黑客利用篡改的Ledger硬件钱包实施盗窃，诈骗受害者损失超60枚比特币

近期，关于篡改版Ledger硬件钱包被盗案件的曝光引发了一些幸灾乐祸的情绪。此前披露显示，最大的受害者之一是一名诈骗犯，其损失了超过60枚比特币。

区块链分析公司Chainalysis在周四的一条推文中揭示了此次盗窃背后的交易细节，涉案金额高达480万美元的比特币被窃。据Chainalysis称，这些比特币来源于一起“任务诈骗”。在该骗局中，受害者被雇佣去伪造真实商品的销售记录和评论，直到账户出现“负余额”，随后他们被要求注入自己的资金以获取报酬。

9月22日，该诈骗团伙将所得款项转入三个独立的Ledger地址。10月9日，盗贼清空了这三个地址，并将每个地址中的一笔转账汇入同一个钱包，该钱包已被标记为持有被盗资金。Chainalysis分享的一张图表显示，诈骗所得资金先经过一个聚合钱包，然后分流至上述三个Ledger地址，每个地址均被洗劫约164万美元。

Ledger于10月9日公开了此事。其Donjon安全团队披露，他们在通过东南亚经销商CryptoBilis销售的钱包中发现了一种植入程序。该程序会在设备设置过程中读取屏幕上的24个单词助记词，并通过LTE网络将其发送出去。该公司表示，所有已确认的损失均涉及通过CryptoBilis销售的设备。不过，Chainalysis并未透露诈骗犯是从何处购买这些设备的。

链上调查员Specter追踪到了超过8600万美元的可疑盗窃资金，但Ledger方面表示尚未核实这一数字。周二，Ledger要求东南亚六国及香港的经销商和分销商暂停销售其设备。截至目前，Ledger尚未确认受影响用户的总数或具体损失价值，调查仍在进行中。