据 Trezor 称，9 月 9 日，攻击者利用遭入侵的第三方邮箱服务商发送了一封冒充重大安全警报的钓鱼邮件。这封标题为“重大安全警报：STM32 熵漏洞”的诈骗邮件错误地声称，Trezor 设备中的 STM32 微控制器存在硬件漏洞，可能危及恢复短语的安全。Trezor 已将该域名下线，并确认没有钱包、密钥或恢复备份遭到泄露。BitBox 当天也报告了同一起诈骗事件，称其邮箱服务商“极有可能”遭到入侵，此外还有其他几家比特币公司成为攻击目标。两家公司均未透露遭入侵的服务商名称。