涉嫌诈骗者成为Ledger钱包盗窃案中的意外受害者

近期，一起针对Ledger硬件钱包的盗窃案件出现了令人意外的转折。区块链分析公司Chainalysis于10月15日披露，一名涉嫌组织“虚假有偿任务”诈骗活动的嫌疑人，在此次攻击中损失了超过60枚比特币，价值约480万美元。这些资金在10月9日被盗前，曾分散存储在三个不同的地址中。

案件概要

核心事实：

• 一名涉嫌诈骗者损失了价值480万美元的60多枚比特币。
• 据Chainalysis分析，这些资金源自涉及虚假有偿任务的诈骗活动。
• 10月9日，三个比特币地址被清空，资金转移至同一个关联钱包。

Ledger案中的特殊受害者身份曝光

Chainalysis最近确认了10月9日盗窃案中一个意想不到的受害者身份。这家区块链分析公司指出，一名涉嫌实施诈骗的操作者在此次袭击中损失了超过60枚BTC。这一事件发生在Ledger官方确认部分硬件钱包（特别是流向东南亚地区的设备）中存在间谍装置之后。

Chainalysis追踪到的比特币流动始于9月22日。当天，这名涉嫌诈骗的操作者 reportedly 将资金转移到了三个与Ledger钱包相关的独立比特币地址上。此举可能是为了将资产隔离，避免存放在交易所。资金在这些地址上停留了两周多一点的时间。

10月9日，资金突然消失。仅通过三笔交易，三个地址即被清空，比特币被转移到另一个已与其他盗窃案关联的同一钱包中。总计有超过60枚比特币易手，根据Chainalysis估算，其价值约为480万美元。

目前，该操作者的身份尚未公开，也没有信息显示其已被起诉。然而，分析公司认为，存储在这些地址中的比特币来源于非法欺诈活动。

资金来源：虚假工作诈骗陷阱

资金的来源使得此案变得尤为特殊。Chainalysis将这些比特币与一种被称为“任务诈骗”或“虚假有偿任务诈骗”的活动联系起来。此类诈骗的原理是向互联网用户提供看似简单的任务。参与者通常需要发布虚假的产品评论，或模拟购买行为，以人为提升商家的商业信誉。

起初，承诺的报酬看起来很容易获得。受害者甚至可能会收到小额支付，以此诱使他们继续参与。随后，骗局发生变化。平台账户突然显示余额为负。为了追回收益或完成剩余任务，参与者必须自行存入资金。

一些人试图通过多次存款来解锁所谓的付款，但承诺的收益从未兑现。这种机制在美国联邦贸易委员会（FTC）的记录中已有详细记载。该机构在2025年8月发布的一份警报中指出，诈骗分子通常要求受害者存入加密货币以解锁虚构的佣金。

Chainalysis锁定的操作者可能利用此类手段积累资金，并将其转换为或保留为比特币。这60枚比特币未必代表其个人储蓄，而更可能是诈骗所得的一部分。尽管这笔钱被另一犯罪团伙窃取，但这并不意味着最初被诈骗的人收回了资金，目前也未有任何退款得到证实。

Ledger面临攻击后果及行业响应

这60枚比特币的被盗只是更大规模案件的一部分。自10月9日以来，多名Ledger钱包用户报告资产失踪。调查揭示，部分设备在交付前已被物理篡改。

隐藏的电子元器件可以在用户设置过程中恢复助记词，并通过移动连接远程传输这些信息。制造商强调，其服务器、操作系统和安全芯片并未受到入侵。此次攻击涉及的是某些真品设备，这些设备在离开Ledger控制的渠道后被修改。

作为回应，Trezor也宣布收紧其经销商网络，相关变更计划从2027年1月开始实施。与此同时，Ledger要求其分销商加强库存控制，并停止转售退回的设备。该公司正当局合作追踪被盗资金，但总损失金额仍难以确定。多个独立估计显示损失达数千万美元，其中一些超过9000万美元，但Ledger尚未确认最终确切数额。

早在10月10日，币安创始人赵长鹏就警告过与Ledger钱包物理篡改相关的风险。如今，对涉嫌诈骗操作者的识别为进一步了解受害者情况提供了额外信息。虽然比特币区块链允许追踪地址间的转账，但其本身不足以确定涉事人员身份或恢复资金。对于最初的虚假有偿任务诈骗受害者而言，这480万美元的损失恐怕难以追回。