騙徒誤用遭動手腳的 Ledger 錢包，痛失 480 萬美元比特幣：Chainalysis 揭露

近期有關遭竄改的 Ledger 硬體錢包被盜的揭露，引發了一些幸災樂禍，因為隨後揭露其中一名最大的受害者是一名損失超過 60 枚 BTC 的詐騙者。

區塊鏈分析公司 Chainalysis 在週四的一則推文中，揭露了這起盜竊背後的交易，其中約價值 480 萬美元的比特幣被盜。

根據 Chainalysis 的說法，這些比特幣來自一項任務詐騙。人們受僱為真實商品偽造銷售與評論，直到他們的帳戶中出現「負餘額」，並被告知必須自行加錢才能獲得報酬。

9 月 22 日，這起詐騙背後的幕後人物將所得資金轉入三個不同的 Ledger 地址。10 月 9 日，竊賊將這三個地址全部清空，每個地址各有一筆轉帳進入同一個錢包，該錢包已被通報持有被盜資金。

Chainalysis 分享的一張圖表顯示，詐騙所得先經過一個整合錢包，然後才到達三個 Ledger 地址，每個地址都被盜走約 164 萬美元。

Ledger 於 10 月 9 日披露了這起事件。

Ledger 被篡改的裝置

Ledger 的 Donjon 安全團隊披露，他們發現，透過東南亞經銷商 CryptoBilis 販售的錢包中被植入了一個植入物，該植入物會在設定過程中從螢幕讀取 24 字復原短語，並透過 LTE 將其傳送出去。該公司表示，所有已確認的損失都涉及透過 CryptoBilis 販售的裝置。

Chainalysis 並未說明該詐騙者是在何處購買這些裝置的。

鏈上調查員 Specter 已追蹤到超過 8,600 萬美元的可疑竊盜金額，Ledger 表示尚未核實這一數字。週二，Ledger要求六個東南亞國家及香港的經銷商和分銷商暫停銷售其裝置。

Ledger 尚未確認受影響用戶的總數或損失金額，其調查仍在進行中。