Ledger 改機竊幣案中損失最重者之一竟是任務詐騙操盤者,遭竊逾 60 枚 BTC、約 480 萬美元。
(前情提要:Ledger 冷錢包疑被竊超過 9000 萬美元!「供應鏈被改機」經銷商易主不明中國人)
(背景補充:Ledger 供應鏈篡改案 72 小時更新:竊幣全來自東南亞經銷商)
繼Ledger 東南亞經銷通路爆發硬體植入竊幣後,區塊鏈分析公司 Chainalysis 於台北時間 10 月 15 日晚間宣布:本案損失最重者之一竟是任務詐騙操盤者,遭清空逾 60 枚比特幣(BTC)、約 480 萬美元;此更新把詐騙金流與改機竊幣兩條線串在一起。
任務詐騙金流入 Ledger,三地址同日被清空
據 Chainalysis 長文貼文,該操盤者先付錢請人假造真實商品的銷售與評論,再以「負餘額」要求受害者加碼自有資金才能領酬。9 月 22 日,對方將詐騙所得轉入三個不同 Ledger 地址;10 月 9 日竊賊各以一筆轉帳清空三地址,匯入同一已被標示為遭竊資金的錢包。鏈上顯示:詐騙金流先「冷藏」進硬體錢包,再於改機案大規模出金當日被抽走。
Ledger 確認間諜植入,損失估逾億美元級
據 Ledger 官方部落格,犯罪集團購入正品、拆機裝上隱藏元件以擷取設定時助記詞,再經東南亞經銷回流;公司強調晶片、作業系統與伺服器未遭入侵。CoinDesk 指植入物可經 LTE/eSIM 外傳 24 字助記詞,確認損失均與經銷商 CryptoBilis 所售裝置有關;BleepingComputer 亦引述至少一台裝置含未授權硬體植入。
Ledger 尚未公布官方總額。Bitquery 後續更新約 1.02 億美元、324 個錢包、六條鏈;稍早 CoinDesk 引述約 9,320 萬至 9,450 萬美元等估計,並指 Tether 已凍結約 1,000 萬美元相關 USDT。差異主要來自後續補抓地址,應視為鏈上估計、官方未確認。

📍相關報導📍
Ledger 要求東南亞6國+香港停售!改機案擴大,經銷商全數下架
Ledger 改機沒完!歐洲電子連鎖店全數下架,用戶連購兩臺都藏手機訊號天線
Ledger 發表全新安全裝置 Atom!849 美元「不能打電話的 Android 冷錢包」,內建防拆機設計回應改機風暴
