据 ChainCatcher 报道，网络安全公司 Moonlock 警告称，黑客通过分发伪装成 Ledger Live 的恶意克隆版本进行攻击。Ledger Live 是管理 Ledger 冷钱包的应用程序。

起初，攻击者只能通过克隆应用窃取密码、备注和钱包信息，无法直接提取资金。然而，仅一年内，他们已学会窃取助记词并盗取受害者的钱包。