自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

骗子被骗:Ledger植入式盗窃者盗走480万美元比特币

2026-10-19 03:13:38
收藏

Chainalysis揭露:任务诈骗团伙成Ledger植入物盗窃最大受害者,损失超60枚比特币

区块链分析公司Chainalysis近日披露,在Ledger硬件钱包植入物盗窃事件中,最大的受害者之一竟是一名任务诈骗(Task Scam)运营商。该运营商因此损失了超过60枚比特币(BTC),约合480万美元。

资金流向与盗窃过程

据Chainalysis分析,该诈骗运营商于9月22日将诈骗所得资金转入三个Ledger地址,随后在10月9日将所有资金清空至同一个钱包。Chainalysis发布的流程图追踪了资金流向,显示这些资金最终汇聚到一个整合钱包中,其中三个输入钱包已被标记为涉嫌诈骗。特别是其中一个最大的诈骗钱包,通过106笔转账向整合钱包注入了136万美元。随后,每个Ledger地址均被单笔转账抽空,每笔金额约为164万美元。

“任务诈骗”运作模式揭秘

报告显示,此类诈骗通常以虚假销售和产品评论为诱饵。参与者原本因完成虚假交易和评论而获得报酬,但随后账户会出现“负余额”。诈骗分子以此为由,要求受害者注入自有资金才能提现。

美国联邦贸易委员会(FTC)在2024年12月发布的一份关于任务诈骗的报告中描述了相同的模式。FTC估计,2024年近40%的工作类诈骗报告涉及此类任务诈骗。FTC指出:“加密货币已成为这类诈骗的首选支付方式。”数据显示,2024年上半年,与工作相关的诈骗导致的加密货币损失高达4100万美元。

Ledger确认损失源于CryptoBilis渠道

尽管Chainalysis未披露该运营商购买Ledger签名设备的来源,但Ledger官方已将此次事件所有已确认的损失与东南亚经销商CryptoBilis销售的设备联系起来。10月10日,Ledger在其一名受害者的签名设备中发现了未经授权的硬件植入物。其Donjon安全团队表示,该植入物会在设备设置期间读取屏幕内容,并捕获24位助记词。随后,植入物通过预配的eSIM卡利用LTE网络将这些助记词发送出去。

链上分析师Specter估计,仅针对CryptoBilis渠道的盗刷损失就超过8600万美元,涉及比特币(BTC)、以太坊(ETH)和波场(TRX)。Ledger方面表示:“我们尚未确认受影响用户的总数或总损失价值。”该公司已提醒所有从CryptoBilis购买签名设备的用户,立即将资产转移至新的签名设备,并使用新的助记词进行备份。

展开阅读全文
更多新闻