Blockstream Jade 網釣是一場惡意電子郵件活動，冒充韌體更新以誘使用戶下載假冒更新並交出金鑰；Blockstream 已確認從未通過電子郵件發送韌體，並表示沒有用戶資料遭到洩露。請遵循官方驗證的更新步驟以避免損失。
-
詐騙冒充 Blockstream Jade 韌體更新以竊取金鑰。
-
Blockstream 已確認從未通過電子郵件分發韌體檔案，並報告未發生資料外洩。
-
2025 年 8 月，網釣造成加密用戶損失 1,200 萬美元；2025 年上半年詐騙與駭客總損失達 31 億美元（Scam Sniffer、Hacken）。
Blockstream Jade 網釣警報：請驗證韌體更新並保護金鑰——立即學習安全步驟。
什麼是 Blockstream Jade 網釣？
Blockstream Jade 網釣是一種針對性的電子郵件詐騙，冒充 Blockstream 推送假韌體更新連結，目的是竊取私鑰或安裝惡意軟體。Blockstream 警告用戶其從未通過電子郵件發送韌體附件，並確認此次活動中沒有憑證遭到洩露。
硬體錢包網釣如何運作？
硬體錢包網釣通常利用緊急且看似正當的訊息，誘使收件人點擊連結或開啟附件。攻擊者會設計幾乎與官方網站相同的網址，替換字元（例如用“0”代替“o”），或在相似域名上託管惡意內容。在本次活動中，電子郵件引導用戶下載所謂的 Blockstream Jade 韌體檔案，實際上導向惡意網站。
Blockstream 警告用戶，有一場冒充 Blockstream Jade 韌體更新的電子郵件網釣活動；該訊息連結至惡意網站，並未涉及任何真正的 Blockstream 韌體發布。
來源：Blockstream
為什麼這個威脅現在特別重要？
2025 年中，網釣的數量與複雜度均上升。反詐騙服務 Scam Sniffer 報告，8 月網釣詐騙造成損失超過 1,200 萬美元，受害者超過 15,000 人，月增 67%。區塊鏈安全公司 Hacken 記錄，2025 年上半年詐騙與駭客損失達 31 億美元，凸顯硬體錢包用戶面臨的高風險。
用戶如何驗證韌體更新的真偽？
下載前請先驗證韌體的真實性。請在官方認證渠道查閱廠商公告，並比對官方網站公布的校驗碼。務必僅從硬體錢包廠商的官方網站或錢包內建的驗證更新工具下載韌體。切勿安裝任何來自未經請求電子郵件的韌體。
如何防範韌體與電子郵件網釣（步驟詳解）
- 確認來源：僅在官方 Blockstream 渠道或設備內建更新器上驗證韌體通知。
- 檢查網址：點擊前懸停並檢查連結，注意細微字元替換或多餘子域名。
- 驗證校驗碼：將韌體校驗碼與官方廠商頁面公布的數值比對。
- 避免郵件附件：切勿開啟電子郵件發送的韌體附件；對任何未經請求的更新要求保持警惕。
- 採用額外防護措施：使用 VPN、啟用多重身份驗證（MFA），並保持作業系統與安全工具更新。
常見問題
Blockstream 是否確認本次網釣活動發生資料外洩？
Blockstream 已確認未通過電子郵件分發韌體，並表示此次網釣事件中沒有用戶資料遭到洩露。公司呼籲用戶遵循官方更新流程。
如果我點擊了惡意連結，應立即採取哪些措施？
若點擊了惡意連結，請將設備斷開網路連線，切勿輸入助記詞或密碼，並使用乾淨設備檢查是否有未經授權的交易。確認設備安全後，考慮將資金轉移至新的安全錢包。
如何分辨假韌體網站與官方網站？
請確認是否為 HTTPS 及有效憑證，但不要僅依賴此項。請比對域名是否與廠商官方網站一致，確認公布的校驗碼，並優先從廠商官方頁面或官方應用程式直接下載。
重點摘要
- 驗證更新：僅使用官方、廠商提供的更新機制安裝韌體。
- 警惕緊急郵件：網釣常利用緊急感促使用戶採取不安全行動——務必暫停並驗證。
- 採用防禦措施：收藏可信頁面、驗證校驗碼、使用 VPN 與硬體防護。
結論
Blockstream Jade 網釣事件說明硬體錢包網釣攻擊手法持續演進。用戶必須優先選擇官方更新渠道、校驗碼驗證及謹慎處理電子郵件，以保護私鑰與資產安全。保持資訊更新，遵循廠商指引，並回報可疑訊息，有助於降低攻擊風險。
發布日期：2025-09-12 | 更新日期：2025-09-12 | 作者：COINOTAG
引用來源：Blockstream 聲明；Scam Sniffer 報告；Hacken 報告；產業監控與建議。相關資訊：2025 年 8 月加密盜竊達 1.63 億美元；雜誌：5,500 萬美元 DeFi Saver 網釣、copy2pwn 劫持你的剪貼簿：Crypto Sec。
