任务诈骗运营者在 Ledger 硬件钱包盗窃事件中损失 60 BTC

据称，一名加密货币任务诈骗运营者在一宗于 2026 年 10 月 15 日报告的 Ledger 硬件钱包盗窃案中损失了超过 60 比特币，价值 480 万美元。区块链分析公司 Chainalysis 对相关发现进行了归因。该运营者于 9 月 22 日将资金转入三个独立的 Ledger 钱包地址，而在 10 月 9 日，一名攻击者清空了这三个地址，将比特币转入一个钱包。该事件是一起供应链入侵事件的一部分，涉及通过东南亚经销商 CryptoBilis 分发的遭篡改 Ledger 设备。调查人员已将这项更广泛的行动与数千万美元的加密货币损失联系起来。

Chainalysis 追踪被盗比特币至任务诈骗行动

据报道，Chainalysis 追踪到这些被盗比特币属于一项通常被称为任务诈骗的行动。该行动招募受害者执行看似简单的在线工作。参与者最初会因完成生成产品评价、进行旨在制造虚假销售活动的交易等任务而获得报酬。随后，该骗局会引入显示为负数的账户余额，要求参与者先存入自己的资金，才能提取所谓的收益。这些额外付款成为受害者损失的主要来源。

根据相关调查结果，据称该运营者通过此类活动积累加密货币，随后于 9 月 22 日将所得资金转入三个独立的 Ledger 比特币钱包地址。10 月 9 日，每个地址都通过一笔单独的交易被清空，资金被汇总至一个此前已与被盗加密货币有关联的钱包。转账总额超过 60 BTC，价值约 480 万美元。现有报道并未确定该运营者的身份或所在地，也未说明当局是否已启动刑事诉讼。报道同样未确认任何被盗比特币是否随后被追回。

Ledger 披露 CryptoBilis 设备中存在未经授权的组件

这起盗窃发生之际，一项针对通过 CryptoBilis 售出的受损 Ledger 硬件钱包的更广泛调查正在进行。10 月 13 日，Ledger 披露调查人员已发现，受影响设备内部安装了未经授权的电子组件。据报道，这些植入组件会在钱包初始化期间捕获显示给用户的 24 个单词组成的恢复短语，并通过蜂窝网络连接，利用 LTE 和嵌入式 SIM 技术传输相关信息。掌握恢复短语后，攻击者便可重建加密货币钱包，并在无需实际接触原始设备的情况下转移其中的资产。

Ledger 表示，此次攻击涉及对硬件进行物理改装，而不是其内部系统或设备安全元件遭到入侵。区块链调查人员公布的损失估算有所不同，从约 8600 万美元到超过 1 亿美元不等。CoinDesk 于 10 月 12 日报道称，Tether 已冻结与该攻击有关联的 1000 万美元 USDT。Ledger 建议通过 CryptoBilis 购买受影响设备的客户不要初始化尚未使用的钱包。已经配置设备的客户则被敦促使用可信硬件，将资产转移至由新生成的恢复短语创建的钱包中。该公司对受影响设备的分发和改装情况的调查仍在进行。

据报道，一名涉嫌诈骗运营者的资金遭到窃取，这表明受损的钱包基础设施可能使加密货币持有者面临风险，无论其资金来源如何。然而，该运营者涉嫌参与诈骗，并不能确定硬件钱包攻击者的身份或动机。此案还表明，当实体设备在交付给客户前遭到入侵时，自托管安全存在局限性。

常见问题

据称的任务诈骗运营者在 Ledger 钱包盗窃案中损失了什么？
据归因于区块链分析公司 Chainalysis、并于 2026 年 10 月 15 日报道的调查结果显示，据称的任务诈骗运营者损失了超过 60 比特币，价值约 480 万美元。该运营者于 9 月 22 日将资金转入三个独立的 Ledger 钱包地址，而在 10 月 9 日，一名攻击者清空了这三个地址。

攻击者如何入侵 Ledger 硬件钱包？
10 月 13 日，Ledger 披露调查人员已发现，通过 CryptoBilis 售出的受影响设备内部安装了未经授权的电子组件。这些植入组件会在钱包初始化期间捕获显示给用户的 24 个单词组成的恢复短语，并通过蜂窝网络连接，利用 LTE 和嵌入式 SIM 技术传输相关信息，使攻击者能够重建钱包并转移资产。

Ledger 针对 CryptoBilis 攻击采取了哪些措施？
Ledger 建议通过 CryptoBilis 购买受影响设备的客户不要初始化尚未使用的钱包。已经配置设备的客户则被敦促使用可信硬件，将资产转移至由新生成的恢复短语创建的钱包中。该公司对受影响设备的分发和改装情况的调查仍在进行。