20 个月前，我们团队向 Trezor 和 MetaMask 报告了一个关于硬件钱包的中间人攻击漏洞（MITM）。这是一种设计上的缺陷，一旦钱包软件与硬件设备间的通信被截获或篡改，用户可能会遭受严重的资产损失。这篇文章很好地解释了整个攻击过程和防范办法。