近期，加密货币领域频繁发生助记词泄露盗窃事件，许多用户认为这种风险离自己很远，但事实证明，危险无处不在。
黑客专攻Ledger用户
2023年8月，链上侦探Specter监测到同一个黑客针对Ledger硬件钱包用户发起了一系列钓鱼攻击，窃取的加密资产已超过300万美元。
该黑客通过谷歌搜索投放虚假广告，伪装成Ledger的官方网站。用户在搜索Ledger时，会不慎点击排名第一的赞助商链接，从而进入一个高仿假网页。如果用户在此输入自己的24个单词助记词，钱包中的资产将被迅速清空。这些恶意广告在8月6日被截图记录后，已被谷歌下架。
助记词泄露的严重性
此次事件的手法与之前的Hyperliquid钓鱼事件如出一辙，显示出助记词泄露的普遍性和危险性。与此同时，近期还爆出多起安全事件，均涉及助记词这一关键环节。
Coldcard漏洞事件
Coldcard钱包的一个随机数漏洞潜伏长达五年，攻击者仅用25分钟便盗取了594枚比特币，损失达3800万美元，受影响的钱包数量超过8600个。问题的根源在于固件生成助记词随机性不足，导致私钥可被暴力破解。
CryptoJS“Ill Bloom”漏洞
存在已久的CryptoJS库中，存在伪随机数缺陷，影响比特币、以太坊、Solana等14条公链。任何使用该库生成助记词的钱包，其私钥均存在被暴力破解的风险。
钓鱼攻击的本质
在Ledger的钓鱼事件中，黑客并未攻破硬件技术，而是通过广告和假网站来引诱用户主动泄露助记词。虽然硬件钱包的宣传口号是“私钥永不触网”，但这一安全机制有一个致命前提：用户必须绝对不泄露助记词。
Coldcard和CryptoJS的漏洞源于生成环节的安全问题，而Ledger钓鱼事件则是用户在使用环节的失误。只要助记词一旦泄露，无论硬件钱包本身的防护多么强大，都将失去其应有的保护作用。
💎 锦鲤环球(KOIPAYMENT GLOBAL) — 海外支付通道服务
🌐 覆盖孟加拉、菲律宾、印尼等新兴市场，代收/代付/API 接入
锦鲤(KoiPayment)原创作品,发布者：锦鲤KoiPayment，转载请注明出处：https://koipayment.com/2026/08/23/ledger-phishing-attack/
评论列表（25条）
哇，这个新闻真让人心惊！我一直认为Ledger是安全的，没想到会被黑客盯上。
这提醒我们，安全意识真的很重要！使用硬件钱包也要小心钓鱼攻击。
有没有人知道如何避免这种情况？我最近也在用Ledger。
300万美元啊，真是一笔巨款！希望受害者能尽快追回资产。
我觉得谷歌应该对这些广告进行更严格的审核，不能让黑客有机会。
这个情况真令人担忧，硬件钱包难道还不够安全吗？
我在用Ledger已经好几年了，虽然这次事件让我有些不安，但我会提高警惕！
看到这新闻有点心慌，希望大家都能保护好自己的资产！
真希望能有更多的教育宣传，让用户知道如何识别钓鱼网站。
难怪最近很多人说加密钱包不安全，看来果然是有原因的。
我听说有些人用二步验证来增加安全性，这个有效吗？
还好我没有把全部资金放在Ledger里面，风险控制还是很重要的。
希望这次事件能引起更多人的重视，大家都清楚风险才好。
我觉得大家应该分享一些防范钓鱼攻击的方法，互相帮助。
这种攻击手法真是越来越隐蔽，希望大家都能小心！
看到这个新闻我真是心有余悸，今后我会更加小心了。
黑客真是无处不在，科技发展了，安全问题却也是个隐患。
加密货币的世界太复杂了，这种事情真是让人觉得无奈。
希望Ledger能加强安全措施，保护用户的资产！
这让我想到了之前的几个钓鱼事件，似乎频率在上升。
我正在考虑转向其他更安全的钱包，不知道大家有什么推荐？
保护资产真的要靠自己，不能完全依赖任何一个平台！
全网都在担心安全问题，希望区块链技术能够更成熟。
我觉得这类事件会影响整个加密行业的发展，大家会更谨慎。
真心希望黑客能受到应有的惩罚，让这一切停止！