ผู้ไม่เปิดเผยตัวได้ส่งอีเมลถึงเจ้าของกระเป๋าเงินด้วยหัวข้อ Critical Security Alert: STM32 Entropy Vulnerability — 伪装成关于安全威胁的紧急警告。邮件中声称，Trezor 的工程师发现该公司设备中使用的 STM32 微控制器存在严重漏洞。邮件指出，该缺陷影响每四台设备，并可能导致熵值降低——即在生成助记词时出现大量可预测的模式，使攻击者能够更快破解秘密短语。
Trezor ประกาศว่าไม่ได้ส่งอีเมลเหล่านี้ และเรียกการส่งข้อความนี้ว่าเป็นการโจมตีฟิชชิงที่มีเป้าหมาย โดยขอให้ลูกค้าอย่าคลิกที่ลิงก์ที่น่าสงสัย ผู้เชี่ยวชาญด้านความปลอดภัยของ Trezor ได้ปิดการใช้งานโดเมนที่ใช้ในการโจมตี และขณะนี้กำลังสอบสวนว่าแฮกเกอร์สามารถเข้าถึงที่อยู่ที่ถูกต้องของบริษัทได้อย่างไร
ผู้ให้บริการอีเมลภายนอกของเรามีการถูกโจมตี กรุณาทราบว่าอีเมลที่มีชื่อว่า ‘การแจ้งเตือนความปลอดภัยสำคัญ: ช่องโหว่ความเป็นสุ่มของ STM32’ ไม่ได้ส่งมาจากเรา และเป็นการหลอกลวงเพื่อขโมยข้อมูล โปรดอย่าคลิกที่ลิงก์ใดๆ เราได้ปิดโดเมนดังกล่าวแล้ว และกำลังสอบสวนสถานการณ์นี้ รวมถึงวิธีที่แฮกเกอร์เข้าถึงโดเมนที่ถูกต้องของเรา
— Trezor (@Trezor) September 9, 2026นิค นอยแมน (Nick Neuman) ผู้ร่วมก่อตั้งและซีอีโอของแพลตฟอร์ม Casa คาดการณ์ว่าแคมเปญฟิชชิงอาจส่งผลกระทบต่อไม่เพียงแต่ Trezor — ผู้ใช้งานกระเป๋าเงินฮาร์ดแวร์ Bitbox ก็ได้รับอีเมลลักษณะเดียวกัน ผู้ประกอบการเชื่อว่าแฮกเกอร์อาจเจาะระบบส่งอีเมลแบบส่งเป็นกลุ่มที่ทั้ง Trezor และ BitBox ใช้บริการ
ขณะนี้มีอีเมลหลอกลวงที่ดูน่าเชื่อถือกำลังถูกส่งออกโดยบริษัทฮาร์ดแวร์วอลเล็ต (ได้ยินมาว่ามี Trezor และ Bitbox อย่างน้อยสองราย) น่าจะเกิดจากการที่ผู้ให้บริการอีเมลการตลาดถูกโจมตี ซึ่งหมายความว่าอีเมลของลูกค้าเพิ่มเติมอาจถูกรั่วไหล โปรดระมัดระวังและอย่าเชื่ออีเมลจากผู้ให้บริการที่พยายามให้คุณดำเนินการผ่านลิงก์ที่ดูน่าสงสัย (อีเมลในรูปนี้คืออีเมลหลอกลวง ดังนั้นจึงไม่มีความสับสนเกี่ยวกับช่องโหว่ที่แท้จริง)
— นิก นีวแมน (@Nneuman) September 9, 2026คลื่นการโจมตีแบบฟิชชิงตามมาหลังจากมีข้อมูลเกี่ยวกับ ช่องโหว่ ของกระเป๋าเงินแบบฮาร์ดแวร์ Coldcard ในช่วงฤดูร้อน แฮกเกอร์ขโมยบิตคอยน์ไปมากกว่า 130 ล้านดอลลาร์สหรัฐจากผู้ใช้งานกระเป๋าเงินนี้ โดยใช้ข้อผิดพลาดของเฟิร์มแวร์ปี 2021 ช่องโหว่นี้ลดความสุ่มในการสร้างประโยค种子จาก 128 บิตเหลือเพียง 40 บิต
เมื่อปีที่แล้ว ผู้ใช้กระเป๋าสตางค์ Trezor ได้รับ อีเมลฟิชชิ่งเกี่ยวกับการโจมตีแบบควอนตัม — ผู้หลอกลวงเสนอให้ดาวน์โหลดแพตช์เพื่อเสริมความปลอดภัยของกระเป๋าสตางค์จากช่องโหว่ในอนาคต