郵寄釣魚活動冒充 Ledger 與 Trezor 索取助記詞

一份報告指稱，騙徒正向硬件錢包用戶寄出仿冒 Trezor 和 Ledger 通知的實體信件，誘導收件人掃描二維碼並輸入錢包恢復助記詞。信件以緊急安全檢查為由，將用戶導向高度仿真的設置頁面，可輸入 12、20 或 24 個單詞的種子短語。硬件錢包本身並未被入侵，但一旦助記詞外泄，騙徒即可立即接管相關錢包。據該報告指出。