币圈界报道：

任务诈骗操盘手反成Ledger盗币案最大受害方

区块链分析机构Chainalysis近日揭示，在一起针对Ledger硬件钱包的恶意植入事件中，最大损失者竟是一名从事任务诈骗活动的运营者。其持有的超过60枚比特币（约合480万美元）在设备被入侵后遭彻底清空。

资金集中路径与多笔抽空操作追踪

分析显示，该诈骗账户于9月22日将非法所得转入三个关联的Ledger地址，并于10月9日统一转移至一个整合型钱包。链上图谱清晰呈现了资金聚合过程，其中三个输入地址已被确认为涉嫌欺诈来源。尤其值得注意的是，单个主要诈骗地址通过106次转账向中心钱包注入136万美元，随后所有原址均被一次性抽干，每笔转出金额约164万美元。

虚假任务诱骗机制深度解析

此类骗局通常以高回报的虚拟任务为饵，诱导用户完成虚假商品评价或交易，初期支付小额报酬建立信任。然而，当用户尝试提现时，系统会提示“账户负余额”，并要求追加资金以解锁收益，实则为资金套取陷阱。

美国联邦贸易委员会（FTC）在2024年12月发布的报告中指出，该模式已成为工作类诈骗的核心手段。数据显示，2024年近四成相关投诉涉及此类行为，且加密货币因其匿名性与跨境特性，成为首选结算工具。仅上半年，此类诈骗导致的数字资产损失已逾4100万美元。

CryptoBilis渠道被锁定为漏洞源头

尽管未公开具体购买路径，但Ledger官方已将此次大规模失窃事件归因于东南亚分销商CryptoBilis所售签名设备。10月10日，该公司在其检测的一台受害设备中发现未经授权的硬件植入物。据Donjon安全团队披露，该装置可在设备初始化阶段截取屏幕信息，并提取24位助记词，再通过预置的eSIM卡经由LTE网络远程发送。

链上分析师Specter估算，仅通过CryptoBilis渠道泄露的资产损失总额已突破8600万美元，涵盖比特币（BTC）、以太坊（ETH）及波场（TRX）。Ledger方面尚未公布确切影响范围，但已紧急提醒所有从该渠道购机的用户立即迁移资产至新设备，并更换全新助记词进行备份。