慢雾：警惕利用Ledger供应链事件的虚假固件更新钓鱼活动
2026-10-16
1 次阅读
RSS订阅
- 市场出现利用Ledger供应链事件的虚假固件更新钓鱼活动
- 钓鱼页面高度仿真，包含虚假真品检查和更新按钮
- 用户切勿通过网站链接更新Ledger设备
- 用户严禁在任何地方输入助记词
Odaily星球日报讯 慢雾发文表示，市场出现虚假的“Ledger 固件更新”活动，正在利用近期 Ledger 供应链事件进行攻击。该钓鱼页面高度仿真，包括虚假的“Genuine check（真品检查）”页面、设备选择界面以及“立即更新”按钮。慢雾提醒，切勿通过网站链接更新 Ledger 设备，也不要在任何地方输入助记词（Recovery Phrase）。
📰 来源：techflowpost
💬 引用锚点
不法分子正利用近期Ledger供应链事件，通过高度仿真的虚假固件更新页面实施钓鱼攻击。
用户应严格避免通过非官方渠道链接更新Ledger设备，且切勿在任何网站输入助记词。
💡 一句话定义：
慢雾提醒警惕利用Ledger供应链事件发起的虚假固件更新钓鱼活动。
📈 核心数据：
- 攻击者伪造高仿真的Ledger固件更新页面，包含假真品检查界面。
- 钓鱼活动诱导用户在任意位置输入助记词以窃取资产。
🧭 快速步骤：
- 切勿通过网页链接更新Ledger设备，仅使用官方应用。
- 绝对不要在任何网页或应用中输入助记词（Recovery Phrase）。
常见问题
什么是针对 Ledger 用户的最新钓鱼活动？▼
SlowMist 警告发现了一个假冒“Ledger 固件更新”的钓鱼活动，该活动利用了近期的 Ledger 供应链事件。攻击者创建了一个模仿真实检查和更新按钮的虚假页面，诱导用户输入敏感信息。
我如何识别这个虚假的固件更新页面？▼
切勿点击不明链接进行固件更新。合法的 Ledger 固件更新应通过官方 Ledger Live 应用程序进行。如果收到要求直接访问网页以更新固件或输入恢复短语的提示，这极可能是钓鱼骗局。
如果有人已经输入了恢复短语，该怎么办？▼
如果您的恢复短语已泄露，请立即将该钱包中的所有资产转移到新的、安全的钱包地址中。由于恢复短语一旦泄露，攻击者即可永久访问您的资金，因此无法撤销已发生的交易。
Ledger 官方如何处理固件更新？▼
Ledger 官方建议用户仅通过官方的 Ledger Live 桌面或移动应用程序来检查和安装固件更新。请勿通过电子邮件链接、即时消息或其他第三方网站进行固件更新操作。
💬 评论 (0)
发表评论