Falha de login da Brevo expõe 347 mil assinantes da Trezor a phishing

Um invasor explorou uma falha de login da Brevo em 2026 para enviar e-mails de phishing a 347.000 assinantes da Trezor, segundo a divulgação da fabricante de carteiras de hardware. A mesma campanha também atingiu usuários da BitBox e da CoinTracking, ampliando o raio de alcance para além da própria lista de e-mails da Trezor.

A Trezor confirmou o incidente por meio de seus canais oficiais, atribuindo a distribuição não autorizada de e-mails a uma vulnerabilidade na Brevo, provedora de serviços de e-mail usada pela Trezor para comunicações com assinantes. Os e-mails de phishing foram projetados para induzir os destinatários a revelar informações sensíveis, embora a Trezor tenha declarado que nenhuma carteira de hardware ou fundo de usuário foi diretamente comprometido pelo e-mail em si.

Falha de login da Brevo explorada para enviar phishing a 347 mil usuários da Trezor

O evento central gira em torno de uma falha de login na plataforma da Brevo que permitiu que uma parte não autorizada acessasse o sistema de distribuição de e-mails da Trezor. O invasor então usou esse acesso para enviar e-mails de phishing a 347.000 assinantes da Trezor em 2026, número que a Trezor confirmou publicamente.

A declaração da Trezor enfatizou que a violação ocorreu no nível da provedora de serviços de e-mail, não dentro da própria infraestrutura da Trezor. A fabricante de carteiras de hardware agiu rapidamente para alertar sua base de usuários, publicando avisos em suas contas oficiais de redes sociais e em seu site. Os e-mails de phishing imitavam a marca da Trezor e instavam os destinatários a agir imediatamente, uma tática comum em campanhas de coleta de credenciais.

A Brevo reconheceu o incidente de segurança e declarou que está investigando a falha de login. A empresa ainda não divulgou os detalhes técnicos completos de como a vulnerabilidade foi explorada, nem confirmou se outros clientes da Brevo foram afetados pela mesma falha. A data exata do ataque em 2026 permanece não divulgada nas declarações públicas disponíveis.

A escala de 347.000 assinantes afetados torna este um dos maiores incidentes de phishing ligados a uma provedora de carteiras de hardware de criptomoedas. A base de usuários da Trezor abrange mais de 2 milhões de clientes globalmente, o que significa que a campanha de phishing alcançou uma fração significativa de sua lista de assinantes.

Usuários da BitBox e da CoinTracking também foram alvos da campanha de phishing da Trezor

A campanha de phishing se estendeu além da lista de assinantes da Trezor para incluir usuários da BitBox, carteira de hardware concorrente produzida pela Shift Crypto, e da CoinTracking, serviço de rastreamento de portfólio de criptomoedas. Ambas as empresas emitiram seus próprios avisos após detectarem e-mails de phishing que pareciam ter origem em suas respectivas marcas.

A BitBox confirmou que alguns de seus usuários receberam e-mails de phishing que falsificavam a marca BitBox. A empresa declarou que os e-mails foram enviados por meio da mesma infraestrutura relacionada à Brevo usada na campanha da Trezor. A Shift Crypto, fabricante da BitBox, não divulgou o número exato de usuários afetados, deixando o escopo total do impacto na BitBox incerto até as informações mais recentes disponíveis.

A CoinTracking também alertou seus usuários sobre e-mails de phishing que se passavam pela plataforma. O serviço de rastreamento de portfólio instou os usuários a verificar o endereço do remetente e evitar clicar em links em e-mails suspeitos. A CoinTracking também não publicou uma contagem específica de usuários afetados, o que significa que o número total de indivíduos visados nas três marcas excede 347.000, mas permanece não quantificado nas divulgações públicas.

A conexão entre as três marcas parece ser o uso compartilhado da Brevo como provedora de serviços de e-mail. Isso sugere que o invasor pode ter explorado a mesma falha de login para acessar várias contas de clientes da Brevo, embora nem a Brevo nem as empresas afetadas tenham confirmado essa teoria em detalhes.

Quais dados foram expostos e como os usuários da Trezor podem se proteger

Os principais dados expostos neste incidente consistem em endereços de e-mail pertencentes a assinantes da Trezor, usuários da BitBox e usuários da CoinTracking. A Trezor declarou que nenhuma senha, chave privada, frase-semente ou saldo de carteira foi exposto pela violação de e-mail em si.

