一名通过虚假网络招聘骗取数百万美元的加密货币诈骗者，反而成为另一场骗局的受害者，因Ledger硬件钱包被入侵而损失价值超过490万美元的比特币。

区块链分析公司Chainalysis周四在X上表示，肇事者通过一种所谓的“任务诈骗”收集了这些资金。在该骗局中，目标最初会因发布虚假产品评论或 boosting 在线销量而获得报酬，随后被告知账户出现负余额，必须存入自己的资金才能提取所谓的收益。

据Chainalysis称，该骗局的幕后人员将非法活动的收益转入三个Ledger钱包地址，随后被盗贼清空，共计60枚BTC——价值超过490万美元。

这家分析公司表示，这名通过虚假网络工作骗人的诈骗者，成为了被入侵硬件钱包的最大受害者之一。

此次盗窃为涉及东南亚经销商CryptoBilis售出设备的Ledger安全事件增添了新的转折。调查人员在设备中发现了未经授权的硬件植入芯片，能够通过移动网络发送钱包恢复信息，使攻击者得以访问设备中存储的比特币。在此前的披露中，Ledger曾表示CryptoBilis售出设备内的间谍芯片通过移动网络发送了钱包密钥。该事件凸显了硬件钱包面临的供应链入侵途径，因为这些植入芯片被嵌入通过第三方经销商销售的设备中。

Ledger等厂商生产的硬件钱包旨在将加密货币私钥保持在离线状态，而钱包恢复信息可用于恢复对设备所保护资金的访问。据披露的植入芯片通过移动网络发送恢复信息，绕过了这一保障机制，意味着攻击者无需物理接触设备即可获取恢复数据。

本报道最初由CoinDesk发布。