据报告，一个假冒知名硬件加密货币钱包品牌Ledger的欺诈网站正试图获取用户的钱包恢复短语。该骗局与一桩据称涉及8600万美元的盗窃案调查同时出现，引发所有使用硬件钱包存储加密货币用户的严重安全担忧。

关键在于恢复短语本身：这串单词可完全控制硬件钱包及其中的所有资产。

为什么恢复短语成为攻击目标

钱包恢复短语，有时也称为种子短语，是在首次设置硬件钱包时生成的12至24个单词的序列。它相当于整个加密账户的主钥匙——任何获得它的人都可以从世界任何地方的任何设备访问并转走资金。

恢复短语通常只在新设备或替换设备上恢复钱包时输入，因此模仿官方设置或支持流程的页面会使该请求显得合乎常规。

假冒Ledger网站似乎专门用于收集这些短语。它通过冒充正版Ledger品牌，诱使用户相信自己位于官方页面。一旦用户输入恢复短语，攻击者便获得对该钱包的完全控制。

模仿可信硬件钱包品牌的钓鱼网站遵循了安全研究人员多年来一直追踪的模式。惠普（HP）曾警告过一场涉及旨在攻击浏览器钱包的假冒AI加密货币交易工具的活动，出现了类似的手段，表明攻击者始终会将诱饵定制为用户已经信任的工具。

8600万美元盗窃案调查传递的信号

据报道，调查人员正在审查与此活动相关的总额达8600万美元的盗窃案。调查仍在进行中，尚未得出最终结论，因此8600万美元这一数字应被视为一项正在进行的调查的一部分，而非既定结论。由于调查仍在进行，经核实的细节——如经验证的损失金额或假冒网站幕后人员的身份——将通过官方调查结果而非初步报告公布。

据称的损失规模反映出恢复短语盗窃作为一种攻击手段的价值之高。由于单个短语即可解锁硬件钱包的访问权限，一次成功的钓鱼攻击便可带来可观收益。硬件钱包的设计初衷是将私钥保存在离线状态，但一旦持有者将短语输入恶意页面，这种保护便宣告失效——此类攻击针对的是人而非代码。链上盗窃调查曾显示出类似模式，包括与2025年Bybit盗窃案相关的1200万美元资金追踪，被盗资金被迅速转移至多个钱包以掩盖其来源。

钱包被盗后的追回通常并非易事。自我托管意味着没有密码重置或客服支持可以在短语泄露后撤销转账。项目方曾尝试的结构化追回计划，例如Drift在遭受黑客攻击后的追偿申领流程，表明一旦资金离开被盗钱包，受害者挽回损失何其困难。

如何防范恢复短语钓鱼攻击

在任何情况下，都不应将恢复短语输入任何网站、应用或在线表单。正版Ledger软件绝不会通过浏览器索要恢复短语，任何提出此类请求的页面无论看起来多么正规，都是钓鱼攻击。如有网站索要短语，用户应将其视为盗窃企图并立即关闭标签页。

用户应仅通过自行直接在浏览器中输入的网址联系Ledger官方支持，切勿通过电子邮件、社交媒体帖子或弹出消息中的链接访问。攻击者依靠制造紧迫感——声称钱包存在风险或需要验证——来施压用户在思考之前仓促行动。

任何认为自己曾在未授权网站上输入恢复短语的用户，应尽快将资金转移至一个使用全新生成种子短语的新钱包。已泄露的短语应被视为永久暴露。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。读者应在做出决策前自行研究。