Ledger植入窃贼从任务诈骗运营商处盗走480万美元比特币_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Ledger植入窃贼从任务诈骗运营商处盗走480万美元比特币

2026-10-19 04:54:02

区块链分析公司Chainalysis：最大规模Ledger硬件钱包植入事件受害者竟是任务诈骗运营商

区块链分析公司Chainalysis确认，在近期爆发的Ledger硬件钱包植入事件中，最大的受害者之一是一名任务诈骗运营商。该运营商损失了超过60枚比特币（价值约480万美元），这些资金被同一伙攻击者转移，而其原本诈骗的受害者根本无法触及这笔款项。

据CoinDesk报道，被盗比特币的资金来源属于“任务诈骗”。在这种骗局中，参与者被雇佣去伪造真实商品的销售数据和评论。当参与者积累出看似可观的余额后，系统会显示一个“负余额”，并告知他们必须存入资金才能提取所谓的收益。

关于这起480万美元比特币盗窃案的已知信息

据Decrypt报道，诈骗所得资金于9月22日流入三个Ledger钱包地址。随后，这三个地址中的所有资产于10月9日被清空并转移至同一个钱包地址。值得注意的是，10月9日正是Ledger公开披露其设备存在植入漏洞的日子。

Chainalysis表示，这些资金与一名因Ledger盗窃案而受害的任务诈骗运营商有关。然而，Chainalysis并未披露该特定运营商是如何获取其Ledger设备的。Ledger在10月9日的公告中确认的损失范围涉及通过经销商CryptoBilis销售的设备，但购买渠道这一事实尚未得到证实。如果将此运营商与CryptoBilis直接挂钩，则超出了现有证据的支持范围。

Ledger植入物如何导致钱包被盗

根据CoinDesk此前的技术报告，Ledger指出，在某些通过CryptoBilis销售的设备中发现的未经授权的植入物，可以直接从设备屏幕上读取24词助记词恢复短语，并通过内置eSIM通过移动网络将其传输出去。一旦攻击者掌握了恢复短语，他们就可以在任何设备上重建钱包，并在无需进一步访问原始硬件的情况下转移资金。

此次攻击路径分为三个阶段：

供应链层面的设备入侵： 物理层面植入恶意硬件。
被动窃取助记词： 通过移动网络泄露24词恢复短语。
定时扫荡： 一旦余额达到值得盗取的价值，便进行集中转移。

在一天内将三个地址的资金协调转移到一个钱包中，表明攻击者在行动前一直在监控持仓情况。由于现有证据未披露具体的交易哈希值或钱包地址，目前无法在区块浏览器上独立验证这60多枚比特币的转账细节。

关键要点与钱包安全建议

此次盗窃事件反映了本月Ledger被迫公开应对的更广泛的硬件钱包供应链安全问题。截至发稿时，比特币交易价格为80,817美元，加密恐惧与贪婪指数为53（中性）。这意味着，任何在潜在受损硬件上持有自我托管比特币的用户，其链上资产仍面临重大风险。

报告损失：

超过60枚比特币，价值约480万美元。Chainalysis将此损失归因于一名成为Ledger盗窃案受害者的任务诈骗运营商。

未确认事项：

该特定受害者的设备是否确实通过CryptoBilis采购？Chainalysis并未披露购买渠道。

安全教训：

仅从制造商官方商店或经过验证的零售商处购买硬件钱包。
仔细检查设备是否有物理篡改痕迹。
切勿以数字形式存储恢复短语。
在签署交易前，务必在设备屏幕上核实交易详情。

通过二级或未验证经销商购买设备的硬件钱包用户，应视当前助记词为可能已暴露，并将资金迁移到由已验证设备生成的全新钱包中。尽管该公司并未暗示所有现有设备均受影响，但Ledger已在事件披露后发布了新的签名硬件。

请密切关注Chainalysis或Ledger是否会发布进一步的钱包归属信息，将该盗窃案与CryptoBilis供应链联系起来，或者披露允许独立验证这60多枚比特币扫荡行为的链上交易标识符。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文