Ledger 改机窃币案中损失最重者之一竟是任务诈骗操盘者，遭窃逾 60 枚 BTC、约 480 万美元。 （前情提要：Ledger 冷钱包疑被窃超过 9000 万美元！ 「供应链被改机」经销商易主不明中国人） （背景补充：Ledger 供应链篡改案 72 小时更新：窃币全来自东南亚经销商） 继Ledger 东南亚经销通路爆发硬体植入窃币后，区块链分析公司 Chainalysis 于台北时间 10 月 15 日晚间宣布：本案损失最重者之一竟是任务诈骗操盘者，遭清空逾 60 枚比特币（BTC）、约 480 万美元；此更新把诈骗金流与改机窃币两条线串在一起。 任务诈骗金流入 Ledger，三地址同日被清空 据 Chainalysis 长文贴文，该操盘者先付钱请人假造真实商品的销售与评论，再以「负余额」要求受害者加码自有资金才能领酬。 9 月 22 日，对方将诈骗所得转入三个不同 Ledger 地址；10 月 9 日窃贼各以一笔转帐清空三地址，汇入同一已被标示为遭窃资金的钱包。 链上显示：诈骗金流先「冷藏」进硬体钱包，再于改机案大规模出金当日被抽走。 Ledger 确认间谍植入，损失估逾亿美元级 据 Ledger 官方部落格，犯罪集团购入正品、拆机装上隐藏元件以撷取设定时助记词，再经东南亚经销回流；公司强调晶片、作业系统与伺服器未遭入侵。 CoinDesk 指植入物可经 LTE／eSIM 外传 24 字助记词，确认损失均与经销商 CryptoBilis 所售装置有关；BleepingComputer 亦引述至少一台装置含未授权硬体植入。 Ledger 尚未公布官方总额。 Bitquery 后续更新约 1. 02 亿美元、324 个钱包、六条链；稍早 CoinDesk 引述约 9,320 万至 9,450 万美元等估计，并指 Tether 已冻结约 1,000 万美元相关 USDT。 差异主要来自后续补抓地址，应视为链上估计、官方未确认。 相关报导 Ledger 要求东南亚6国+香港停售！ 改机案扩大，经销商全数下架 Ledger 改机没完！ 欧洲电子连锁店全数下架，用户连购两台都藏手机讯号天线 Ledger 发表全新安全装置 Atom！ 849 美元「不能打电话的 Android 冷钱包」，内建防拆机设计回应改机风暴 中国稳定币钱包数量两年增加 43 倍！
- 9 月 22 日，对方将诈骗所得转入三个不同 Ledger 地址；10 月 9 日窃贼各以一笔转帐清空三地址，汇入同一已被标示为遭窃资金的钱包。
- CoinDesk 指植入物可经 LTE／eSIM 外传 24 字助记词，确认损失均与经销商 CryptoBilis 所售装置有关；BleepingComputer 亦引述至少一台装置含未授权硬体植入。
来源：动区动趋
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。