Penipu menghantar surat berjenama Trezor dan Ledger dengan kod QR untuk memancing seed dompet perkakasan
Kempen phishing yang diselaraskan menggunakan surat fizikal yang dihasilkan secara profesional untuk menyamar sebagai pembekal dompet perkakasan Trezor dan Ledger dan menipu pengguna supaya menyerahkan seed pemulihan. Surat menyertakan kepala surat yang kelihatan rasmi, hologram, tandatangan palsu dan kod QR yang membawa ke laman "pengesahan" atau pengesahan yang diklon. Surat mendakwa kemas kini keselamatan wajib atau "Pemeriksaan Pengesahan/Transaksi" terhad masa, mewujudkan rasa tergesa-gesa untuk mendorong penerima mengimbas kod QR dan memasukkan seed 12/18/24-kata — data yang tidak pernah diminta oleh pembekal dompet. Penyelidik telah menyiarkan contoh di platform sosial; penyerang kemungkinan mengeksploitasi kebocoran data lalu (insiden Ledger 2020 dan kebocoran rakan kongsi, dan pendedahan MailChimp/portal sokongan Trezor) yang mendedahkan e-mel, alamat pos, nombor telefon dan bukti pemilikan peranti. Ini menandakan peningkatan dari phishing hanya e-mel kepada kejuruteraan sosial berbilang saluran dengan keyakinan tinggi (surat pos, SMS, aplikasi palsu) yang memintas penapis e-mel dan menggunakan kod QR untuk menyembunyikan URL berniat jahat. Syor pertahanan untuk pedagang dan pemegang dompet perkakasan: jangan sekali-kali memasukkan frasa seed anda ke laman web atau aplikasi; sahkan sebarang pemberitahuan melalui laman rasmi vendor; elakkan mengimbas kod QR yang tidak diminta; aktifkan dan gunakan passphrase pilihan; dan ikut nasihat vendor. Relevan pasaran: ancaman ini terutamanya pada peringkat pengguna (pengosongan dompet), bukan kelemahan protokol. Walau bagaimanapun, kejayaan berterusan kecurian kejuruteraan sosial boleh merosakkan keyakinan runcit, meningkatkan tekanan jual dari likuidasi aset yang dicuri, dan menaikkan volatiliti jangka pendek untuk token yang terjejas. Kata kunci utama: hardware wallet phishing, Trezor, Ledger, seed phrase, QR code scam. Kata kunci sekunder: hardware wallet security, data breach, recovery seed, crypto phishing, wallet safety.
Bearish
Berita ini mengenai serangan kejuruteraan sosial yang disasarkan yang mengosongkan dompet individu dengan mencuri seed pemulihan, bukan kelemahan protokol atau rangkaian. Kesan harga langsung terhadap mata wang kripto tertentu adalah terhad dan tidak langsung: hasil yang paling segera ialah kerugian aset peringkat pengguna. Walau bagaimanapun, jika kempen itu meluas dan berterusan ia boleh mengurangkan keyakinan runcit terhadap penyimpanan sendiri, mendorong mangsa melikuidasi pegangan yang dicuri atau tertekan dan meningkatkan tekanan jualan. Itu boleh meningkatkan turun naik jangka pendek dalam token yang terjejas dan berpotensi menekan harga sehingga keyakinan pulih. Untuk pedagang: jangkaan turun naik yang tinggi yang didorong oleh runcit dan jualan panik berkala yang berkaitan dengan insiden pengosongan dompet yang dilaporkan; asas pasaran jangka panjang untuk token utama kekal tidak berubah, tetapi token kecil yang sensitif kepada sentimen boleh mengalami kejatuhan yang lebih besar dan berpanjangan.