最近曝光的 Ledger 硬件钱包被篡改事件引发了一些幸灾乐祸,因为最大的受害者之一是一名损失超过 60 BTC 的骗子。

区块链分析公司 Chainaanalysis 在周四的一条推文中披露了这起盗窃案背后的交易,价值约 480 万美元的比特币被盗。

根据 Chainaanalysis 的说法,比特币来自一个任务骗局。人们通过虚假销售和真实商品评论获得报酬,直到他们的账户中出现“负余额”,他们被告知要添加自己的钱才能获得报酬。

Ledger 盗窃案的最大受害者之一本身就是骗子。他们损失了超过 60 个比特币,约合 480 万美元。这些资金来自任务骗局。

在这个任务骗局中,人们通过虚假销售和真实商品评论获得报酬。然后出现“负余额”,他们被告知...... https://t.co/IJX4tx9ib3 pic.twitter.com/pGXNJkZJUi

— Chainaanalysis (@chainaanalysis) 2026 年 10 月 15 日

9 月 22 日,诈骗者将收益转移到三个不同的 Ledger 地址。 10 月 9 日,窃贼将这三个钱包全部清空,每个钱包都转入同一个钱包,据报道该钱包内藏有被盗资金。

Chainaanalysis 分享的图表显示,诈骗收益在到达三个 Ledger 地址之前先经过一个整合钱包,每个地址被盗走约 164 万美元。

莱杰于 10 月 9 日披露了这一事件。

Ledger 的被篡改设备

Ledger 的 Donjon 安全团队透露,他们在东南亚经销商 CryptoBilis 销售的钱包中发现了植入物,该植入物会在安装过程中从屏幕上读取 24 个字的恢复短语,并通过 LTE 发送出去。该公司表示,所有已确认的损失都涉及通过 CryptoBilis 销售的设备。

Chainaanalysis 没有透露骗子从哪里购买了这些设备。

链上调查员 Spectre 已追踪到超过 8600 万美元的涉嫌盗窃案,但 Ledger 表示尚未核实这一数字。周二,Ledger 要求六个东南亚国家和香港的经销商和分销商暂停销售其设备。

Ledger 尚未确认受影响的用户总数或损失的价值,调查仍在进行中。