事件要点

  • 安全研究员 @cyberscrilla 发现,一个虚假 Ledger 网站及应用出现在 Google 搜索结果顶部,目的是诱骗用户泄露 24 词恢复短语。

  • Google 数据显示,该网站过去 30 天访问量超过 100 万次。


相关背景

  • 网络安全公司 Zscaler 在 9 月调查中发现,有恶意 Google 广告冒充 Ledger,将用户重定向至虚假钱包验证页面。

  • Ledger 目前正在调查一宗涉及东南亚经销商 CryptoBilis 客户的疑似钱包盗窃案,涉案金额估计为 8600 万美元。