老牌硬件錢包Trezor用戶遭釣魚攻擊，攻擊者或已竊取大量賬戶信息

7月1日，Trezor團隊發現其加密錢包用戶遭到了釣魚攻擊，他們認爲「有跡象表明攻擊手段是DNS中毒或BGP劫持」，因爲攻擊者劫持了官方網站wallet.trezor.io的流量，將用戶重定向到一個虛假的惡意網站。目前仍在調查事件的確切原因。   HTTPS證書出錯後事件曝光 在用戶投訴他們登錄Trezor的網絡錢包門戶時遇到無效的HTTPS證書後，這一攻擊事件才浮出水面。 無效證書通常意味着用戶

>>阅读原文<<