话嘲讽受害者，并在社交媒体展示赃款及奢侈消费。据披露，Tiffany 在该团伙中进行电话诈骗，负责冒充客服致电受害者、诱导其交出资金访问权限。2026 年 6 月，一名受害者的 Trezor 钱包遭其团伙以伪造 BitcoinIRA 邮件方式盗取 120 万美元比特币和以太坊；2025 年 10 月，另一名受害者的 Coinbase 账户被盗取 50 万美元比特币。ZachXBT 表示，Tiffany 曾分享一份发往康涅狄格州的搜查令截图，此案已留下完整的聊天记录、录音及链上数据证据链，期待其尽快面临法律后果。快讯前 FBI 特工涉嫌利用职务之便窃取近 100 万美元加密货币据 Decrypt 报道，前 FBI 督察特工 Patrick Steven Yaroch 被控窃取近 100 万美元加密货币。检方表示其于 2025 年初至 2026 年 7 月期间，利用职务之便访问 FBI 系统获取与反情报调查相关的加密钱包助记词，并将资金转入个人控制账户约 10 次。其家中搜出 Trezor 硬件钱包及手写助记词，Kraken 账户余额约 188,570 美元。此外，其曾向 ChatGPT 咨询如何投资 100 万美元以最大化收益及如何移居欧盟国家成为居民或公民。快讯Coldcard：销毁漏洞固件库存，建议受影响用户尽快迁移资金比特币硬件钱包制造商 Coldcard 发推表示，过去三天是公司历史上最艰难的时期之一，部分用户多年积蓄受损。团队自上周五起持续联系客户，协助转移仍安全的资金并提供恢复指导。目前官方已销毁剩余使用漏洞固件生产的 COLDCARD 库存并暂停发货。Satscard、Opendime 和 Tapsigner 不受影响。已发布的补丁固件可防止新生成助记词受影响，但在漏洞固件上生成的旧助记词仍存在风险，用户需创建新钱包并转移资金。官方建议暂时可考虑 Bitkey、Ledger、Trezor、Jade、Bitbox 等替代方案，并呼吁受影响用户保留设备以配合后续追回。快讯Ledger 安全团队披露 Trezor Safe 7 所用芯片硬件漏洞，Trezor 称用户资金安全据 The Block 报道，Ledger 旗下 Donjon 安全团队在实验室环境下，通过精密激光攻击绕过 Trezor Safe 7 所用 TROPIC01 芯片的固件验证机制，可在攻击者持有设备实物的前提下加载未授权固件。芯片厂商 Tropic Square 进一步发现，该芯片用于 PIN 验证的 MAC-and-Destroy 安全机制存在额外攻击路径，但将在强化版芯片于 2026 年底推出前暂不公布细节。快讯Bybit 披露针对 macOS 的 Claude Code 伪装程序窃取加密钱包Bybit 安全运营中心披露了一项针对搜索 Claude Code 的 macOS 用户的多阶段恶意软件活动。攻击者利用 SEO 投毒技术将恶意域名置于搜索结果首位，引导用户进入伪造的安装页面。该恶意软件包含类似 AMOS 或 Banshee 的信息窃取程序，旨在提取浏览器凭证、macOS 密码管理工具、Telegram 会话以及超过 250 个加密钱包扩展和桌面应用（如 Ledger Live 和 Trezor Suite）的敏感信息。此外，攻击链还会部署具有沙箱检测功能的 C++ 后门以实现系统持久化。Bybit 利用 AI 辅助分析将逆向工程耗时缩短约 70%，并已于 3 月中旬完成检测与拦截措施。快讯Trezor 推出模块化固件平台支持开发者构建应用Trezor 固件产品主管 Jan Setina 在 EthCC[9] 大会表示，其团队正在将固件架构从单体式转变为模块化应用平台。该举措旨在解决此前由于内部团队需审核所有代码而导致的整合速度慢、硬件存储受限等结构性瓶颈。开发者现可利用其 SDK 和模拟器自行开发、发布并维护应用。此轮固件模块化支持应用按需动态加载，且各应用在独立的沙盒中运行，确保单一应用的漏洞不会影响其他应用，在保证安全性的前提下提升了功能扩展的灵活性。快讯Google 发现 iOS 漏洞利用链，针对多款加密交易所及钱包应用据 Google Threat Intelligence Group 监测，一种名为 DarkSword 的 iOS 漏洞利用链正针对运行 iOS 18.4 至 18.7 版本的 iPhone 手机。 攻击者利用受损网站部署名为 Ghostblade 的恶意软件，该程序专门搜索并窃取加密货币交易所（包括 Coinbase、币安、Kraken、Kucoin、OKX、MEXC）及钱包应用（包括 Ledger、Trezor、MetaMask、Exodus、Uniswap、Phantom 和 Gnosis Safe）的数据。 此外，Ghostblade 还会同步窃取短信、iMessage、联系人、Wi-Fi 密码、地理位置以及 Telegram 和 WhatsApp 的聊天记录等敏感信息。 该恶意软件旨在进行快速数据窃取，在完成采集后会自动删除临时文件并终止运行。 目前相关攻击活动已在沙特阿拉伯、土耳其、马来西亚和乌克兰等地被观察到。快讯硬件钱包厂商 Trezor 推出 Safe 7 硬件钱包据 Decrypt 报道，硬件钱包厂商 Trezor 推出新款设备 Trezor Safe 7，并表示该设备具备“量子安全”架构，采用支持后量子密码算法更新的启动程序及混合签名方案。Trezor 首席技术官 Tomáš Susanka 表示，新设备旨在应对未来量子计算可能带来的加密风险，同时强化自我托管安全。Trezor Safe 7 搭载开放源代码安全芯片 TROPIC01，用于替代传统封闭的安全模块。快讯