假錢包App會以安全更新或急需恢復錢包為由催促用戶輸入助記詞,藉此取得資產存取權;也有業者以空投為誘餌,誘使用戶交出助記詞。
Trezor比特幣分析師盧西安・布爾東(Lucien Bourdon)在訪談中表示,假App與網站會冒充緊急安全通知或錢包恢復指引。即使App標誌和畫面看起來與正版相同,只要要求輸入助記詞,用戶就應確認這是否為該產品的官方流程。
助記詞是一組機密單字,能在裝置遺失、損壞或重設後恢復錢包。Trezor表示,依裝置型號與備份格式不同,助記詞由12、20或24個單字組成。持有這組詞的人可以恢復錢包並存取其中資產。
恢復流程因產品而異。Trezor Model T的指引要求用戶在裝置觸控螢幕上完成恢復,並明確提醒,除非實體裝置指示,否則不要輸入備份助記詞。各款硬體錢包的操作方式不盡相同,用戶應查閱手上裝置的官方說明。
BeInCrypto報導了一起搜尋廣告導向假網站的案例。X用戶David發文表示,他在2026年8月6日搜尋「Trezor wallet」後,搜尋結果最上方的贊助廣告連到假網站。貼文列出的比特幣(BTC)地址收到約80筆入金,合計24.04 BTC。這是特定地址的入金總額,不能視為受害者人數或最終損失金額。
The Block報導了應用程式商店中的假Ledger Live App受害案例。鏈上調查員ZachXBT統計,2026年4月7日至13日,超過50人受害,約950萬美元遭竊。這項數據來自調查員統計。
硬體錢包透過將私鑰留在裝置內管理資產,但如果用戶把助記詞輸入假App或網站,這層保護仍可能遭到繞過。
收到要求輸入助記詞的通知時,應先直接查閱所用產品的官方流程,再考慮點擊連結或搜尋廣告。Ledger也提醒用戶不要分享助記詞,或將其存放在連網裝置上。
留言 0