Solana Mobile停用Brevo賬戶覈查未授權訪問
Solana Mobile披露，第三方營銷郵件服務商Brevo發生安全事件，部分客戶賬戶受影響，其中包含Solana Mobile自身賬戶。團隊發現該賬戶遭未授權訪問後已立即停用，並與Brevo覈對被讀取信息範圍。
Brevo官方事後說明顯示，攻擊者利用其SAML單點登錄邊界缺陷，在約9月9日至10日進入138個客戶賬戶。其中6個賬戶被用來向通訊錄發送釣魚郵件，43個賬戶的聯繫人名單被導出，另有93個賬戶未見實質性操作。Brevo於9月10日約8:30 UTC關閉攻擊路徑並強制登出全平臺會話。
硬件錢包廠商Trezor確認，其約34.7萬名newsletter訂閱者在9月9日收到僞裝官方郵件，主題爲“Critical Security Alert: STM32 Entropy Vulnerability”，鏈接誘導下載應用並索取錢包備份。Trezor稱約2500人點開惡意鏈接後其在20分鐘內關閉域名。BitBox與CoinTracking也報告其Brevo賬戶被用於同類攻擊。
Solana Mobile稱，截至目前尚未發現以其賬戶發出任何郵件，但仍在與Brevo交叉覈驗發送日誌與導出記錄。公司同時強調，官方不會索要助記詞、私鑰或錢包恢復信息。郵件列表一旦被導出，後續仍可能出現仿冒Solana Mobile、Seeker預購或SKR相關通知的二次釣魚。
此次攻擊未觸及Solana鏈上協議、Seeker設備固件或用戶錢包私鑰存儲，暴露面集中在營銷通訊錄與發信權限。攻擊者先自建Brevo賬戶並開啓SSO，再邀請真實用戶進入該SSO配置，利用身份提供方冒充受邀用戶，錯誤獲得其可觸及的全部組織權限，從而把營銷SaaS變成定向釣魚通道。
市場機制上，這是事件驅動的供應鏈釣魚，不是協議漏洞拋售。資金流向仍落在“騙助記詞—轉移鏈上資產”路徑，承壓方是使用同一郵件服務商的加密硬件錢包、稅務工具與消費硬件品牌；受益方是繼續持有冷存儲、拒絕點擊郵件鏈接的用戶。SOL現貨與鏈上結算層未因該事件出現結構性賣壓，短期波動更多來自情緒與仿冒郵件擴散速度，而非驗證者或流動性池撤資。
來源：公開信息
ABAB AI 解讀
Solana Labs在Saga一代手機上就把增長壓在預購名單與郵件觸達上，Saga超級應用、Chapter 2空投資格都依賴同一套用戶漏斗。這次Brevo賬戶被進，等於把過去兩輪硬件預售沉澱下來的郵箱資產重新暴露給釣魚團伙。Trezor此前已多次因第三方服務商出事向用戶發警告，說明硬件錢包行業把“發信權”外包給營銷SaaS後，安全邊界早已從芯片熵源挪到了CRM登錄態。
資本路徑很清楚：加密硬件公司爲了把獲客成本壓到郵件點擊率上，把最敏感的已驗證郵箱批量交給Brevo這類通用營銷平臺。攻擊者不必攻破安全芯片，只要拿到SSO越權，就能把34.7萬條Trezor郵箱和潛在的Solana Mobile預購名單變成可複用的魚餌。資源調動方式是“低成本建號—邀請內部用戶—橫向拿全組織權限—導出名單或直接羣發”，投入遠低於攻鏈，回報直接對應鏈上可轉移資產。
同類結構在Ledger Connect Kit前端被投毒、Slope錢包助記詞上傳雲端、以及多次交易所客服郵件被仿冒時已經出現過。行業階段已從“擴產能、打空投”轉入“控制觸達入口”。誰掌握已驗證用戶郵箱，誰就能在不碰合約的前提下完成資金抽取。Solana Mobile此刻不是在擴產Seeker，而是在補供應鏈信任缺口。
結構上屬於產業鏈重構：安全責任從自託管硬件下沉到第三方SaaS身份邊界。機制是定價權轉移——用戶以爲買的是離線簽名設備，實際定價因子變成“營銷服務商有沒有把SSO範圍鎖死”。一旦邊界失效，冷錢包敘事立刻被郵件鏈路擊穿，資本會重新給“自建發信基礎設施”和“最小權限CRM”定價，而不是繼續給同一套增長郵件工具溢價。
ABAB News · 認知定律
最貴的資產往往放在最便宜的外包裏
攻不下芯片，就攻發信權
用戶名單比協議漏洞更接近現金