Ledger 的供應鏈事件才稍微降溫，詐騙分子就已經開始從中獲利。區塊鏈安全公司 SlowMist 發布了威脅情報警報，警告一波假冒的「Ledger 韌體更新」活動，該活動利用了 10 月 9 日 CryptoBilis 事件 的餘波。其建議很直白：絕對不要點擊網站連結來進行更新，也絕對不要在任何地方輸入你的助記詞。
使用者應該怎麼做
Ledger 的立場沒有改變：它永遠不會打電話給你、私訊你，或向你索取 24 字助記詞。韌體更新是透過你自己裝置上的官方 Ledger Live 應用程式來處理，而不是透過電子郵件中的連結。如果某則訊息催促你趕緊行動，就把它刪掉。任何曾將助記詞輸入到這類網域的人，都應該將該錢包視為已遭入侵，並立即將資金轉移到一台使用全新種子詞的新裝置。
精心設計以假亂真
SlowMist 表示，這波活動看起來非常逼真。截圖顯示了一封精心製作的電子郵件，冒充「The Ledger Team」，聲稱你的裝置有可用的韌體更新。這個陷阱是針對當下時機量身打造的。它說這項更新對於防範日益升高的間諜軟體威脅至關重要，並引用了馬來西亞的近期事件、未經授權的第三方應用程式，以及可能的資金竊取。
該電子郵件列出了受影響的裝置：Nano S Plus、Nano X、Flex、Stax 和 Nano Gen5。它承諾提供更完善的間諜軟體與惡意應用程式防護、更強的未經授權存取防護措施，以及重要的安全修補程式。底部則有一個黑色的「立即更新」按鈕。
點擊它會進入下一階段：一個假冒的「真品檢查」頁面，模仿 Ledger 真正的驗證流程。它引導受害者完成裝置選擇，甚至還包含一則建議透過 Ledger 的 經銷商網路 購買的訊息。這是對使用者自事件發生以來一直聽到的確切建議，所進行的一種惡劣的挪用。最後一步才是關鍵：提示你輸入助記詞。
為何它能奏效
網路釣魚者不需要憑空編造故事。Ledger 已經送給他們一個了。使用者一直被告知要檢查自己的裝置、更新遭入侵的簽署器，並遵循官方指引。一封在 那場恐慌之中 送達的「安全更新」電子郵件，對許多人來說並不覺得可疑。它感覺像是下一步。Ledger 曾警告，詐騙分子可能會利用這起事件周遭的混亂。這個預測在大約一週內就成真了。
