Ledger 改机事件中损失最惨重的是一名“任务诈骗”操盘者，60 枚 BTC 被清空

区块链分析公司 Chainalysis 于 10 月 15 日宣布，Ledger 硬件钱包供应链改机窃币案中，损失最惨重的受害者之一是一名任务诈骗操盘者。其存储在三个 Ledger 地址中的逾 60 枚 BTC（约 480 万美元）于 10 月 9 日分别通过单笔转账被清空，所有资金均汇入同一个已被链上标记为遭窃资金的钱包。

任务诈骗资金流：先转入三个 Ledger 地址，10 月 9 日被清空

据 Chainalysis 发布的长文，该操盘者的诈骗手法是：付钱请人伪造真实商品的销售记录与评论，再以“负余额”为由要求受害者追加自有资金，才能领取酬劳。2026 年 9 月 22 日，操盘者将诈骗所得转入三个不同的 Ledger 地址；2026 年 10 月 9 日，窃贼分别通过单笔转账清空三个地址，所有资金均汇入同一个已被链上标记为遭窃资金的钱包。

链上记录显示，诈骗所得先被“冷藏”在硬件钱包中，随后于改机案大规模出金当日被一并转走。

Ledger 官方博客：改机手法为拆机植入隐藏组件

据 Ledger 官方博客，犯罪集团购入正品设备后拆机，植入隐藏组件，以窃取用户设置设备时生成的助记词；改机设备随后通过东南亚经销商重新流入市场。公司声明，芯片、操作系统与服务器均未遭入侵。

LTE／eSIM 外传助记词，损失均与 CryptoBilis 相关

CoinDesk 报道称，植入物可通过 LTE/eSIM 将 24 词助记词外传给攻击者，并指出所有已记录的损失均与东南亚经销商 CryptoBilis 所售设备相关。BleepingComputer 也引述消息称，至少有一台设备含有未经授权的硬件植入物。

损失估计汇总：Bitquery 更新总额约 1.02 亿美元

Ledger 尚未公布本案官方损失总额，各方链上估计如下：

Bitquery（后续更新）：总损失约 1.02 亿美元，涉及 324 个钱包、六条链

CoinDesk（早期估计）：约 9,320 万至 9,450 万美元

Tether：已冻结约 1,000 万美元相关 USDT

Ledger：尚未公布官方总额

各方估计的差异主要来自后续识别并纳入统计的地址。上述数字应视为链上估计，并非官方核准的总额。

常见问题

Chainalysis 何时宣布 Ledger 改机案中损失最惨重的受害者之一是一名任务诈骗操盘者？ Chainalysis 于台北时间 2026 年 10 月 15 日发布长文，指出这名任务诈骗操盘者于 2026 年 9 月 22 日将诈骗所得转入三个 Ledger 地址，并于 2026 年 10 月 9 日损失逾 60 枚 BTC（约 480 万美元），三个地址于同日被清空。

Ledger 改机案采用了何种植入手法？哪些系统未遭入侵？ 据 Ledger 官方博客，犯罪集团购入正品设备后拆机，植入隐藏组件以窃取助记词，再通过东南亚经销商 CryptoBilis 重新流入市场；芯片、操作系统与服务器均未遭入侵。CoinDesk 报道称，植入物可通过 LTE/eSIM 外传 24 词助记词。

目前各方对 Ledger 改机案的损失估计是多少？ Ledger 尚未公布官方总额。Bitquery 根据链上数据更新估计，总损失约为 1.02 亿美元，涉及 324 个钱包和六条链；CoinDesk 早期估计约为 9,320 万至 9,450 万美元；Tether 已冻结约 1,000 万美元相关 USDT。差异主要来自后续识别并纳入统计的地址，相关数字应视为链上估计。