慢雾预警：Ledger 用户遭遇假"固件更新"钓鱼邮件

10月17日，据Protos报道，区块链安全公司慢雾（SlowMist）预警，有钓鱼团伙利用近期 Ledger 供应链事件投递假冒"固件更新"邮件。邮件以"防范马来西亚等地的间谍软件威胁"为由，诱导用户将硬件钱包连接至伪造页面，页面含仿真的"真伪校验"、设备选择与"立即更新"按钮；慢雾提醒用户切勿点击网页链接更新、切勿输入助记词。该骗局利用的是 10 月 9 日的大规模盗币事件：经授权经销商 CryptoBilis 售出的设备被植入间谍软件、经隐藏 SIM 卡外传助记词，已造成约 8,600 万美元损失，Ledger 此后要求多地经销商停售。该钓鱼活动暂未被列入 Ledger 官方钓鱼活动公示页。