事件概要

德国 Ledger 用户 @jayr_crypto 报告，本周再次收到伪造信件。信件冒用 Ledger 品牌，声称新法规要求用户在 10 月 31 日前通过 ZenLedger 服务注册比特币钱包，并附二维码引导至所谓强制注册流程。信件提及德国金融监管机构，疑似利用此前数据泄露事件中暴露的地址进行定向攻击。

供应链风险叠加

同周，Ledger 与 MediaMarktSaturn 协调，暂停在覆盖 11 个国家、超 1000 家门店的欧洲零售网络中销售硬件钱包。此前有报道称，欧洲零售商售出的 Ledger 设备内发现恶意植入物。Ledger 另确认，东南亚某经销商售出的受损设备含可窃取恢复短语并通过蜂窝网络传输的植入物。欧洲设备是否遭入侵尚未确认。

安全提醒

Ledger 用户正面临实体供应链篡改与定向钓鱼双重风险。勿扫描可疑二维码，勿输入恢复短语。