Moonlock:黑客正利用伪造的Ledger Live应用程序盗取加密货币

网络安全公司 Moonlock 发布紧急警告:黑客利用伪装成 Ledger Live 的恶意克隆应用发起大规模攻击

知名网络安全机构 Moonlock 近日发布研究报告,揭露黑客组织正通过分发高度仿真的 Ledger Live 恶意克隆版本实施针对性攻击。Ledger Live 作为 Ledger 冷钱包的核心管理应用程序,在全球加密货币用户中拥有超过 150 万活跃用户。

攻击手段持续升级:
• 初始阶段(2022年):攻击者仅能窃取用户密码、交易备注和钱包基本信息
• 当前阶段(2023年):黑客已掌握助记词窃取技术,可直接转移受害者资产

对投资者的潜在影响:
1. 直接资产损失风险:助记词泄露可能导致钱包资金被全部转移
2. 市场信心受挫:安全事件频发或降低投资者对冷钱包的信任度
3. 监管风险上升:可能加速政府对加密货币存储工具的监管审查
4. 连带效应:相关加密货币项目可能面临短期价格波动

专家建议:
• 仅通过 Ledger 官网下载应用
• 启用硬件钱包所有安全功能
• 定期检查交易授权记录
• 考虑使用多重签名钱包增强保护