警惕假冒Ledger固件更新
Ledger的供应链事件稍有平息，但骗子们已经开始趁机获利。区块链安全公司SlowMist发布了一份威胁情报警告，警告用户有关假冒“Ledger固件更新”活动，该活动利用了10月9日CryptoBilis事件的后果。
SlowMist的建议非常明确：绝不要点击网站链接进行更新，也不要在任何地方输入你的恢复短语。
Ledger的立场没有改变：它绝不会主动打电话、私信你或要求你提供24个单词的恢复短语。固件更新应通过你自己设备上的官方Ledger Live应用程序进行，而不是通过电子邮件中的链接。如果收到的消息催促你采取紧急行动，请立即删除。
任何在此类域名中输入短语的人都应将其钱包视为已被攻破，并立即将资金转移到新设备上，使用全新的种子。
假冒邮件的真实面目
SlowMist表示，这一活动看起来非常真实。截图显示了一封伪装成“Ledger团队”的精美电子邮件，声称你的设备有可用的固件更新。这个陷阱正好迎合了当前的时机。
邮件中称该更新对于防范日益严重的间谍软件威胁至关重要，并引用了最近在马来西亚的事件、未经授权的第三方应用程序以及潜在的资金盗窃。
邮件列出了受影响的设备：Nano S Plus、Nano X、Flex、Stax和Nano Gen5。它承诺提供更好的间谍软件和恶意应用程序保护、增强的未经授权访问防护以及重要的安全补丁。邮件底部有一个黑色的“立即更新”按钮。
点击它将进入下一阶段：一个假冒的“真实检查”页面，模仿Ledger的真实验证流程。它引导受害者选择设备，甚至包括一条建议通过Ledger的经销商网络进行购买的信息。这是对用户自事件以来所听到的建议的冷酷借用。
钓鱼攻击的最终步骤
最后一步是最重要的：提示输入你的恢复短语。钓鱼者不需要编造故事，Ledger已经为他们提供了一个。用户被告知要检查他们的设备、更新受损的签名者，并遵循官方指导。
在这种恐慌中收到一封“安全更新”邮件，对许多人来说并不显得可疑，反而感觉像是下一步。
Ledger曾警告过，骗子可能会利用事件带来的混乱。这一预测在大约一周内就变成了现实。
