PANews 10月14日消息,一名德国Ledger用户@jayr_crypto报告称,本周收到一封冒充Ledger的虚假邮件,声称新规要求用户在10月31日前通过名为ZenLedger的服务注册其比特币钱包。信件带有Ledger官方品牌标识,提及德国金融监管机构,并包含一个引导受害者进入所谓强制注册流程的二维码。该用户认为,此前的数据泄露中暴露的地址正被用于针对Ledger用户。
此前Ledger已与MediaMarktSaturn协调,暂停其硬件钱包在欧洲零售网络的销售,该网络覆盖11个国家超过1000家门店。暂停销售前有报告称,从欧洲零售商处购买的Ledger设备内发现恶意间谍植入物。Ledger已单独确认,通过东南亚经销商售出的部分设备中的植入物能够窃取恢复短语并通过蜂窝网络传输,但尚未确认欧洲设备是否受到损害。
Ledger用户目前面临供应链物理篡改和利用家庭地址进行的定向钓鱼攻击的双重威胁。提醒用户切勿扫描可疑二维码或输入恢复短语。

