比推消息，网络安全公司 Moonlock 发文警告称，黑客通过分发一个伪装成 Ledger Live 的恶意克隆版本进行攻击。Ledger Live 是一款广泛用于管理 Ledger 冷钱包的应用程序。

起初，攻击者只能通过这个克隆应用窃取密码、备注和钱包信息，从而大致了解用户的钱包资产情况，但无法直接提取资金。然而，仅仅一年之内，他们已经学会了窃取助记词，并能够盗取受害者的钱包。