Back to top
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

假錢包App透過搜尋廣告收取24.04 BTC,誘騙用戶交出助記詞

顯示恢復畫面的智慧型手機與硬體錢包 / TokenPost.ai

假錢包App會以安全更新或急需恢復錢包為由催促用戶輸入助記詞,藉此取得資產存取權;也有業者以空投為誘餌,誘使用戶交出助記詞。

Trezor比特幣分析師盧西安・布爾東(Lucien Bourdon)在訪談中表示,假App與網站會冒充緊急安全通知或錢包恢復指引。即使App標誌和畫面看起來與正版相同,只要要求輸入助記詞,用戶就應確認這是否為該產品的官方流程。

助記詞是一組機密單字,能在裝置遺失、損壞或重設後恢復錢包。Trezor表示,依裝置型號與備份格式不同,助記詞由12、20或24個單字組成。持有這組詞的人可以恢復錢包並存取其中資產。

恢復流程因產品而異。Trezor Model T的指引要求用戶在裝置觸控螢幕上完成恢復,並明確提醒,除非實體裝置指示,否則不要輸入備份助記詞。各款硬體錢包的操作方式不盡相同,用戶應查閱手上裝置的官方說明。

BeInCrypto報導了一起搜尋廣告導向假網站的案例。X用戶David發文表示,他在2026年8月6日搜尋「Trezor wallet」後,搜尋結果最上方的贊助廣告連到假網站。貼文列出的比特幣(BTC)地址收到約80筆入金,合計24.04 BTC。這是特定地址的入金總額,不能視為受害者人數或最終損失金額。

The Block報導了應用程式商店中的假Ledger Live App受害案例。鏈上調查員ZachXBT統計,2026年4月7日至13日,超過50人受害,約950萬美元遭竊。這項數據來自調查員統計。

硬體錢包透過將私鑰留在裝置內管理資產,但如果用戶把助記詞輸入假App或網站,這層保護仍可能遭到繞過。

收到要求輸入助記詞的通知時,應先直接查閱所用產品的官方流程,再考慮點擊連結或搜尋廣告。Ledger也提醒用戶不要分享助記詞,或將其存放在連網裝置上。

<版權所有 ⓒ TokenPost,未經授權禁止轉載與散佈>

最受歡迎

其他相關文章

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1