法国硬件钱包制造商莱杰(Ledger)敦促其客户谨慎使用Ledger Live应用程序。恶意软件显然会影响带有虚假更新的Windows PC。然后，网络钓鱼软件要求使用24字种子短语来锁定Ledger钱包。制造商参考其关于硬件钱包安全性的“黄金5条规则”。

“警告：我们检测到恶意软件在本地用恶意软件替换了Ledger Live Desktop应用程序。受到感染的计算机的用户被要求在虚假更新后输入他们的24小时恢复率。“ Ledger于4月25日在Twitter上发布了此帖子。随后，总部设在巴黎的硬件钱包制造商将他的用户推荐给有安全说明的指南。

永远不要输入种子短语!

Ledger在另一篇文章中强调，恶意软件只能在用户输入种子短语时成功窃取数据和存款。只要用户抵制复杂骗局的请求并将信息保留给自己，加密资产就是安全的。“启发用户是减轻这种情况的关键。”

仅受影响的Windows设备

此外，只有Windows计算机受到影响。恶意软件是明确的目标，到目前为止只有一个已知的设备事件。

硬件钱包被设计成加密的资产从这些类型的攻击保护。只要用户不向黑客自愿提供种子短语，这些存款就是安全的。

硬件钱包安全的5条黄金法则

莱杰呼吁硬件钱包的安全五大黄金法则：种子短语必须不仅没有被披露，客户应该将其保存在电脑或智能手机上没有的情况下。恢复信息说明需要保护用户安全，以免意外丢失。“只相信您在硬件钱包屏幕上看到的内容。在设备上验证收件人的地址和帐单信息。“

最后，用户应始终小心处理智能手机或计算机屏幕上的信息。“假设可以随时操作软件。”