Mga scammer nagpapadala ng mga liham na may brand na Trezor at Ledger na may QR code para manghuthot ng seed ng hardware wallet
Isang koordinadong phishing campaign ang gumagamit ng propesyonal na ginawa na pisikal na koreo upang magpanggap bilang hardware wallet vendors na Trezor at Ledger at lokohin ang mga user na isuko ang kanilang recovery seeds. Ang mga sulat ay may mga mukhang-opisyal na letterhead, hologram, peke na pirma at mga QR code na nagdadala sa mga kinopyang "authentication" o verification na website. Inaangkin ng mga liham ang mandatory security updates o limitadong oras na "Authentication/Transaction Checks," na lumilikha ng pagka-pwersa na pilitin ang mga tumatanggap na i-scan ang QR codes at ilagay ang 12/18/24-salitang recovery seeds — datos na hindi hinihingi ng mga wallet provider. Nag-post ang mga researcher ng mga halimbawa sa social platforms; malamang na ginamit ng attackers ang mga nakaraang data breaches (insidente ng Ledger noong 2020 at leaks ng partner, at Trezor MailChimp/support-portal exposures) na naglalantad ng mga email, postal address, numero ng telepono at patunay ng pagmamay-ari ng device. Ito ay pag-angat mula sa email-only phishing tungo sa mataas-kumpiyansang multi-channel social engineering (postal mail, SMS, spoofed apps) na nakakaiwas sa email filters at gumagamit ng QR codes para itago ang malicious URLs. Mga inirekomendang depensa para sa traders at hardware-wallet holders: huwag kailanman ilagay ang iyong seed phrase sa mga website o apps; i-verify ang anumang notification sa pamamagitan ng opisyal na vendor sites; iwasang i-scan ang hindi hinihinging QR codes; i-enable at gamitin ang optional passphrases; at sundin ang mga advisory ng vendor. Relevance sa market: ang banta ay pangunahing nasa user-level (pagkakahnaw ng wallets), hindi dahil sa protocol vulnerability. Gayunpaman, ang tuloy-tuloy na matagumpay na social-engineering thefts ay maaaring magpahina ng confidence ng retail, magdagdag ng selling pressure mula sa liquidation ng ninakaw na assets, at magtaas ng short-term volatility para sa mga apektadong token. Pangunahing keywords: hardware wallet phishing, Trezor, Ledger, seed phrase, QR code scam. Sekundaryong keywords: hardware wallet security, data breach, recovery seed, crypto phishing, wallet safety.
Bearish
Ang balita ay tumutukoy sa target na social-engineering attacks na nag-aagaw ng recovery seed upang maubos ang mga indibidwal na wallet, hindi isang kahinaan sa protocol o network. Ang direktang epekto sa presyo sa mga partikular na cryptocurrency ay limitado at hindi direkta: ang pinakaagad na resulta ay pagkawala ng asset sa antas ng gumagamit. Gayunpaman, kung malawakan at tuloy-tuloy ang kampanya, maaari nitong bawasan ang tiwala ng retail sa self-custody, na magtutulak sa mga biktima na likuidahin ang mga ninakaw o pinilit na naibentang holdings at magpataas ng selling pressure. Maaari nitong tumaas ang panandaliang volatility sa mga apektadong token at posibleng pababain ang mga presyo hanggang sa maibalik ang tiwala. Para sa mga trader: asahan ang mas mataas na retail-driven volatility at pana-panahong sell-offs na konektado sa naiulat na wallet-drain incidents; nananatiling hindi nagbabago ang pangmatagalang market fundamentals para sa mga pangunahing token, ngunit ang sentiment-sensitive small-cap tokens ay maaaring makaranas ng mas malaki at mas matagal na pag-urong.