警惕针对Ledger硬件钱包用户的钓鱼攻击

自2021年起，一种针对Ledger硬件钱包用户的钓鱼攻击逐渐流行，余弦@evilcos对此发出警示。攻击者利用数据泄露信息，向目标用户寄送假冒的Ledger设备。通过精心设计的假说明书，诱导用户将真实钱包中的助记词转移到伪造的设备应用程序中，进而窃取其数字资产。这种行为对用户资金安全构成严重威胁，因此需要提高警惕。

此类攻击还存在多种变种形式，例如提供预设助记词的假说明书或篡改随机数生成器等手段。专家表示，尽管这类物理攻击看似复杂，但在结合社交工程和伪装权威身份（如公司CEO）的情况下，容易引发用户恐慌心理，从而增加攻击成功率。特别是对于持有大量资产的硬件钱包用户，风险更为突出。