返回快讯

Google赞助假Trezor钓鱼致用户损全部积蓄

用户搜索Trezor wallet时,Google顶部赞助结果导向钓鱼网站。

该网站托管于Google Sites,地址为sites.google.com/view/start-trezor-suite,伪装官方界面诱导输入助记词。

受害者声称损失全部积蓄,相关收割地址bc1qrz33mr7tx8wrpcs2pxrvv83hqwpm907s9shkz4累计接收约24枚比特币。

Trezor回应已内部升级并报告该页面,强调切勿在任何网站输入钱包备份。

此类Google赞助广告钓鱼持续存在,DefiLlama指出平台未有效解决并推荐人工策展搜索工具。

市场机制上,攻击者通过付费排名获取流量,资金快速流向收割地址后转移,硬件钱包用户因搜索习惯直接承压,平台广告收入受益而安全责任外溢。

链上显示该地址经约80笔交易完成收集后大部分已转出。

来源:公开信息

ABAB AI 解读

Trezor作为最早硬件钱包厂商,长期面临品牌冒用与钓鱼攻击,此前多次公开警告赞助搜索结果风险,并持续推动用户仅通过官方渠道验证设备。

攻击者利用Google Ads付费置顶与Google Sites域名信任,零门槛搭建高仿真页面,动机在于低成本捕获高价值助记词后即时转移资产。

类似Ledger与多家硬件钱包反复遭遇的Google广告钓鱼案例,当前处于搜索引擎广告系统被系统性利用阶段。

本质属于信任机制失效,广告平台优先流量变现而非品牌真实性验证,使中心化搜索入口成为去中心化资产的最大单点风险。

ABAB News · 认知定律

  1. 赞助结果优先于真实结果

  2. 域名信任可被低成本购买

  3. 助记词一旦离线即永久失控