Ledger钱包漏洞致黑客自损480万，供应链安全成焦点

黑客因篡改Ledger设备反遭巨额损失

一名主导多起任务诈骗活动的网络犯罪分子，在利用伪造的硬件钱包转移非法所得时，意外遭遇系统性安全漏洞，致使约60枚比特币（估值约480万美元）被远程盗取。这一连锁反应揭示了加密资产存储环节中潜在的深层风险。

诈骗者资金被追踪并冻结于关联地址

据区块链分析机构Chainalysis披露，该嫌疑人于9月22日将非法获取的币款分批转入三个独立的Ledger钱包账户。至10月9日，这些资金被合并后转移至一个与已知被盗资产链路相关的钱包地址。尽管其自身遭受重大损失，但尚未有证据显示原受害者已获得赔偿。

此类任务诈骗模式通常以小额回报建立信任，随后虚构‘账户余额不足’等借口，诱导用户持续追加投资，最终造成严重财务伤害。

虚假任务平台如何构建信任陷阱

涉案运营方通过创建虚假工作任务，支付参与者完成虚构的销售推广和评论行为，营造出合法就业的假象。在积累一定互动后，便以‘负余额’为由施压，诱使用户注入自有资金以‘修复’账户。

美国联邦贸易委员会（FTC）在2024年报告指出，类似骗局在当年上半年已累计收到近两万起投诉，整体经济损失逾2.2亿美元，凸显该类欺诈的规模化与隐蔽性。

恶意改装设备通过东南亚渠道流入市场

Ledger官方声明确认，攻击者购入正版硬件钱包，在内部嵌入定制化恶意组件，再将其重新投放至东南亚地区分销网络。这种物理层面的篡改使得攻击者可在用户首次设置过程中截获24词助记短语，从而实现对钱包的完全控制。

公司强调其核心系统未受破坏，并已要求授权经销商停止公开展示设备，仅在客户购买时提供实物交付。

注释：Ledger为法国知名加密资产硬件钱包制造商，专注于去中心化数字资产的自主保管解决方案。

初步估算总损失达一亿美元，多地关联线索浮现

尽管Ledger尚未公布具体受损规模，但区块链数据分析公司Bitquery推断，此次事件波及分布在六个主流区块链上的324个钱包，总被盗金额约为1亿美元——高于此前8600万美元的预估。

调查锁定印度尼西亚、马来西亚及菲律宾的经销商CryptoBilis为问题设备的主要来源。被盗资金呈现高度协调的流动特征，其中1000万美元的Tether（USDT）已被冻结。部分资产经由Tornado Cash与THORChain等混币协议进行匿名化处理。

注释：Tornado Cash与THORChain为去中心化协议，常用于加密货币的匿名化流转，可有效遮蔽资金来源路径。

行业安全警报升级，防御策略加速演进

本次事件加剧了对加密基础设施供应链完整性的忧虑。TRM Labs数据显示，2026年上半年共发生207起加密攻击事件，累计造成9.72亿美元损失。值得注意的是，尽管仅占总数15%的基础设施漏洞攻击，却贡献了高达76%的经济损失。

尽管近期高调盗窃案频发，但研究机构观察到，当前加密市场整体市值虽经历大幅回调，链上交易活跃度仅下降1.6%，表明系统韧性仍具基础支撑。

为强化防线，多家硬件钱包厂商正收紧合作体系。Trezor宣布自2027年1月起终止部分经销商授权资格；OneKey亦已中止与CryptoBilis的合作关系。业内专家认为，此举旨在遏制供应链渗透风险，但重建用户对去中心化托管方案的信任，仍是长期挑战。