区块链分析公司Chainalysis披露，近期遭篡改的Ledger硬件钱包被盗事件中最大的受害者之一，竟是一名诈骗者，其损失超过60枚BTC，价值约480万美元。

这一消息引发了一定程度的“天道好轮回”式调侃，因为被盗资金中包括受害者自身运营的诈骗活动所得。

Chainalysis于周四在一条X帖子中公布了这起约480万美元比特币盗窃案背后的交易。据该公司称，被盗比特币源自一项“任务骗局”。在这种骗局中，参与者被雇来为真实商品伪造销售和评论。到某个阶段，参与者账户中会出现“负余额”，并被要求追加自己的资金才能获得报酬。

One of the biggest victims of the Ledger theft was a scammer themselves. They lost more than 60BTC, about $4.8M. The funds were from a task scam. In this task scam, people were paid to fake sales and reviews of real items. Then a "negative balance" appeared, and they were told… pic.twitter.com/pGXNJkZJUi

— Chainalysis (@chainalysis) October 15, 2026

实际上，这场任务骗局的幕后操纵者最终成为一桩更大盗窃案的受害方。9月22日，其将赃款转入三个不同的Ledger地址。不到三周后的10月9日，窃贼将三个地址清空，每个地址各有一笔转账进入同一个目标钱包，该钱包已被举报持有被盗资金。

Chainalysis分享的图表显示，骗局所得先经过一个归集钱包，随后到达三个Ledger地址，每个地址均被盗取约164万美元。

Ledger于10月9日披露了该事件，即三个地址被清空的同一天。

Ledger遭篡改的设备

Ledger的Donjon安全团队披露，其发现通过东南亚经销商CryptoBilis售出的钱包中被植入恶意芯片。据该安全团队介绍，该芯片在设备设置过程中从屏幕读取24个单词的助记词，并通过LTE发送出去。这直接击中了硬件钱包的核心前提——助记词本应离线保存；一旦助记词被窃取，仅凭它就足以在别处重建钱包并转移其保护的资金，无论资金来自何人。

Ledger表示，所有已确认的损失均涉及通过CryptoBilis售出的设备。这一模式表明入侵发生在经销商渠道而非Ledger的直接销售环节，凸显出设备在离开制造商之后、到达买家之前，篡改行为可能进入分销链条。

Chainalysis并未说明该诈骗者从何处购买了这些遭篡改的设备。

链上调查员Specter已追踪到与该篡改设备事件相关的疑似盗窃金额超过8600万美元，但Ledger表示尚未核实这一数字。周二，Ledger要求六个东南亚国家及香港的经销商和分销商暂停销售其设备。

Ledger尚未确认受影响用户的总数或损失的总价值，其调查仍在进行中——该事件的全貌，以及第三方估算与已确认损失之间的差距，目前仍是未解之谜。