诈骗者邮寄虚假的硬件钱包给Ledger数据泄露受害者

硬件钱包制造商Ledger重大数据泄露的影响仍在持续。Reddit上r/ledgerwallet论坛的一名投稿人以"u/jjrand"为标签发帖，自称是受此次数据泄漏影响的投稿人之一，他发布了从邮件中收到的貌似是假的Ledger Nano X钱包的图片。尽管包裹在看似真实的包装中，但该设备仍包含几个引起该网友怀疑的迹象。 最让人吃惊的是，包裹里还附有一封写得很糟糕的信，声称是Ledger首席执行官Pascal Gauthier的签名，信中告诉收信人："出于安全考虑，我们给你发了一个新设备。为了保证安全，你必须换一个新设备。"安全研究员 Mike Grover表示，这个假设备被篡改了。根据分析，这次骗局似乎是为了拦截用户输入的恢复短语，以便将细节转移到一个由诈骗者控制的设备上，然后他们可以用它来窃取相关的加密货币资产。（Cointelegraph）