任务诈骗操盘手竟成Ledger盗币案最大受害方
区块链分析机构Chainalysis最新调查揭示，在一起针对Ledger硬件钱包的恶意植入事件中，最严重的损失持有者并非普通用户，而是一名从事任务诈骗活动的运营者。该人员因操作不当，导致其控制的超过60枚比特币（约480万美元）被完全转移。
资金链路追踪：从诈骗收益到集中洗钱
根据链上数据，该诈骗团伙于9月22日将非法所得转入三个特定的Ledger地址，并在10月9日完成全部资金清空，统一汇入一个聚合型钱包。分析图谱显示，这些资金最终汇聚至单一入口，其中三个来源地址已被标记为高风险诈骗节点。尤其值得关注的是，一个核心诈骗地址通过106次小额转账向主钱包注入136万美元，形成显著的资金聚拢行为。随后，每个原始Ledger地址均被单笔抽走，金额接近164万美元。
虚假任务陷阱：诱导受害者自投资金
此类骗局通常以“完成任务赚佣金”为诱饵，吸引用户参与虚假商品购买或评论。初期参与者可获得小额回报，但当账户出现“负余额”时，诈骗方即要求其追加自有资金才能提现，从而实现资金套取。美国联邦贸易委员会（FTC）在2024年12月发布的报告指出，该模式已占工作类诈骗案件近四成，且加密货币因其匿名性成为首选结算工具。数据显示，2024年上半年，与职场诈骗相关的数字资产损失已达4100万美元。
CryptoBilis渠道确认为入侵源头
尽管未公开具体购买路径，但Ledger已将此次大规模失窃事件与东南亚分销商CryptoBilis所售设备明确关联。10月10日，其安全团队在一台受害者的签名设备中检测到未经授权的物理植入模块。该装置可在设备初始化阶段截取屏幕内容，实时捕获24字助记词，并借助预置的eSIM卡经由LTE网络远程外传。
链上分析师Specter评估，仅涉及CryptoBilis渠道的被盗金额已突破8600万美元，涵盖比特币、以太坊及波场等多种资产。目前，Ledger尚未公布确切受影响用户数量和总损失规模，但已紧急提醒所有通过该渠道购机的用户立即迁移资产至新设备，并生成全新助记词备份，防范进一步风险。
