假冒的Ledger固件更新陷阱紧随$86M间谍软件盗窃案之后

诈骗者正在利用近期的$86 million Ledger间谍软件丑闻，发起一轮围绕虚假“固件更新”的新型钓鱼攻击。

该计划被区块链安全公司SlowMist 发现，该公司分享了电子邮件的截图，邮件要求收件人连接其硬件钱包以“保护您的设备免受新兴间谍软件威胁，例如最近在马来西亚发生的事件”。

利用此类事件引发的恐惧是标准的网络钓鱼策略，而此次新型活动正是遵循这一模式。

该活动尚未出现在Ledger的“持续进行的钓鱼诈骗”网页上。该页面目前警告与之前数据泄露相关的计划。

SlowMist TI 警报

一个假冒的“Ledger固件更新”活动正在利用近期@Ledger的供应链事件。

看起来非常真实：虚假的“真实性检查”页面、设备选择、“立即更新”按钮。切勿点击网站链接进行更新。切勿输入您的助记词……

— SlowMist (@SlowMist_Team) October 16, 2026

上周关于Ledger设备大规模被盗的报道很快关联到了授权经销商CryptoBilis，该经销商在东南亚运营。

该公司的前负责人Arravind Prabu 表示，该经销商“今年早些时候被收购”，根据一项保密协议，该协议“有效期至Oct 19”。

Mark Karpelès，前Mt. Gox首席执行官，交易结束后发现一些设备携带间谍软件；该软件截取屏幕上显示的内容，并通过隐藏的SIM卡将数据发送出去。

需要免费数据？从一个可疑的卖家那里买一个便宜的Ledger，把间谍植入物中的SIM卡取出来，尽情享受吧（执法部门可能会拜访你，以为你就是制造这些的人）。

— Mark Karpelès (@MagicalTux) October 8, 2026

Karpelès的发现，加上即将到来的期限，似乎促使间谍软件操作者启动了该计划——最终该计划盗取了$86 million的加密货币。

自那以来，未确认的消息称受影响设备已出现在其他地区；欧洲经销商MediaMarkt已暂停销售，Ledger已要求其他分销商同样停止销售。

奇怪的是，在经历了痛苦的一周后，Ledger昨天推出了一款新设备。名为Atom，这款类似手机的小工具是一款仅支持数据的eSIM的Android手机，排除了通话功能。

盗贼之间毫无道义

据加密货币取证公司Chainalysis称，近期Ledger盗窃案的最大且可能最危险的受害者之一是一名“任务诈骗”操作者。

Chainalysis

Ledger盗窃案的最大受害者之一竟然是一个骗子本人。他们损失了超过60BTC，约$4.8M。这些资金来自于一起任务诈骗。

在这起任务诈骗中，人们被雇来伪造真实的销售和评论。然后出现了“负面余额”，他们被告知……

— Chainalysis (@chainalysis) October 15, 2026

这些资金来自三个被入侵的Ledger设备，金额为“超过60 BTC，约$4.8 million”，代表了一起计划中的收益，该计划中“人们被雇来伪造真实物品的销售和评论”，然后被骗取钱款以提取他们的付款。

这些资金在October 9大规模盗窃事件发生前仅仅3周就到达了被入侵的设备，随后这些设备被清空。

Ledger的首席执行官Pascal Gauthier分享了Chainalysis的帖子，这一举动至少可以说反响不佳。

一位X用户指责Gauthier缺乏自知之明，另一位要求他辞职，还有一位说道“Ledger真的应该破产”。