Trezor: Datenleck bei E-Mail-Drittanbieter ermöglichte Phishing über eigene Domain

BitBox meldete am selben Tag eine entsprechende Kampagne, Wochen nachdem eine Sicherheitslücke bei einem Versandanbieter Zehntausende von Trezor-Kundendaten offengelegt hatte.

Phishing-E-Mails kommen von Trezors echter Domain

Originale Bildrechte: Ira Lichi / Shutterstock.com

Veröffentlicht am 10. September 2026 um 6:11 Uhr EST.

Trezor gab bekannt, dass in das System seines Drittanbieters für E-Mails eingedrungen wurde, was es Angreifern ermöglichte, Phishing-E-Mails von der unternehmenseigenen Domain zu versenden. In einem X-Post am Mittwoch teilte Trezor den Nutzern mit, dass eine Nachricht mit dem Titel „Critical Security Alert: STM32 Entropy Vulnerability“ nicht vom Unternehmen stammte und dass sie auf keinen darin enthaltenen Link klicken sollten.

Trezor gab an, die Domain abgeschaltet zu haben und zu untersuchen, wie die Angreifer in der Lage waren, von der legitimen Adresse aus zu versenden. BitBox, der Schweizer Hersteller von Bitcoin-Hardware-Wallets, meldete am selben Tag eine ähnliche Kampagne, bei der das Unternehmen imitiert wurde, und forderte die Kunden auf, den Anweisungen in der E-Mail nicht zu folgen. Marcello Paz, ein Krypto-Kommentator, der als MHPaz postet, teilte Screenshots der Nachricht, in der Kunden aufgefordert wurden, ihre Geräte aufgrund einer kritischen Schwachstelle zu aktualisieren, die angeblich neuere Hardware betrifft.