Chainalysis：任务诈骗团伙成Ledger植入物盗窃最大受害者，损失超60枚比特币

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

区块链分析机构Chainalysis最新报告揭示，在一起针对Ledger硬件钱包的恶意植入事件中，最大的受害方竟是一名从事任务诈骗活动的运营者。该诈骗组织因此损失超过60枚比特币，折合约480万美元。

资金流向追踪与盗窃路径

根据链上数据，该诈骗运营商于9月22日将非法所得转入三个特定的Ledger地址，随后在10月9日将其全部转移至一个统一的整合钱包。Chainalysis发布的资金流动图谱显示，这些资金最终集中于同一账户，其中三个输入地址已被标记为涉嫌欺诈行为。尤其值得注意的是，其中一个主要诈骗钱包通过106笔转账，向整合钱包注入了136万美元资金。此后，每个原始Ledger地址均被单次大额转账清空，每笔金额约为164万美元。

任务诈骗模式解析

此类骗局通常以虚假商品销售和用户评价为诱饵，吸引参与者完成任务并承诺支付报酬。然而，当用户试图提现时，系统会提示“账户余额为负”，进而要求其追加资金以解锁收益。这种设计使受害者陷入不断投入的陷阱。

美国联邦贸易委员会（FTC）在2024年12月发布的一份报告中指出，这一模式广泛存在于工作类诈骗中。数据显示，2024年近40%的相关举报案件涉及任务诈骗，且加密货币已成为此类犯罪的主要结算工具。仅2024年上半年，与工作相关的诈骗已造成约4100万美元的加密资产损失。

CryptoBilis渠道确认为漏洞源头

尽管Chainalysis未明确该诈骗运营商购买设备的具体渠道，但Ledger官方已确认此次事件与东南亚地区经销商CryptoBilis销售的签名设备直接关联。10月10日，该公司在其一名用户的设备中发现未经授权的硬件篡改组件。据Donjon安全团队披露，该植入物可在设备首次设置阶段截取屏幕信息，并窃取24位助记词。随后，借助预装的eSIM卡，通过LTE网络将敏感数据实时外传。

链上分析师Specter估算，仅涉及CryptoBilis渠道的盗取行为所造成的总损失已超过8600万美元，涵盖比特币、以太坊及波场等多种主流数字资产。目前，Ledger尚未公布确切受影响用户数量或整体损失估值。公司已紧急提醒所有从CryptoBilis购买过设备的用户，立即迁移资产至新设备，并生成全新的助记词进行备份，以防范进一步风险。