币圈界报道：

黑客因硬件钱包篡改反遭巨额损失，牵出跨境诈骗网络

一名活跃于加密货币领域的任务诈骗组织者，因所使用的Ledger硬件钱包被植入恶意组件，导致其控制的约60枚比特币（约合480万美元）被远程窃取。这一意外事件揭示了硬件钱包在供应链环节中潜在的安全风险，也凸显了数字资产自托管模式面临的复杂威胁。

诈骗主犯资金链断裂，赃款被定向追踪

据区块链分析机构Chainalysis披露，该欺诈行为的主导者于9月22日将非法所得转入三个独立的Ledger钱包，并在10月9日将其合并后转移至一个此前已确认为被盗资产关联地址的钱包。尽管自身遭受重创，但原受骗群体尚未获得任何资金返还。

此类任务诈骗通常以小额报酬诱使用户完成虚假任务，逐步建立信任，随后虚构账户余额不足等理由，诱导受害人持续投入资金以“补足差额”。

虚假工作骗局如何构建信任陷阱

涉案运营商通过伪造线上兼职岗位，支付参与者执行虚假销售和评论任务，营造出合法就业的假象。在积累一定互动后，系统突然提示存在负余额，迫使用户追加资金以弥补‘亏损’，从而实现资金套取。

美国联邦贸易委员会（FTC）在2024年报告中指出，类似模式在当年上半年已引发约两万起举报，整体经济损失超过2.2亿美元，反映出此类骗局的广泛性和高发态势。

篡改设备渗透东南亚分销链，助记词遭远程窃取

Ledger官方声明证实，攻击者购买正品硬件钱包，在内部嵌入恶意电路模块，再将其重新投放至印度尼西亚、马来西亚与菲律宾等地的授权经销商渠道。这些被修改的设备在初始化设置阶段即可捕获用户的24词助记短语，从而实现对钱包的完全控制。

公司强调其核心系统未被攻破，已要求所有授权零售商停止展示设备，仅允许在客户购买时进行现场交付。

名词解释：Ledger是法国知名加密货币硬件钱包制造商，专注于提供用户自主管理数字资产的安全解决方案。

总损失逼近1亿，多链资产协同洗钱

尽管Ledger未公布确切损失金额，但区块链分析平台Bitquery估算，此次事件波及分布在六个主流区块链上的324个钱包，累计被盗金额约为1亿美元，高于此前预估的8600万美元。

调查锁定位于东南亚的经销商CryptoBilis为关键源头。被盗资金呈现出高度协调的转移路径，其中包括1000万美元被Tether冻结的USDT稳定币。部分资产经由Tornado Cash与THORChain等去中心化混币协议进行匿名化处理。

名词解释：Tornado Cash与THORChain为去中心化金融协议，常被用于加密资产的匿名化交易，可有效掩盖资金流动轨迹。

行业警报升级，供应链安全成焦点

本次事件加剧了市场对硬件钱包供应链完整性的忧虑。TRM Labs数据显示，2026年上半年共发生207起加密资产攻击，造成9.72亿美元损失。值得注意的是，虽基础设施与操作类漏洞仅占攻击总数的15%，却导致逾七成的经济损失。

尽管此次事件引发广泛关注，但目前尚无证据显示其对整体加密市场造成显著价格冲击。Chainalysis监测发现，在加密市值普遍下滑近半的背景下，链上交易活动仅下降1.6%，表明系统韧性仍存。

为强化防护机制，多家厂商正收紧合作策略。Trezor宣布自2027年1月起终止部分经销商授权；OneKey则已全面终止与CryptoBilis的合作。业内专家认为，此类举措有助于修复供应链断点，但重建用户对自我托管系统的长期信任仍是行业亟待突破的难题。