黑客攻击Ledger导致涉嫌加密货币诈骗者损失480万美元

区块链文库报道：

涉嫌加密诈骗者因Ledger钱包遭入侵损失约480万美元比特币

据报道，一名涉嫌加密货币诈骗的男子在Ledger（@Ledger）钱包遭到入侵后，损失了约480万美元的比特币（BTC）。根据区块链分析公司Chainalysis的数据，该受害者损失了超过60枚BTC，成为与篡改过的Ledger设备相关的大规模盗窃案中已知的最大受害者之一。这些被篡改的设备由经销商CryptoBilis销售。

资金是如何被盗取的？

Chainalysis表示，这笔资金来源于一种所谓的“任务诈骗”。在这种类型的骗局中，参与者被支付报酬以创建虚假的销售和评论，针对的是真实的产品。随后会出现一个“负余额”，骗子会告诉受害者必须存入自己的资金才能收到付款。

据Chainalysis称，这名诈骗犯于9月22日将所得资金转移至三个Ledger地址。10月9日，窃贼清空了这三个地址，将每个地址的资金通过单笔交易发送到同一个接收钱包。该接收钱包已被报告与被盗资金有关联。

由于比特币账本是公开的，调查人员可以追踪地址之间的资金流动。然而，要确定谁控制某个钱包则需要额外的证据，例如交易所记录或情报报告。

更广泛的CryptoBilis事件

此次损失是更大规模事件的一部分。Ledger确认，一起与盗窃相关的设备包含未经授权的硬件植入物，并表示所有已知案例均涉及由CryptoBilis销售的钱包。CryptoBilis是一家在印度尼西亚、马来西亚和菲律宾运营的经销商。Ledger强调，其内部系统和直接销售渠道未受影响。

Ledger尚未确认总损失金额。CoinDesk报道称，链上研究人员Specter估计从数百个钱包中盗取了超过8600万美元，但该数字未经独立验证。区块链分析公司Bitquery随后将总金额定为1.02亿美元，来自六个链上的324个钱包。这两个数字均非Ledger官方评估结果。

Ledger要求CryptoBilis暂停销售和发货。它建议过去90天内从该经销商购买设备的客户不要设置新设备。对于已经激活钱包的用户，公司建议考虑将资产转移到使用全新助记词的新Ledger签名设备上。

目前尚不清楚设备是如何以及何时被篡改的，也无法确定植入物是否解释了每一笔报告的损失。此案表明，通过第三方渠道购买的硬件钱包可能并不安全，而且来自非法来源的被盗资金也可能在此类攻击中丢失。