Ledger钱包遭黑客攻击，六条区块链上被盗金额达1.02亿美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Ledger钱包遭黑客攻击，六条区块链上被盗金额达1.02亿美元

2026-10-16 07:01:13

黑客因Ledger硬件钱包漏洞损失约60枚比特币

一名运营大规模“任务诈骗”方案的黑客，因近期发生的Ledger硬件钱包被黑事件，损失了约60枚比特币，价值约为480万美元。这一被盗金额凸显了此次影响加密货币硬件钱包行业的安全漏洞的规模和影响范围。

主要受害者中的诈骗者

区块链分析公司Chainalysis报告称，该诈骗运营商于9月22日将非法获得的比特币转移到三个独立的Ledger钱包中。10月9日，这些资金被合并并发送至一个此前与被盗资产关联的钱包地址。尽管诈骗者遭受了重大损失，但目前尚无迹象表明其骗局的原生受害者已收回资金。

任务诈骗通常涉及通过小额支付建立信任，随后以“余额不足”等虚假借口施压，诱使个人存入更多资金。

任务诈骗如何针对个人

被指控的运营商组织虚假工作，并支付参与者执行伪造的销售和评论任务。在建立信任一段时间后，受害者被告知存在所谓的负余额，并被说服存入自己的资金以获取承诺的回报。

2024年，美国联邦贸易委员会（FTC）描述了类似的欺诈方案，其中小型在线任务营造出合法就业的假象。FTC估计，仅在2024年上半年就提交了约2万起关于任务诈骗的报告，总体求职诈骗损失超过2.2亿美元。

篡改的Ledger设备及攻击方式

根据Ledger的一份声明，肇事者购买了真正的硬件钱包设备，在其中植入恶意组件，然后将篡改后的产品重新引入东南亚的分销渠道。这些修改使得攻击者在设备设置期间能够收集24词助记短语，从而获得受影响钱包的远程访问权限。

Ledger强调其系统仍然安全，并已指示授权卖家停止公开展示设备，仅在购买时提供。

名词解释：Ledger是一家法国公司，专门从事加密货币硬件钱包业务，广泛用于数字资产的自我托管。

损害评估及行业应对措施扩大

虽然Ledger尚未提供官方总损失数据，但区块链分析公司Bitquery估计，从分布在六个区块链上的324个钱包中盗取了约1亿美元：TRON、Bitcoin、Ethereum、Solana、BNB Chain和Polygon。这一数字高于之前估计的8600万美元。

Bitquery确定位于印度尼西亚、马来西亚和菲律宾运营的硬件钱包经销商CryptoBilis是受影响设备的来源点。被盗资金显示出协调一致的运动，包括Tether随后冻结的1000万美元USDT。部分资产还通过Tornado Cash和THORChain等协议被追踪。

区块链	估计被盗资金	显著行动
Bitcoin	约6000万美元	与任务诈骗者损失有关
Ethereum	无数据	资金通过混合器转移
TRON	无数据	包含在总损失计数中
Solana	无数据	受影响钱包的一部分
BNB Chain	无数据	受影响钱包的一部分
Polygon	无数据	受影响钱包的一部分

名词解释：Tornado Cash和THORChain是去中心化协议，允许加密货币的混合或交换，通常用于模糊数字资产的起源和流动。

日益增长的行业担忧及反制措施

此次Ledger事件加剧了对加密货币安全及硬件钱包供应链脆弱性的担忧。TRM Labs报告称，2026年上半年发生了207起加密攻击，造成9.72亿美元的损失。值得注意的是，虽然基础设施和操作漏洞占攻击总数的15%，但它们占总损失的76%。

尽管最近的Ledger盗窃案引起了行业关注，但研究人员尚未发现对整体加密货币市场价格有重大影响。Chainalysis观察到，尽管发生了几起高调盗窃案，但在更广泛的加密货币市值下跌约一半的时期内，链上经济活动仅下降了1.6%，尽管这些统计数据早于Ledger黑客事件。

为了应对持续存在的威胁，硬件钱包制造商和经销商正在调整其安全政策。领先的硬件钱包提供商Trezor宣布，自2027年1月1日起终止部分经销商授权。另一家钱包生产商OneKey结束了与CryptoBilis的合作关系。行业消息人士指出，这些措施旨在解决供应链弱点，但恢复对自我托管解决方案的全面信任仍是一个挑战。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文