一名诈骗犯在窃贼从被篡改的Ledger硬件钱包中盗走资金后，损失了超过60枚比特币，价值约$4.8美元。区块链分析公司Chainalysis证实，这些被盗的加密货币源自一项任务型骗局：受害者先被支付报酬以伪造产品销售和评价，随后又被诱骗存入自己的资金。
这起事件凸显了与经销商CryptoBilis所售设备相关的安全漏洞；Ledger已确认这些设备内含可传输恢复短语的植入程序。针对与该特定经销商相关的已确认损失，Ledger已指示东南亚多个国家及香港的分销商暂停销售其设备，同时调查仍在进行中。
关键事实
- 此次盗窃涉及超过60枚比特币，价值约$4.8美元，资金来自三个Ledger地址，时间发生在October 9, 2026。
- 这些资金来源于一项任务型骗局：参与者先伪造销售和评价，随后面临虚假的负余额。
- Chainalysis的分析将受损设备与经销商CryptoBilis联系起来，但并未说明诈骗犯是从何处购买这些设备。
- Ledger的安全团队发现，这些设备在设置过程中会读取24字的恢复短语，并通过LTE将其发送出去。
- Ledger要求东南亚六个国家及香港的经销商和分销商暂停销售相关设备。
为何重要
在确认所有经核实的损失均源自由CryptoBilis分销的设备后，Ledger已暂停通过东南亚及香港的特定经销商销售其设备。