据区块链分析人士称，上周Ledger硬件钱包失窃事件的最大受害者之一竟然是一名骗子本人——而这名诈骗者在事件中损失了近500万美元的比特币。

Chainalysis周四在X上发布的帖子中报告称，这名罪犯损失了超过60枚比特币，价值约480万美元——这些资金是其针对其他受害者实施的所谓“任务骗局”的赃款。

据Chainalysis称，该地址与一桩骗局有关：受害者受雇为真实商品虚构销售和评论。他们被告知需先投入自己的资金才能获得报酬——而这些钱随后被骗子盗走。

One of the biggest victims of the Ledger theft was a scammer themselves. They lost more than 60BTC, about $4.8M. The funds were from a task scam. In this task scam, people were paid to fake sales and reviews of real items. Then a "negative balance" appeared, and they were told…

— Chainalysis (@chainalysis) October 15, 2026

然而，这名任务骗局幕后主使随后将赃款转入Ledger地址，而这些地址上周又被另一伙窃贼盯上。

Chainalysis表示：“9月22日，骗局幕后主使将赃款转入三个不同的Ledger地址。10月9日，窃贼将三个地址全部清空，每笔转账均转入同一个钱包。该钱包已被标记为存放被盗资金。”

总部位于巴黎的Ledger是业内最知名的硬件钱包制造商之一。该公司上周表示，在东南亚客户报告资金损失后，已展开调查。公司称，受影响的客户是通过Ledger产品经销商、总部位于马来西亚的CryptoBilis购买的设备。

Ledger随后表示，这起骗局是一起大规模有组织犯罪行动：一伙人在设备中植入恶意芯片后重新投入市场。这些植入芯片可以读取用户的助记词——即保护硬件钱包访问权限的词组——从而使罪犯得以清空钱包。由于篡改发生在设备送达买家之前，这一事件凸显了硬件钱包制造商及其用户所面临的供应链风险。

Ledger称这是数字资产行业经历过的最“精密的攻击”之一，但尚未透露总损失金额——不过区块链调查机构Specter表示，已有8600万美元被抽走。据Chainalysis称，这名任务骗局操纵者也是受害者之一。

Ledger表示，公司正与执法部门合作，以“追踪资金并摧毁攻击者的基础设施”，并已确认没有其他经销商成为骗子的目标。公司称，CryptoBilis已停止销售Ledger产品。由于调查仍在进行中，总损失金额尚未公布，来自Ledger和执法部门的最新进展仍是值得关注的重点。

今年，比特币硬件销售商已多次成为罪犯的目标。7月，广受欢迎的Coldcard产品遭到大规模攻击，罪犯得以从用户手中窃取近1.2亿美元的比特币，原因是这些设备存在固件漏洞，导致助记词生成错误，使黑客得以猜出投资者的助记词。两起事件的共同薄弱点都在于助记词——无论是因固件缺陷还是硬件遭篡改而暴露。

本文最初发表于 Bitcoin Magazine，作者为 Mathew Di Salvo。