暗網賣家散佈假冒Ledger錢包頁面，針對加密貨幣用戶
SOCRadar Dark Web Team 偵測到威脅行為者正在分發釣魚工具，這些工具偽裝成 Ledger 硬體錢包介面，企圖從毫無防備的用戶手中竊取加密貨幣。
根據 9 月 1 日的報告，這些網路犯罪分子宣傳一款名為「Ledger Wallet 2025 Smart Scampage Inferno Multichain」的套件，該套件複製了官方 Ledger 介面，並採用專業設計元素。
這個惡意套件具有重新設計的 2025 年版 UI，靈感來自 Ledger 的真實介面，包含反機器人保護機制，並針對桌面和行動平台提供響應式設計，以及能夠捕捉助記詞的功能，從而竊取私鑰。
威脅行為者透過暗網管道推廣這款釣魚套件，聲稱該工具僅用於「教育目的」，並通過匿名檔案分享服務提供下載連結。
這些供應商邀請用戶直接私訊以獲取更多資訊，顯示出針對 Ledger 用戶的有組織分發網絡。
釣魚攻擊的駭客威脅
近期一起事件展示了高級釣魚活動帶來的財務影響。9 月 2 日，一名 Venus Protocol 用戶因攻擊者利用惡意 Zoom 客戶端獲取系統權限，並誘騙受害者批准詐騙交易，損失約 1,300 萬美元。
攻擊者利用取得的存取權限，操控受害者提交一筆將攻擊者指定為有效 Venus 代理人的交易，使其能夠代表受害者借款並贖回資金。
Venus Protocol 在偵測到可疑活動後 20 分鐘內暫停運作，並在 13 小時內通過緊急清算程序追回被盜資金。
根據 Certik 安全數據，釣魚攻擊在 2025 年成為第二大最昂貴的攻擊手法。截止 6 月 30 日，犯罪分子已在 132 起安全事件中竊取近 4.11 億美元。
這些攻擊佔今年記錄下來的安全漏洞數量最多，凸顯社交工程手法對加密貨幣用戶的高效性。
這些行為者以教育用途為名推廣 Ledger 仿冒工具，但 SOCRadar 研究人員指出，其實際意圖似乎具有詐騙性質。
若屬實，詐騙者很快就能利用這些工具，濫用用戶對知名安全產品的信任，並促成大規模竊盜行動。
本文最早發表於 CryptoSlate，標題為「Dark web vendors distribute fake Ledger wallet pages targeting crypto users」。
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
報導：OpenAI預計2030年算力支出7500億美元！公司仍直呼「算力非常不足」
OpenAI將2030年算力支出預測上調至7500億美元，較先前約6000億美元的預測上調逾25%。晶片、電力、土地等多環節供給瓶頸並存，巨額訂單能否按期轉化為可用算力，成為AI基礎設施板塊的核心考驗。
特朗普施壓美聯儲「降息救經濟」，市場卻押注9月加息機率達60%
在聯邦儲備局9月貨幣政策會議（定於9月15-16日舉行）召開前夕，美國總統特朗普及其政府高級官員密集表態，敦促央行不要加息，甚至呼籲下調基準利率。
美國能源股大漲之後仍「便宜」：高油價持續或帶來估值修復行情
追蹤美國能源股的Energy Select Sector SPDR ETF年內累計上漲超過43%，遠超其他標普500板塊。儘管如此，能源板塊仍然是標普500中估值最低的板塊之一。高油價為能源股帶來了超額利潤，但華爾街此前認為這一輪盈利增長只是暫時現象，若高油價持續時間超出預期，能源股的估值修復可能才剛剛開始。
貝森特帶著豌豆射手打坦克戰，美債回購碰壁，10年期美債收益率三年新高
美國國債目前面臨高油價加劇通脹、美聯儲加息預期升溫、財政赤字高企、企業大規模發債等多重壓力；同時60億美元的回購規模也未達市場預期。Benson此前明確將壓低長端收益率列為施政目標，但於週二承認無法改變國債的「均衡」價格。分析師指出，回購無法阻止基本面主導的收益率走勢，「財政部帶著豌豆射手來打坦克戰。」
加密貨幣價格
更多
