账本钱包用户损失超过 1 150 000 瑞波币, 成为骗子的受害者, 进行网络钓鱼攻击并引诱人们访问虚假网站.
根据 XRP 取证, 攻击者向 Ledger 钱包所有者发送电子邮件,其中包含虚假链接 账本网站版本, 名称中的字母“e”被符号取代, 拼写相似. 该网站鼓励用户安装恶意软件, 作为安全更新发布. 安装后,用户资产被盗。
欺诈者通过五笔交易将偷来的 XRP 转移到加密货币交易所 Bittrex. 然而,该网站始终未能及时扣押这些资产。.
Ledger 用户还报告了来自 Ripple 团队的网络钓鱼电子邮件. 作为“社区支持计划”的一部分,人们被邀请参加 XRP 加密货币赠品. 为此,他们需要进入 “白名单” 并提供 Ledger 钱包助记词或私钥. 收到此秘密数据后, 骗子利用它们来窃取硬币。
记起, 硬件钱包制造商 Ledger 报告其营销数据库在 7 月份遭到黑客攻击. 这导致一百万客户电子邮件地址泄露. 尽管, Ledger 专家已修复此漏洞并正在监控可能出现的违规行为, 黑客决定利用收到的信息来充实自己.
三月份,攻击者成功窃取了超过 1.4 百万 XRP 使用 Chrome 浏览器的欺诈性 Ledger Live 扩展程序. 此扩展与硬件钱包制造商 Ledger 没有任何关系.
