据 PANews 报道,慢雾创始人余弦称,近期再现“假Ledger”骗局。攻击者向用户邮寄伪造的Ledger设备,并附带假说明书,引导用户将真Ledger中的助记词输入伪应用程序中,导致资产被盗。此类攻击方式早在2021年已有案例,变种包括预设助记词或篡改随机数生成器进行欺诈。专家提醒,此类物理层面钓鱼攻击虽看似罕见,但成功率不低,目标多为高净值用户。