余弦：警惕假硬件钱包的钓鱼攻击

ceshi阅读：2025-05-19 10:44:50

余弦@evilcos提醒，自2021年起出现一种针对Ledger硬件钱包用户的钓鱼攻击。攻击者利用泄露的数据，向用户寄送假冒的Ledger设备，并通过**的说明书引导用户将真实钱包的助记词输入到假设备的应用程序中，从而窃取数字资产。

该攻击还存在变种形式，例如提供预设助记词或篡改随机数生成器等手段。专家表示，这种结合社交工程和伪装权威身份（如CEO）的物理攻击，可能利用用户的恐慌心理，对持有大量资产的硬件钱包用户造成威胁。