诈骗者邮寄虚假的硬件钱包给Ledger数据泄露受害者
硬件钱包制造商Ledger重大数据泄露的影响仍在持续。Reddit上r/ledgerwallet论坛的一名投稿人以"u/jjrand"为标签发帖,自称是受此次数据泄漏影响的投稿人之一,他发布了从邮件中收到的貌似是假的Ledger Nano X钱包的图片。尽管包裹在看似真实的包装中,但该设备仍包含几个引起该网友怀疑的迹象。 最让人吃惊的是,包裹里还附有一封写得很糟糕的信,声称是Ledger首席执行官Pascal Gauthier的签名,信中告诉收信人:"出于安全考虑,我们给你发了一个新设备。为了保证安全,你必须换一个新设备。"安全研究员 Mike Grover表示,这个假设备被篡改了。根据分析,这次骗局似乎是为了拦截用户输入的恢复短语,以便将细节转移到一个由诈骗者控制的设备上,然后他们可以用它来窃取相关的加密货币资产。(Cointelegraph)