Ledger 钓鱼潮再现：慢雾预警虚假固件更新骗局

据 Woofun AI 消息，2026 年 10 月 16 日，硬件钱包巨头 再次成为网络攻击的目标，尽管其供应链问题已得到解决，但诈骗分子并未停止从投资者手中窃取资产的活动。阿曼·希里尼扬指出，在供应链危机缓和的背景下，黑客转而利用社会工程学手段，通过精心设计的钓鱼邮件实施新一轮攻击，这标志着针对 Ledger 用户的威胁形态发生了显著变化。此次攻击并非孤立事件，而是紧随近期安全漏洞爆发后的连锁反应，显示出黑产团伙对行业动态的高度敏感与快速适应能力。随着用户安全意识的提升，传统的技术突破难度加大，使得伪装成官方通知的社交工程攻击成为黑客获取私钥的主要途径，这一趋势在当前的 Web3 安全环境中尤为突出。

区块链安全公司慢雾发布了紧急威胁情报警报，明确指出一种新型的 'Ledger 固件更新' 骗局正在利用 事件的余波进行大规模传播。该骗局的核心在于诱导用户输入其 24 字恢复短语，一旦泄露，钱包资产将面临即刻被盗的风险。慢雾强调，Ledger 官方从未主动致电用户、发送私信或要求获取恢复短语，所有固件更新均必须通过设备上的官方 应用完成，而非通过邮件中的链接。用户若收到任何催促性消息，应立即删除，切勿点击其中的链接。对于已经输入恢复短语的用户，应视为钱包已被攻破，需立即将资金转移到装有全新种子短语的新设备上，以阻断潜在的资产损失。

这一防范原则是保护硬件钱包安全的基础，任何偏离官方流程的操作都极有可能是陷阱。

Woofun AI 整理数据显示，此次钓鱼邮件的伪装细节极为逼真，邮件声称来自 'Ledger 团队'，并针对当前形势量身设计了内容。邮件中列出了受影响的设备型号，包括 Nano S Plus、Nano X、Flex、Stax 以及 Nano Gen5，这些均为 Ledger 的主流硬件钱包产品。诈骗分子声称，为了防范日益严重的间谍软件威胁，必须进行固件更新，并列举了马来西亚近期发生的事件、未经授权的第三方应用程序以及资金被盗的风险作为依据。

这种叙事策略利用了用户对安全漏洞的恐惧心理，使邮件内容看起来具有高度的合理性和紧迫性。邮件承诺能提升对间谍软件和恶意应用程序的防护能力，加强防止未经授权访问的保障措施，并提供重要的安全补丁，这些描述与官方安全公告的措辞高度相似，进一步降低了用户的警惕性。

攻击流程解析显示，从点击到窃取的过程环环相扣。邮件页面底部设有一个黑色的 '立即更新' 按钮，用户点击后会进入下一阶段：一个模仿 Ledger 真实验证流程的虚假 '真实验证' 页面。该页面会引导用户选择设备，甚至还会建议用户通过 Ledger 的经销商网络进行购买，这种细节的还原增加了骗局的可信度。这其实是利用了自该事件发生以来用户们一直听到的那些建议，即通过官方渠道进行验证和购买。最关键的一步就在这时出现：要求用户输入恢复短语。诈骗分子无需编造故事，因为 Ledger 本身就已经为他们提供了素材。此前就有提示要求用户检查设备、更新受损的签名密钥，并遵循官方的指导方针。在这种恐慌氛围下出现的 '安全更新' 邮件，很多人并不会觉得可疑，反而会认为是理所当然的下一步操作，从而在不知不觉中泄露了最核心的安全凭证。

这类骗局之所以能有效实施，深层原因在于其精准利用了用户的心理机制与历史关联。Ledger 此前就曾警告过，诈骗分子可能会利用围绕该事件的混乱局面进行诈骗，而这一预测在大约一周后就变成了现实。黑客无需创造新的威胁叙事，只需借用官方已发布的安全警告作为背景，即可构建出极具说服力的攻击场景。在 CryptoBilis 事件引发的市场恐慌中，用户对安全更新的渴望被放大，使得任何看似来自官方的安全提示都容易被轻信。