搜索引擎恶意广告驱动 Ledger 定向钓鱼攻击风险与全域防护研究 —— 基于 2026 年 Odaily 三百万美元失窃事件实证
2026 年 8 月 Odaily 发布链上安全调查机构 Specter 专项监测报告,披露单一黑产团伙依托搜索引擎付费恶意广告(Malvertising)持续投放仿 Ledger 官方推广链接,搭建标准化定向钓鱼作战体系,截至预警发布累计窃取加密资产总价值突破 300 万美元,相关恶意推广素材截图完成取证后平台下架全部涉事付费广告。本次攻击区别于传统邮件、社群分发类钓鱼,以搜索引擎商业推广流量入口为核心欺诈载体,利用广告展示域名伪装、竞价置顶流量垄断、AiTM 中间人反向代理、助记词诱导窃取形成完整闭环,击穿硬件钱包离线私钥隔离的传统安全认知。本文以 Odaily 公开报道为核心实证素材,完...