任務騙局運營商因Ledger植入物盜竊損失480萬美元比特幣
一名所謂的任務詐騙黑客因Ledger硬件錢包被黑事件損失了約60枚比特幣——價值約480萬美元。
根據Chainalysis的數據，該詐騙運營商於9月22日將犯罪所得轉入三個Ledger錢包。黑客於10月9日將所有比特幣轉移到一個已知用於接收被盜資金的錢包中。
儘管該騙子已成爲此次欺詐活動的最大受害者之一，但這並不意味着原始詐騙受害者的資金得以追回。
任務詐騙如何誘捕目標
該運營商被指控支付費用給個人以創建虛假的銷售記錄和評論，隨後告知他們存在“負餘額”，並誘導他們存入現金以領取報酬。
美國聯邦貿易委員會（FTC）在2024年曾描述過一種類似的騙局：通過小額在線任務積累少量報酬以建立信任，直到要求參與者投入資金爲止。該機構估計，2024年上半年關於“刷單詐騙”的報告數量約爲2萬起，而此類工作詐騙造成的總損失超過2.2億美元。
根據Ledger的聲明，犯罪分子購買了正品設備，將其內部組件替換爲植入物，然後將篡改後的設備重新投放到東南亞的分銷渠道中。這些植入物能夠在安裝過程中提取24詞助記詞，從而使犯罪分子能夠遠程訪問錢包。
Ledger 表示其系統仍然安全。它已建議授權經銷商停止公開展示該設備，僅在購買時提供。
在六個鏈上涉及 $102 百萬
Ledger 尚未確定總體損失金額。Bitquery 估計，來自 TRON、比特幣、以太坊、Solana、BNB 鏈和 Polygon 的 324 個錢包的 損失爲 1.02 億美元，此前約爲 8600 萬美元。
根據 Bitquery 的數據，受影響的設備是通過 CryptoBilis 獲得的，這是一家在印度尼西亞、馬來西亞和菲律賓運營的經銷商。其調查還發現了協調一致的被盜資金流動，包括 Tether 隨後凍結的 1000 萬美元 USDT。其他被盜資產通過 Tornado Cash 和 THORChain 被追蹤到。
此次盜竊對自我託管意味着什麼
Ledger 被盜事件加劇了人們對加密貨幣安全的擔憂。根據 TRM Labs的數據，黑客在 2026 年上半年實施了 207 次攻擊，竊取了 9.72 億美元。儘管基礎設施和運營漏洞僅佔這些事件的 15%，但它們卻造成了總損失的 76%。
然而，Ledger 被盜事件並未引發全球加密貨幣價格的波動。Chainalysis發現，在加密貨幣市值下跌約 50% 的期間，鏈上經濟活動僅下降了 1.6%。這些數據早於此次攻擊。雖然此次盜竊對全球市場的影響尚不明確，但行業已採取措施應對供應鏈中的脆弱性。
正如Cryptopolitan所揭示的，Trezor 將從2027年1月1日起取消部分經銷商的授權，而OneKey則決定與CryptoBilis分道揚鑣。這些舉措旨在解決硬件錢包分銷中已識別的弱點，但是否能重建用戶對自我託管的信心仍有待觀察。
不要只是閱讀加密貨幣新聞，要真正理解它。訂閱我們的通訊。 免費。
