TREE NEWS 报道， 安全研究员@cyberscrilla发现，一个虚假Ledger网站及应用出现在Google搜索结果顶部，意在诱骗用户泄露24词恢复短语。据Google数据，该网站过去30天访问量超过100万次。此前网络安全公司Zscaler于9月曾发现冒充Ledger的恶意Google广告，将用户重定向至虚假钱包验证页面。目前Ledger正调查一宗涉及东南亚经销商CryptoBilis客户的疑似钱包盗窃案，涉案金额估计为8600万美元。
虚假Ledger网站登顶谷歌搜索，疑涉8600万美元钱包盗窃案
AI 解读
这起事件的关键不在于单个钓鱼站点，而在于分发渠道本身被滥用：搜索与应用入口本应是用户寻找官方工具的第一道防线，如今却成了攻击面。受影响最直接的是依赖搜索引擎获取钱包信息的普通持币者，而非专业机构。更值得关注的是，硬件钱包厂商的信任模型建立在“私钥不出设备”之上，但恢复短语一旦被诱导交出，设备层面的安全设计便形同虚设。后续需要观察的是平台对仿冒应用与广告的审核机制是否会收紧，以及该盗窃案与钓鱼站点之间是否存在关联。
由 AI 生成，仅供参考。