Brevo表示，9月10日发生的一起安全事件导致138个客户账户遭入侵，攻击者利用了其SSO SAML管理中的漏洞。部分受影响账户随后被用于发送钓鱼邮件，波及CoinTracking、Trezor和BitBox的客户。

据Brevo介绍，攻击者通过SSO SAML管理中的漏洞获得访问权限。该公司称，138个客户账户遭入侵，其中6个被用于发送钓鱼邮件；另有43个账户的联系人数据被导出。

Brevo表示，将直接向受影响客户提供具体信息。该公司还称，已封堵攻击中使用的入口。尽管如此，入侵事件发生后已发现钓鱼攻击活动。

在已披露的加密相关目标中，CoinTracking警告用户留意一封主题为“数据泄露通知：请尽快更新API密钥”的欺诈邮件。最初的通知还称，硬件钱包品牌Trezor和BitBox的客户正成为目标，其他加密项目也可能受到影响。

该事件似乎是对客户通信渠道的间接入侵，而非直接利用加密基础设施或链上系统的漏洞。披露的信息并未显示用户资金被直接盗取，但确实表明，伪造安全通知、制造紧迫感的信息以及索取敏感数据的请求仍构成持续风险。

为何重要

此案凸显第三方软件供应商如何可能成为攻击在加密行业扩散的渠道。即使入侵并未直接攻击区块链、交易所或钱包系统，遭入侵的邮件基础设施仍可能制造可信的钓鱼诱饵，利用用户对熟悉品牌的信任。

这也促使加密公司加强围绕用户通信的事件响应流程。在安全事件中，真实补救通知与伪造通知之间的区别，可能决定一次运营层面的入侵是否演变为更广泛的生态系统信任问题。