Brevo 登录漏洞使 34.7 万名 Trezor 订阅者面临网络钓鱼攻击

攻击者利用电子邮件平台 Brevo 单点登录系统中的授权漏洞，访问了 138 个客户账户，并发起了一场钓鱼活动，触达约 347,000 名 Trezor 硬件钱包新闻通讯订阅者。硬件钱包制造商 BitBox 和加密货币投资组合平台 CoinTracking 也受到影响，攻击者通过其遭入侵的 Brevo 账户发送了欺诈性电子邮件。此次入侵源于授权边界失效：攻击者将合法的 Brevo 用户邀请至恶意配置后，获得了多个客户组织的访问权限。Brevo 在周四发布的事后分析中披露了技术细节，此前 Trezor 和 BitBox 已于周三发出警告。

Brevo 披露单点登录系统中的授权边界失效

Brevo 在周四发布的事后分析中表示，有 6 个账户被用于发送钓鱼邮件，43 个账户中的联系人被导出，另有 93 个账户未显示出有意义的活动。该平台未说明这些类别之间是否存在重叠。

攻击者创建了一个 Brevo 账户，启用单点登录，并将合法的 Brevo 用户邀请至该配置中。Brevo 表示，访问权限本应被限制在该组织内，但由于授权边界失效，攻击者获得了这些受邀用户能够访问的所有组织的权限。

这份披露补充了 Trezor 和 BitBox 周三发布的警告，确认了它们共同使用的服务商，并解释了这些电子邮件为何通过了常规身份验证检查且看起来真实可信。

Trezor 确认 347,000 名订阅者收到钓鱼邮件

Trezor 在一篇博客文章中表示，这封标题为“重大安全警报：STM32 熵漏洞”的钓鱼邮件包含一个应用链接，该应用要求用户提供钱包备份。该公司在 20 分钟内通过 DNS 层面禁用了该域名，但在下线前约有 2,500 人访问了该链接。

Trezor 发言人告诉 Cointelegraph，“首封邮件发送给了 347,000 名客户”，随后所有这些客户都收到了有关风险的通知。该公司的 Brevo 账户仅存储选择订阅新闻通讯的邮箱地址，不包含其他客户数据。

“在收到 Brevo 的进一步消息前，我们将约 347,000 个新闻通讯地址全部视为攻击者已知，并认为它们可能会被再次用于钓鱼，”该发言人表示。

BitBox 和 CoinTracking 报告未经授权的邮件发送

BitBox 发言人告诉 Cointelegraph，其未经授权的邮件是通过 Brevo 发送的，看起来已触达其完整的新闻通讯和教程邮件列表。

BitBox 表示，Brevo 仅持有邮箱地址和语言偏好。该公司未发现公司凭据遭入侵、联系人被下载、资金损失或恢复短语泄露的证据，但在等待 Brevo 日志期间，仍将该列表视为可能已被访问。

与此同时，CoinTracking 表示，其 Brevo 账户发送了一封标题为“数据泄露通知：请尽快刷新 API 密钥”的邮件。该公司警告收件人不要点击邮件中的链接。

常见问题

是什么导致了影响加密货币公司的 Brevo 安全入侵？

此次入侵发生时，攻击者利用了 Brevo 单点登录系统中的授权边界失效。攻击者创建了一个 Brevo 账户，启用 SSO，并将合法的 Brevo 用户邀请至该配置中，导致系统错误地授予其访问这些受邀用户能够访问的所有组织的权限，而不是将访问权限限制在单个组织内。

有多少 Trezor 用户受到这封钓鱼邮件的影响？

Trezor 确认，这封钓鱼邮件发送给了 347,000 名新闻通讯订阅者。Trezor 在 20 分钟内通过 DNS 层面禁用了该域名，但在此之前约有 2,500 人访问了恶意链接。该公司的 Brevo 账户仅存储选择订阅新闻通讯的邮箱地址，不包含其他客户数据。