1. 冷錢包用戶遭「實體信件＋釣魚 QR Code」攻擊，Trezor、Ledger 用戶需提高警覺
- 結論：近期出現針對硬體錢包用戶的實體郵件釣魚攻擊，信件夾帶 QR Code 誘導用戶前往假網站/流程，目標是騙取助記詞或引導惡意操作以竊取資產。
- 關鍵事實：攻擊以「實體信件」寄送到用戶手上，並非僅限於電子郵件/社群私訊；信件內含「釣魚 QR Code」，掃描後可能導向偽造的官方頁面或假客服指引；受影響對象包含 Trezor、Ledger 等硬體錢包使用者，且已有用戶陸續回報收到類似信件。
- 後續：尚未明朗/待觀察（是否能追溯寄件來源、是否有更多品牌或地區受波及、官方後續公告與防範指引更新情況）。
2026-02-17 資安新聞重點報告
資料整理與引用說明
- 整理與發布單位
- 良知股份有限公司（Eunomics）
- 整理日期
- 最後更新
- 資料性質
- 公開資訊彙整與摘要
- 原始資料來源
- 建議引用
- 資料整理來源：良知股份有限公司（Eunomics），Eunomics 官方網站，〈2026-02-17 資安新聞重點報告〉，2026 年 2 月 17 日，https://www.eunomics.net/posts/2037。
- 永久網址
- https://www.eunomics.net/posts/2037
詳細原則請參閱 編輯與資料來源政策。