慢雾警示：利用Ledger漏洞的仿冒固件更新钓鱼活动浮现

区块链安全机构慢雾（SlowMist）于10月17日发布紧急预警，指出有网络犯罪团伙正借由近期引发关注的Ledger硬件钱包供应链事件，大规模投递伪装成官方固件更新通知的钓鱼邮件。

伪造页面嵌入仿制校验流程，诱导用户输入敏感信息

这些邮件以防范马来西亚等地区间谍软件威胁为借口，诱导用户将硬件钱包接入指定网页。页面设计高度仿冒，包含虚假的设备真伪验证模块、型号选择界面及“立即更新”操作按钮，旨在诱使用户在非官方环境中执行操作，进而暴露助记词等核心隐私数据。

根源指向10月9日大规模盗币事件，涉事经销商已被停售

此次钓鱼行为的背景是10月9日发生的重大安全事件——经授权的经销商CryptoBilis所售出的大量Ledger设备已被植入恶意间谍软件，通过隐藏式SIM卡实现助记词外泄，造成约8600万美元资产损失。事件曝光后，Ledger已要求相关区域经销商暂停销售，并展开全面排查。

当前攻击尚未列入官方钓鱼公示，用户需保持警惕

值得注意的是，截至目前，该新型钓鱼活动尚未被收录于Ledger官方发布的钓鱼网站黑名单中，表明其可能采用更隐蔽的传播路径或新域名策略。慢雾强调，用户切勿点击来源不明的链接进行更新操作，也严禁在任何非官方平台输入助记词或私钥。