区块链安全公司慢雾（SlowMist）发布威胁情报警报，指出有新的钓鱼活动正针对Ledger用户。诈骗者利用10月9日CryptoBilis事件的余波，发送虚假的“Ledger固件更新”邮件，声称更新对于防范日益增长的间谍软件威胁至关重要。这些邮件引导用户进入一个虚假的“正品验证”页面，诱导用户输入24词恢复短语。Ledger重申，固件更新仅通过官方Ledger Live应用进行，用户绝不应点击网站链接或在任何地方输入恢复短语。