Os e-mails de phishing enviados aos assinantes da Trezor tentavam induzir os destinatários a fornecer informações adicionais. Os e-mails normalmente alegavam que o dispositivo Trezor do usuário exigia uma atualização de firmware ou que a conta precisava de verificação. Os links nos e-mails direcionavam os destinatários a sites fraudulentos projetados para coletar frases-semente ou credenciais de login.

A orientação da Trezor aos usuários enfatiza várias medidas de proteção. Os usuários nunca devem inserir sua frase-semente em nenhum site, independentemente de quão legítima a solicitação pareça. Os dispositivos Trezor só exigem a inserção da frase-semente diretamente no próprio dispositivo de hardware, nunca por meio de uma interface web ou link de e-mail.

Usuários que receberam um e-mail suspeito devem evitar clicar em qualquer link ou baixar anexos. A Trezor recomenda verificar as comunicações navegando diretamente ao site oficial da Trezor em vez de seguir links de e-mail. Usuários que possam ter inserido sua frase-semente em um site de phishing devem mover imediatamente seus fundos para uma nova carteira com uma frase-semente nova.

Os e-mails de phishing exploraram a confiança que os usuários depositam nas comunicações oficiais da Trezor. Como os e-mails foram enviados por meio da infraestrutura legítima da Brevo, eles podem ter passado pelas verificações padrão de autenticação de e-mail, fazendo com que parecessem mais críveis do que tentativas típicas de phishing.

Correção da falha de login da Brevo e cronograma da resposta de segurança

A Brevo declarou que está tratando da falha de login que possibilitou a campanha de phishing. A equipe de segurança da empresa está investigando o incidente e implementou medidas para impedir novos acessos não autorizados. No entanto, a Brevo não publicou uma análise técnica detalhada explicando a natureza exata da vulnerabilidade.

O cronograma da correção permanece parcialmente não divulgado. A Brevo não confirmou quando a falha de login foi descoberta pela primeira vez, quando foi corrigida, ou se o patch foi implantado antes ou depois do envio dos e-mails de phishing aos assinantes da Trezor. Essa falta de especificidade atraiu críticas de pesquisadores de segurança que argumentam que provedores de serviços de e-mail deveriam divulgar detalhes de violações com mais agilidade.

A Trezor declarou que está revisando seu relacionamento com a Brevo e avaliando medidas de segurança adicionais para suas comunicações por e-mail. A fabricante de carteiras de hardware não anunciou se continuará usando a Brevo ou migrará para uma provedora de serviços de e-mail diferente.

O incidente destaca o risco da cadeia de suprimentos inerente aos serviços de e-mail de terceiros. Mesmo quando uma empresa mantém práticas internas de segurança fortes, uma vulnerabilidade na plataforma de uma provedora de serviços pode expor dados de clientes e possibilitar campanhas de phishing que parecem legítimas.

Cronograma da violação de e-mail da Trezor e últimos desdobramentos

As informações públicas disponíveis estabelecem um cronograma parcial da violação. Em 2026, um invasor explorou a falha de login da Brevo e enviou e-mails de phishing a 347.000 assinantes da Trezor. A Trezor detectou os e-mails não autorizados e emitiu avisos públicos por meio de seus canais oficiais.

A BitBox e a CoinTracking confirmaram posteriormente que seus usuários também foram alvos, sugerindo que o acesso do invasor à plataforma da Brevo se estendeu por várias contas de clientes. A sequência exata dos eventos — incluindo quando o invasor obteve acesso pela primeira vez, por quanto tempo a campanha de phishing durou e quando a Brevo fechou a vulnerabilidade — não foi totalmente divulgada.

Os últimos desdobramentos indicam que as três empresas afetadas emitiram avisos aos usuários e estão cooperando com a investigação da Brevo. Não surgiram relatos de fundos de carteiras de hardware roubados diretamente como resultado dos e-mails de phishing, embora o risco permaneça para usuários que possam ter inserido frases-semente em sites fraudulentos.

O incidente serve como um lembrete de que a segurança de e-mail vai além da própria infraestrutura do remetente. Usuários de serviços de criptomoedas devem manter ceticismo em relação a e-mails não solicitados, mesmo quando parecem vir de marcas confiáveis, e devem verificar todas as comunicações relacionadas à segurança por meio de canais oficiais.