Ledger 的供应链事件刚刚稍有平息，诈骗分子就已经开始趁机牟利。区块链安全公司 SlowMist 发布了威胁情报警报，警告存在一场假冒的“Ledger 固件更新”活动，该活动利用了 10 月 9 日 CryptoBilis 事件的余波。其建议直截了当：绝不要点击网站链接进行更新，也绝不要在任何地方输入你的助记词。
用户应该怎么做
Ledger 的立场没有改变：它永远不会给你打电话、给你发私信，或索要你的 24 个单词助记词。固件更新是通过你自己设备上的官方 Ledger Live 应用完成的，而不是通过电子邮件中的链接。如果某条消息制造紧迫感，请删除它。任何曾将助记词输入到此类域名中的人，都应将该钱包视为已遭入侵，并立即将资金转移到一个使用全新助记词的新设备上。
精心伪装，以假乱真
SlowMist 表示，这场活动看起来非常逼真。截图显示，一封精心制作的电子邮件冒充“The Ledger Team”，声称你的设备有可用的固件更新。这个陷阱是为当下量身定制的。它称该更新对于防范日益增多的间谍软件威胁至关重要，并援引了马来西亚近期发生的事件、未经授权的第三方应用程序以及潜在的资金被盗风险。
该电子邮件列出了受影响的设备：Nano S Plus、Nano X、Flex、Stax 和 Nano Gen5。它承诺提供针对间谍软件和恶意应用的更强保护、针对未经授权访问的增强防护，以及重要的安全补丁。底部有一个黑色的“立即更新”按钮。
点击它会进入下一阶段：一个伪造的“正品检查”页面，模仿 Ledger 真实的验证流程。它引导受害者完成设备选择，甚至包含一条建议通过 Ledger 的经销商网络购买的消息。这是对用户自事件发生以来一直听到的完全相同建议的冷酷借用。最后一步才是关键：提示你输入助记词。
为何屡屡得手
网络钓鱼者不需要编造故事。Ledger 已经给了他们一个。用户一直被告知要检查自己的设备、更新受影响的签名器，并遵循官方指导。一封在这场恐慌之中到来的“安全更新”电子邮件，对许多人来说并不觉得可疑。它感觉像是下一步。Ledger 曾警告称，诈骗分子可能会利用围绕该事件的混乱。这一预测在大约一周内就应验了。
