慢雾预警 Ledger 用户遭遇假固件更新钓鱼邮件

据 Woofun AI 消息，10 月 17 日区块链安全公司发出预警，指出有钓鱼团伙利用近期 供应链事件向用户投递假冒'固件更新'邮件。该邮件以'防范马来西亚等地的间谍软件威胁'为由，诱导用户将硬件钱包连接至伪造页面。页面包含仿真的'真伪校验'、设备选择与'立即更新'按钮，旨在诱导用户输入助记词。慢雾提醒用户切勿点击网页链接更新，切勿输入助记词。该骗局利用的是 10 月 9 日的大规模盗币事件背景：经授权经销商 售出的设备被植入间谍软件，经隐藏 SIM 卡外传助记词，已造成约 8,600 万美元损失，Ledger 此后要求多地经销商停售。目前该钓鱼活动暂未被列入 Ledger 官方钓鱼活动公示页。