余弦：偽のLedgerフィッシング攻撃に注意してください

ChainCatcher のメッセージによると、慢雾の創設者である余弦氏は、最近再び「偽の Ledger」詐欺が現れたと述べています。攻撃者はユーザーに偽造された Ledger デバイスを郵送し、偽の説明書を添付して、本物の Ledger にある助記詞を偽のアプリケーションに入力させることで、資産が盗まれるというものです。この攻撃手法は2021年にはすでに事例があり、事前に助記詞を設定したり、乱数生成器を改ざんしたりする変種も存在します。

専門家は、このような物理的なフィッシング攻撃は一見稀に見えるが、成功率は低くないと警告しています。ターゲットは主に高純資産のユーザーです。