已过期50% 置信事件精确时间
攻击者通过邮件服务商获取用户联系信息，进而针对Trezor钱包用户发起有针对性的诈骗活动
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/9/11
首次发现
有效期至：2026/9/25(已过期)
来源
涉及实体
相关事实
待验证攻击者可通过诱导Agent执行查询用户数据、调用格式化工具、触发发送邮件等看似正常的连续操作构成数据窃取链路74% 相似待验证Trezor确认其依赖的邮件服务提供商发生数据泄露事件，导致数十万加密货币持有者信息暴露74% 相似待验证此次数据泄露源头是Trezor合作的电子邮件服务提供商，而非Trezor自身系统70% 相似待验证凭证填充攻击（Credential Stuffing）指攻击者将一处泄露的用户名密码组合自动化尝试登录其他网站以接管账户66% 相似待验证2013年Target百货数据泄露事件中，攻击者通过一家暖通空调供应商的网络凭证渗透进入支付系统，导致4000万张信用卡信息被盗65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/901774API
curl https://kongchang.com/api/v1/knowledge/claims/901774MCP
get_claim(id=901774)