幣界網消息，Trezor硬體錢包的使用者因Brevo登錄系統的授權漏洞而遭受騙魚攻擊。攻擊者利用Brevo的單點登錄系統，訪問了138個客戶賬戶，並通過這些賬戶發送騙魚郵件。Brevo在週四的事後分析中表示，攻擊者創建了一個Brevo賬戶並啟用了單點登錄，隨後邀請合法用戶加入其控制的組織。此次事件導致6個賬戶被用於發送騙魚郵件，43個賬戶的聯絡人被導出。Trezor表示，其Brevo賬戶中大約有347,000個訂閱者的電子郵件地址，且未儲存其他客戶信息。該公司已通知所有訂閱者，并在20分鐘內將惡意域名下線。