用户误点谷歌广告遭钓鱼，Trezor钱包积蓄被洗劫一空

据Odaily报道，一名Trezor硬件钱包用户因点击谷歌搜索结果顶部的“赞助”广告，误入伪装成Trezor官网的钓鱼页面，导致其毕生积蓄被盗。该钓鱼页面托管于Google Sites，高度仿冒官方界面，诱导用户输入12或24个单词的恢复助记词，攻击者随即清空钱包内所有资产。Trezor官方已确认此事，正与谷歌合作下架恶意网站，并重申正规服务绝不会要求用户在线输入助记词。安全专家建议用户手动核对网址、使用书签访问常用服务，并启用硬件钱包的密码短语功能以增强防护。