事件要点

  • 发现者：安全研究员 @cyberscrilla

  • 手法：虚假 Ledger 网站及应用登上 Google 搜索结果顶部，诱导用户输入 24 词恢复短语

  • 数据：Google 显示该网站过去 30 天访问量超 100 万次


相关背景

网络安全公司 Zscaler 9 月调查发现，恶意 Google 广告冒充 Ledger，将用户重定向至虚假钱包验证页面。

此外，Ledger 正调查一宗涉及东南亚经销商 CryptoBilis 客户的疑似钱包盗窃案，涉案金额估计达 8600 万美元。