Ledger用户遭遇实体信件诈骗,伪造通知要求通过ZenLedger注册比特币钱包
据 Bitcoin News 监测,德国 Ledger 用户@jayr_crypto 报告称,本周再次收到伪造信件。信件冒用 Ledger 名义,声称新法规要求用户在 10 月 31 日前通过名为 ZenLedger 的服务注册比特币钱包。信件使用 Ledger 官方品牌元素,并提及德国金融监管机构,同时附带二维码,将用户引导至所谓强制注册流程。该用户认为,此前数据泄露事件中暴露的地址正被用于定向攻击 Ledger 用户。同周,Ledger 与 MediaMarktSat
据 Bitcoin News 监测,德国 Ledger 用户@jayr_crypto 报告称,本周再次收到伪造信件。信件冒用 Ledger 名义,声称新法规要求用户在 10 月 31 日前通过名为 ZenLedger 的服务注册比特币钱包。信件使用 Ledger 官方品牌元素,并提及德国金融监管机构,同时附带二维码,将用户引导至所谓强制注册流程。
该用户认为,此前数据泄露事件中暴露的地址正被用于定向攻击 Ledger 用户。同周,Ledger 与 MediaMarktSaturn 协调,暂停在覆盖 11 个国家、超过 1000 家门店的欧洲零售网络中销售其硬件钱包。此前有报道称,从欧洲零售商处购买的 Ledger 设备内部发现恶意间谍植入物。
Ledger 另行确认,东南亚某经销商售出的受损设备含有可窃取恢复短语并通过蜂窝网络传输的植入物。Ledger 尚未确认欧洲设备遭到入侵。Ledger 用户目前面临实体供应链篡改和利用家庭地址发起的定向钓鱼攻击。不要扫描可疑二维码或输入恢复短语。
相关阅读
硬件钱包供应链攻击致1亿美元被盗,Mt. Gox前CEO Mark Karpelès披露Ledger攻击细节
据 Bitcoin News 监测,Bitcoin News 发布播客,Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。Mark Karpelès 表示,他在资金被盗前 3 周发现间谍植入物并联系 Ledger,但未获回应。该植入物内置隐藏蜂窝调制解调器,可直接读取屏幕上的助记词,并通过 Ledger 自身的检查;即使设置密码短语也无法避免助记词被窃取。Mark K