TREE NEWS 消息， 安全研究员Cyberscrilla于10月10日警告，一个冒充硬件钱包品牌Ledger的虚假网站及应用出现在谷歌搜索结果显眼位置，诱骗用户输入24个单词的恢复助记词，该网站过去30天访问量超过100万次。此前网络安全公司Zscaler在9月的调查中发现有恶意谷歌广告冒充Ledger，将用户引导至虚假钱包验证页面。此次警告正值Ledger调查一起涉及东南亚经销商CryptoBilis客户的疑似钱包盗窃事件，相关损失估计约8600万美元。
假冒Ledger网站登谷歌搜索显眼位置，30天访问超百万次
AI 解读
这起事件的关键不在于单个钓鱼站，而在于分发渠道本身：谷歌搜索与应用入口被滥用，使硬件钱包最核心的“自持私钥”假设在用户端被绕过。受影响的并非Ledger一家，而是所有依赖品牌信任获客的硬件与自托管钱包厂商，以及通过经销商购买设备的用户。值得观察的是，平台对仿冒结果的审核节奏，以及Ledger对经销商渠道安全责任的界定，是否会改变行业对“官方渠道”的默认信任。
由 AI 生成，仅供参考。