恶意固件地址劫持骗局：篡改版硬件钱包暗藏后门替收款地址盗币

全球 · 金融科技 · 避坑指南

恶意固件地址劫持骗局：篡改版硬件钱包暗藏后门替收款地址盗币 全球 · 金融科技 · 避坑指南 01 / 骗子动作链 02 / 受害者视角 03 / 官方防线 引流 收割 第1步 · 攻击者在各大综合… · 骗子动作链 › 引流 第1步 攻击者在各大综合… 受害者看到 · 攻击者在各大综合… · 受害者视角 › 引流 受害者看到 攻击者在各大综合… 第2步 · 攻击者对原装硬件… · 骗子动作链 › 收割 第2步 攻击者对原装硬件… 受害者看到 · 攻击者对原装硬件… · 受害者视角 › 收割 受害者看到 攻击者对原装硬件… 第3步 · 当受害者收到设备… · 骗子动作链 › 收割 第3步 当受害者收到设备… 受害者看到 · 当受害者收到设备… · 受害者视角 › 收割 受害者看到 当受害者收到设备… 红旗信号 · 购买价格明显低于… · 官方防线 › 收割 红旗信号 购买价格明显低于… Legend User UI Agent logic Policy Tool action Context / trace

红旗信号（别上当）

  • • 购买价格明显低于官方渠道指导价
  • • 收到的设备外包装存在细微的重新塑封痕迹
  • • 设备首次开机时
  • • 当用户尝试通过官方状态检查页面或官方软件进行设备固件校验时
  • • 在进行转账测试时

真实案例

  • • 据区块周刊等安全媒体报道
  • • 据安全资讯平台安全KER报道
  • • 根据互联网数据研究资讯中心援引Galaxy Research的报告
  • • 2025年6月
  • • 2025年7月

怎么防护

  • • 仅通过硬件钱包品牌的官方网站、官方直营店或经过官方明确授权的线下正规零售渠道购买…
  • • 收到设备后仔细检查外包装防伪封条与塑封膜完整度。开机初始化时
  • • 在安装配套电脑软件或手机应用时
  • • 进行首次大额转账前务必执行小额测试转账。先转入极少量资产

Workflow diagram • Built with Archify • Create yours ↗ • Hover to trace • R route • Click to focus • +/− zoom • M radar • T theme • E export