Penipu mengirim surat bermerek Trezor dan Ledger dengan kode QR untuk memancing seed dompet perangkat keras

| decrypt.co
Kampanye phishing terkoordinasi menggunakan surat fisik yang diproduksi secara profesional untuk menyamar sebagai vendor hardware wallet Trezor dan Ledger dan menipu pengguna agar menyerahkan seed pemulihan. Surat menyertakan kop surat yang tampak resmi, hologram, tanda tangan palsu, dan kode QR yang mengarah ke situs “autentikasi” atau verifikasi yang dikloning. Surat tersebut mengklaim pembaruan keamanan wajib atau "Pemeriksaan Autentikasi/Transaksi" terbatas waktu, menciptakan rasa urgensi agar penerima memindai kode QR dan memasukkan seed 12/18/24 kata — data yang tidak pernah diminta oleh penyedia wallet. Peneliti telah memposting contoh di platform sosial; pelaku kemungkinan mengeksploitasi kebocoran data masa lalu (insiden Ledger 2020 dan kebocoran mitra, serta paparan MailChimp/portal dukungan Trezor) yang memperlihatkan email, alamat pos, nomor telepon, dan bukti kepemilikan perangkat. Ini menandai eskalasi dari phishing hanya lewat email menjadi rekayasa sosial multilapis dengan keyakinan tinggi (surat pos, SMS, aplikasi palsu) yang melewati filter email dan memakai kode QR untuk menyamarkan URL berbahaya. Rekomendasi pertahanan untuk trader dan pemilik hardware wallet: jangan pernah memasukkan seed phrase Anda ke situs web atau aplikasi; verifikasi setiap pemberitahuan melalui situs resmi vendor; hindari memindai QR code yang tidak diminta; aktifkan dan gunakan passphrase opsional; dan ikuti advis vendor. Relevansi pasar: ancaman terutama pada level pengguna (pengurasan wallet), bukan kerentanan protokol. Namun, keberhasilan berkelanjutan dari pencurian rekayasa sosial dapat mengikis kepercayaan ritel, meningkatkan tekanan jual dari likuidasi aset yang dicuri, dan menaikkan volatilitas jangka pendek untuk token yang terdampak. Kata kunci utama: hardware wallet phishing, Trezor, Ledger, seed phrase, QR code scam. Kata kunci sekunder: hardware wallet security, data breach, recovery seed, crypto phishing, wallet safety.
Bearish
Berita ini mengangkat serangan rekayasa sosial yang ditargetkan yang menguras dompet individu dengan mencuri seed pemulihan, bukan kerentanan protokol atau jaringan. Dampak harga langsung pada mata uang kripto tertentu terbatas dan tidak langsung: hasil paling segera adalah kerugian aset pada tingkat pengguna. Namun, jika kampanye tersebut luas dan berkepanjangan, hal itu dapat mengurangi kepercayaan ritel terhadap self-custody, mendorong korban untuk melikuidasi kepemilikan yang dicuri atau mengalami tekanan dan meningkatkan tekanan jual. Itu dapat meningkatkan volatilitas jangka pendek pada token yang terpengaruh dan berpotensi menekan harga sampai kepercayaan pulih. Untuk pedagang: harapkan volatilitas yang meningkat yang didorong oleh ritel dan sesekali aksi jual terkait insiden pengosongan dompet yang dilaporkan; fundamental pasar jangka panjang untuk token besar tetap tidak berubah, tetapi token small-cap yang sensitif terhadap sentimen dapat mengalami penurunan yang lebih besar dan lebih persisten.