骗子反被坑：因使用被动手脚的 Ledger 钱包损失 480 万美元比特币

最近曝出的被篡改的 Ledger 硬件钱包被盗事件引发了一些幸灾乐祸，因为据披露，最大的受害者之一是一名损失了超过 60 枚 BTC 的骗子。

区块链分析公司 Chainalysis 在周四的一条推文中披露了这起盗窃案背后的交易，其中约 480 万美元的比特币被盗。

据 Chainalysis 称，这些比特币来自一个任务骗局。人们受雇为真实商品伪造销售和评论，直到他们的账户中出现“负余额”，并被告知需要自己充钱才能获得报酬。

9 月 22 日，该骗局背后的人将赃款转入三个独立的 Ledger 地址。10 月 9 日，窃贼将这三个地址全部清空，每个地址各有一笔转账进入同一个钱包，该钱包已被报告持有被盗资金。

Chainalysis 分享的一张图表显示，骗局所得先经过一个整合钱包，然后到达三个 Ledger 地址，每个地址被清空约 164 万美元。

Ledger 于 10 月 9 日披露了该事件。

Ledger 被篡改的设备

Ledger 的 Donjon 安全团队披露，他们发现，通过东南亚经销商 CryptoBilis 销售的钱包中被植入了一个植入物，该植入物会在设置过程中从屏幕上读取 24 个单词的恢复短语，并通过 LTE 将其发送出去。该公司表示，所有已确认的损失都涉及通过 CryptoBilis 销售的设备。

Chainalysis 没有说明该诈骗者是在哪里购买这些设备的。

链上调查员 Specter 已追踪到超过 8600 万美元的疑似盗窃资金，Ledger 表示尚未核实这一数字。周二，Ledger要求六个东南亚国家和香港的经销商及分销商暂停销售其设备。

Ledger 尚未确认受影响用户的总数或损失金额，其调查仍在进行中。