看到“Ledger 紧急更新”的网页，先停一下，别把安全提醒变成泄露助记词的入口。

北京时间10月16日14:56，慢雾发布警报：有人正借近期 Ledger 供应链事件，制作假的固件更新页面。页面连“真伪检查”、设备型号选择和“立即更新”按钮都做得很像，目的就是让人顺着流程操作。

这点我比较在意：真有安全新闻，不代表跟着新闻冒出来的“修复入口”就是真的。把真实事件当背景，再催你处理设备，是这次警报值得单独提醒的地方。

Ledger 官方防钓鱼说明也写得很明确：不会通过邮件要求用户更新设备固件，也不会索取那24个助记词。恢复钱包时，助记词只应直接输入硬件设备，不该填进网页、电脑软件，更不要发给所谓客服。

需要更新时，自己打开已核验来源的官方钱包应用和帮助中心确认流程。不要顺着陌生消息给出的按钮或链接走，也别因为页面有品牌图案、能选择设备型号，就把它当成官方。

慢雾这条新警报没有给出此次钓鱼活动的受害人数或损失金额，因此不能把其他事件的损失直接算到它头上，也不能据此断言所有 Ledger 设备都已失陷。接下来关注官方是否补充识别线索和处置指引。

AI辅助整理
仅供信息交流，不构成投资建议