騙徒以 Trezor 及 Ledger 品牌信件夾帶 QR 碼，釣取硬件錢包的 seed
一個協調的釣魚攻擊活動利用專業製作的實體郵件冒充硬件錢包供應商 Trezor 及 Ledger，誘使用戶交出恢復種子（recovery seed）。郵件包含看似官方的信頭、全息圖、偽造簽名及導向克隆「驗證」網站的 QR 碼。信件聲稱有強制性安全更新或限時「驗證/交易檢查」，製造緊迫感，促使收件人掃描 QR 碼並輸入 12/18/24 字的恢復種子 — 這些是錢包供應商絕不會要求的資料。研究人員已在社交平台張貼範例；攻擊者很可能利用了過往資料外洩（Ledger 2020 年事件及合作夥伴洩漏，以及 Trezor 的 MailChimp/支援平台曝光），洩露電郵、郵寄地址、電話號碼及設備擁有證明。這標誌着由純電郵釣魚升級至高可信度的多渠道社交工程（實體郵件、SMS、偽裝應用），可繞過電郵過濾並利用 QR 碼掩蓋惡意 URL。對交易者及硬件錢包持有者的建議防備：絕勿在網站或應用輸入你的 seed phrase；透過官方供應商網站核實任何通知；避免掃描未經請求的 QR 碼；啟用並使用可選的 passphrase；並遵從供應商的公告。市場相關性：威脅主要針對用戶層面（錢包被清空），並非協議漏洞。然而，若社交工程盜竊持續成功，可能侵蝕零售投資者信心，增加因被盜資產被清算而帶來的拋售壓力，並提高受影響代幣的短期波動性。主要關鍵詞：hardware wallet phishing、Trezor、Ledger、seed phrase、QR code scam。次要關鍵詞：hardware wallet security、data breach、recovery seed、crypto phishing、wallet safety。
Bearish
這則消息關乎有針對性的社交工程攻擊，透過竊取恢復種子（recovery seed）來掏空個人錢包，而非協議或網絡的漏洞。對特定加密貨幣的直接價格影響有限且間接：最直接的後果是用戶層面的資產損失。然而，若該活動範圍廣泛且持續，可能會削弱散戶對自我託管（self-custody）的信心，促使受害者清算被盜或被迫出售的持倉，增加拋售壓力。這會提升受影響代幣的短期波動性，並可能在信心恢復前壓低價格。對交易者而言：預期散戶驅動的波動性加劇，以及與報告的錢包被清空事件相關的零星拋售；主要代幣的長期市場基本面仍不變，但對情緒敏感的小市值代幣可能遭受更大且更持久的下跌。