Trezor确认，攻击者于2026年9月9日利用其Brevo newsletter账户向约34.7万名订阅者发送钓鱼邮件。邮件谎称STM32微控制器存在缺陷，可能生成强度不足的40位钱包种子，并引导收件人访问一个欺诈页面；该页面在部分情况下要求提供xPub。由于邮件通过Trezor的合法newsletter基础设施发送，因此通过了SPF、DKIM和DMARC检查。Trezor在邮件发送后不久发现此次活动，并在20分钟内下线钓鱼域名、断开Brevo连接、停用邮件发送功能，同时联系所有收件人。该公司表示，Brevo账户中仅包含用户主动订阅newsletter时提供的电子邮件地址，但无法确定攻击者是否导出了这份名单。Trezor表示，其硬件钱包、Trezor Suite及内部系统均未涉及，并再次强调绝不会要求用户提供钱包备份或恢复短语。BitBox另行表示，其newsletter服务提供商很可能也在一波针对多家比特币公司的相关钓鱼活动中遭到入侵。