Chainalysis：诈骗者因被篡改的 Ledger 硬件钱包损失 480 万美元比特币

被篡改的 Ledger 硬件钱包近期导致多起盗币事件曝光。其中最大受害者之一竟是一名诈骗者，对方损失了超过 60 BTC。区块链分析公司 Chainalysis 周四公布了相关交易信息，称被盗比特币价值约 480 万美元。

Chainalysis 表示，这些比特币来自一场任务诈骗。受害者先被付钱，为真实商品伪造销售记录和评价；随后账户出现“负余额”，他们被要求投入自己的资金，才能领取报酬。

9 月 22 日，这名诈骗者将所得资金转入三个独立的 Ledger 地址。10 月 9 日，窃贼清空了这三个地址，并分别将资金转入同一个钱包。Chainalysis 分享的图表显示，诈骗所得先经过一个归集钱包，再流入这三个 Ledger 地址；每个地址约有 164 万美元被转走。

Ledger 于 10 月 9 日披露事件。该公司的 Donjon 安全团队称，在东南亚经销商 CryptoBilis 销售的钱包中发现了植入程序。设备设置期间，该程序会读取屏幕上显示的 24 词恢复短语，并通过 LTE 将其发送出去。Ledger 表示，所有已确认的损失都涉及经 CryptoBilis 销售的设备，但 Chainalysis 未说明这名诈骗者从何处购买设备。

链上调查员 Specter 已追踪到超过 8,600 万美元的疑似盗窃资金，但 Ledger 表示尚未核实这一数字。周二，Ledger 要求东南亚六个国家和地区及香港的经销商、分销商暂停销售其设备。Ledger 尚未确认受影响用户总数或损失金额，调查仍在进行中。