有个做任务刷单骗局的骗子，把骗来的比特币存进被人动手脚的Ledger硬件钱包，结果自己的币被盗了。坏人改造正品硬件钱包，装了窃取助记词的装置，通过东南亚经销商售卖。很多普通用户和这名诈骗团伙都中招，多条公链上大量钱包资产被盗。下面小编简单梳理了本次供应链入侵累计损失达1.02亿美元的安全事件。

一名所谓的任务诈骗黑客因Ledger硬件钱包被黑事件损失了约60枚比特币——价值约480万美元。

根据Chainalysis的数据，该诈骗运营商于9月22日将犯罪所得转入三个Ledger钱包。黑客于10月9日将所有比特币转移到一个已知用于接收被盗资金的钱包中。

尽管该骗子已成为此次欺诈活动的最大受害者之一，但这并不意味着原始诈骗受害者的资金得以追回。

任务诈骗如何诱捕目标

该运营商被指控支付费用给个人以创建虚假的销售记录和评论，随后告知他们存在“负余额”，并诱导他们存入现金以领取报酬。

美国联邦贸易委员会（FTC）在2024年曾描述过一种类似的骗局：通过小额在线任务积累少量报酬以建立信任，直到要求参与者投入资金为止。该机构估计，2024年上半年关于“刷单诈骗”的报告数量约为2万起，而此类工作诈骗造成的总损失超过2.2亿美元。

根据Ledger的声明，犯罪分子购买了正品设备，将其内部组件替换为植入物，然后将篡改后的设备重新投放到东南亚的分销渠道中。这些植入物能够在安装过程中提取24词助记词，从而使犯罪分子能够远程访问钱包。

Ledger表示其系统仍然安全。它已建议授权经销商停止公开展示该设备，仅在购买时提供。

在六个链上涉及1.02亿

Ledger尚未确定总体损失金额。Bitquery估计，来自TRON、比特币、以太坊、Solana、BNB链和Polygon的324个钱包的损失为1.02亿美元，此前约为8600万美元。

根据Bitquery的数据，受影响的设备是通过CryptoBilis获得的，这是一家在印度尼西亚、马来西亚和菲律宾运营的经销商。其调查还发现了协调一致的被盗资金流动，包括Tether随后冻结的1000万美元USDT。其他被盗资产通过Tornado Cash和THOR Chain被追踪到。

Ledger硬件钱包遭黑客攻击：六个区块链上的324个钱包中1.02亿美元被盗

此次盗窃对自我托管意味着什么

Ledger被盗事件加剧了人们对加密货币安全的担忧。根据TRMLabs的数据，黑客在2026年上半年实施了207次攻击，窃取了9.72亿美元。尽管基础设施和运营漏洞仅占这些事件的15%，但它们却造成了总损失的76%。

然而，Ledger被盗事件并未引发全球加密货币价格的波动。Chainalysis发现，在加密货币市值下跌约50%的期间，链上经济活动仅下降了1.6%。这些数据早于此次攻击。虽然此次盗窃对全球市场的影响尚不明确，但行业已采取措施应对供应链中的脆弱性。

正如Cryptopolitan所揭示的，Trezor将从2027年1月1日起取消部分经销商的授权，而OneKey则决定与CryptoBilis分道扬镳。这些举措旨在解决硬件钱包分销中已识别的弱点，但是否能重建用户对自我托管的信心仍有待观察。