假Ledger钱包网上流通,用户资产受威胁

假Ledger Nano S Plus钱包网上流通,硬件被篡改,窃取用户加密资产。专家建议仅通过官方渠道购买。

近期多份报告揭示,一些不法分子通过在线市场,尤其是中国平台,销售假冒的Ledger Nano S Plus硬件钱包。这些假钱包在外观和包装上高度仿真,售价与官方产品相近,但内部硬件被篡改,包括使用ESP32微控制器、未经授权的WiFi和蓝牙模块,以及修改过的固件。 这些假冒设备的主要目的是窃取用户的种子短语和PIN等敏感信息,并将数据传输至攻击者控制的服务器,导致用户加密资产被盗。此外,攻击者还在包装中加入欺骗性二维码,诱导用户下载伪造的Ledger Live等恶意应用,进一步威胁钱包安全。 据报道,仅一次事件就有50多名用户损失超过950万美元。安全专家提醒,正品硬件钱包不会预写助记词,用户应通过官方渠道购买并自行初始化设备,以确保资产安全。

相關新聞