骗子被骗：Ledger植入式盗窃者盗走480万美元比特币

Chainalysis揭露：任务诈骗团伙成Ledger植入物盗窃最大受害者，损失超60枚比特币

区块链分析公司Chainalysis近日披露，在Ledger硬件钱包植入物盗窃事件中，最大的受害者之一竟是一名任务诈骗（Task Scam）运营商。该运营商因此损失了超过60枚比特币（BTC），约合480万美元。

资金流向与盗窃过程

据Chainalysis分析，该诈骗运营商于9月22日将诈骗所得资金转入三个Ledger地址，随后在10月9日将所有资金清空至同一个钱包。Chainalysis发布的流程图追踪了资金流向，显示这些资金最终汇聚到一个整合钱包中，其中三个输入钱包已被标记为涉嫌诈骗。特别是其中一个最大的诈骗钱包，通过106笔转账向整合钱包注入了136万美元。随后，每个Ledger地址均被单笔转账抽空，每笔金额约为164万美元。

“任务诈骗”运作模式揭秘

报告显示，此类诈骗通常以虚假销售和产品评论为诱饵。参与者原本因完成虚假交易和评论而获得报酬，但随后账户会出现“负余额”。诈骗分子以此为由，要求受害者注入自有资金才能提现。

美国联邦贸易委员会（FTC）在2024年12月发布的一份关于任务诈骗的报告中描述了相同的模式。FTC估计，2024年近40%的工作类诈骗报告涉及此类任务诈骗。FTC指出：“加密货币已成为这类诈骗的首选支付方式。”数据显示，2024年上半年，与工作相关的诈骗导致的加密货币损失高达4100万美元。

Ledger确认损失源于CryptoBilis渠道

尽管Chainalysis未披露该运营商购买Ledger签名设备的来源，但Ledger官方已将此次事件所有已确认的损失与东南亚经销商CryptoBilis销售的设备联系起来。10月10日，Ledger在其一名受害者的签名设备中发现了未经授权的硬件植入物。其Donjon安全团队表示，该植入物会在设备设置期间读取屏幕内容，并捕获24位助记词。随后，植入物通过预配的eSIM卡利用LTE网络将这些助记词发送出去。

链上分析师Specter估计，仅针对CryptoBilis渠道的盗刷损失就超过8600万美元，涉及比特币（BTC）、以太坊（ETH）和波场（TRX）。Ledger方面表示：“我们尚未确认受影响用户的总数或总损失价值。”该公司已提醒所有从CryptoBilis购买签名设备的用户，立即将资产转移至新的签名设备，并使用新的助记词进行备份。