假冒 Ledger 韌體更新誘餌緊隨 8600 萬美元間諜軟體盜竊案之後

騙子正在利用近期 8600 萬美元的 Ledger 間諜軟體醜聞，發起一場以假冒「韌體更新」為核心的新網路釣魚攻擊。

該計畫由區塊鏈安全公司 SlowMist 標記，該公司分享了電子郵件的螢幕截圖，郵件要求收件人連接其硬體錢包，以「保護您的設備免受新興間諜軟體威脅，例如近期在馬來西亞發生的事件」。

利用此類事件所引發的恐懼是標準的網路釣魚手法，而這次新攻擊也遵循了同樣的模式。

此攻擊尚未出現在 Ledger 的「目前正在進行的網路釣魚詐騙」網頁上。該頁面目前警告的是與先前資料外洩相關的詐騙。

SlowMist TI 警報

一場假冒的「Ledger 韌體更新」攻擊正在利用近期 @Ledger 供應鏈事件。

看起來非常真實：虛假的「真偽檢查」頁面、設備選擇、「立即更新」按鈕。切勿點擊網站連結進行更新。切勿輸入您的恢復短語……

— SlowMist (@SlowMist_Team) 2026 年 10 月 16 日

上週有關 Ledger 設備大規模被盜的報告，很快被追溯到位於東南亞的授權經銷商 CryptoBilis。

曾領導該公司的 Arravind Prabu 表示，該公司「今年早些時候被收購」，並簽署了保密協議，有效期「至 10 月 19 日」。

前 Mt. Gox 執行長 Mark Karpelès 在交易完成後發現，部分設備攜帶有間諜軟體；該軟體攔截顯示器顯示的內容，並透過隱藏的 SIM 卡將資料傳送出去。

需要免費數據嗎？從可疑賣家那裡買一個便宜的 Ledger，取出間諜植入物中的 SIM 卡，然後盡情享受，只要你能（執法部門可能會來找你，以為你是做這些事的人）。

— Mark Karpelès (@MagicalTux) 2026 年 10 月 8 日

Karpelès 的發現，加上即將到來的最後期限，似乎促使間諜軟體操作者啟動了該計畫——該計畫最終盜取了價值 8600 萬美元的加密貨幣。

自那時起，未經證實的消息稱其他地區也有設備受到影響；歐洲經銷商 MediaMarkt 已暫停銷售，Ledger 也已要求其他分銷商採取同樣行動。

奇怪的是，在經歷了艱難的一週後，Ledger 昨天推出了一款新設備。這款名為 Atom 的手機型設備是一款僅支援數據 eSIM 的 Android 手機，無法撥打語音電話。

盜亦有道？不存在的

根據加密取證公司 Chainalysis 的說法，近期 Ledger 盜竊事件中最大且潛在最具危險的受害者之一，是一名「任務詐騙」的操作者。

Ledger 盜竊案的最大受害者之一，本身就是一個騙子。他們損失了超過 60 BTC，約 480 萬美元。這些資金來自一個任務詐騙。

在這種任務詐騙中，人們被付錢去偽造真實商品的銷售和評論。然後出現「負餘額」，他們被告知……

— Chainalysis (@chainalysis) 2026 年 10 月 15 日

這些資金來自三個被入侵的 Ledger 設備，總計「超過 60 BTC，約 480 萬美元」，代表了一個計畫的收益——該計畫中，「人們被付錢去偽造真實商品的銷售和評論」，然後被誘騙匯款以提取他們的報酬。

這些資金在 10 月 9 日大規模盜取事件發生前僅三週，才存入被入侵的設備。

Ledger 執行長 Pascal Gauthier 分享了 Chainalysis 的貼文，此舉至少可以說是引起了強烈不滿。

一位 X 用戶指責 Gauthier 缺乏自知之明，另一位呼籲他辭職，還有一位表示「Ledger 確實應該破產」。