トレザーは2026年9月9日、攻撃者が同社のBrevoニュースレター用アカウントを使い、約34万7000人の購読者にフィッシングメールを送信したと確認した。メールは、STM32マイコンの欠陥によって脆弱な40ビットのウォレットシードが生成されると偽って主張し、受信者を不正なページへ誘導した。一部のケースでは、xPubの入力を求めていた。メールはトレザーの正規のニュースレター基盤を通じて送信されたため、SPF、DKIM、DMARCの認証を通過していた。トレザーは送信直後にキャンペーンを検知し、20分以内にフィッシング用ドメインを停止したほか、Brevoとの接続を切断し、メール送信を無効化して、すべての受信者に連絡した。同社によると、Brevoアカウントに含まれていたのはオプトイン登録したニュースレターのメールアドレスのみだったが、攻撃者がリストを持ち出したかどうかは判断できない。トレザーは、ハードウェアウォレット、Trezor Suite、社内システムは関与していないと説明し、ウォレットのバックアップやリカバリーフレーズを求めることは決してないと改めて強調した。ビットボックスも別途、複数のビットコイン企業に影響した関連フィッシング攻撃の波で、同社のニュースレター配信業者が侵害された可能性が非常に高いと明らかにした。