一名运营所谓“任务骗局”的黑客因Ledger硬件钱包植入盗窃事件损失约60枚比特币——约480万美元，使该骗局运营者成为此次事件中最大的个人受害者之一。

据 Chainalysis 报告，该骗子于9月22日将骗局所得转入三个Ledger钱包。10月9日，攻击者将所有比特币转移至一个已知用于存放被盗资金的单一钱包。

尽管该运营者如今成为此事中损失最大者之一，但这并不意味着该骗局的原始受害者已经追回了资金。

任务骗局如何诱捕目标

该运营者被指雇用他人制造虚假销售和评论，随后告知对方账户存在“负余额”，并诱导其存入资金以领取报酬。

FTC在2024年描述了类似骗局：小额在线任务产生少量报酬以建立信任，直到参与者被要求自掏腰包。该机构估计，2024年上半年任务骗局举报数量约为2万起，求职诈骗总损失超过2.2亿美元。

根据 Ledger的声明，犯罪分子购买了正版设备，在其内部藏入恶意组件，再将被动过手脚的硬件放回东南亚分销渠道。植入组件能够在设备设置过程中获取24个单词的助记词，使犯罪分子可以远程访问钱包。24词助记词是硬件钱包的主备份——任何获得它的人都可以在另一台设备上恢复钱包并转移资金，而无需接触硬件本身。

Ledger表示其系统仍然安全，并已建议授权经销商停止公开展示设备，仅在购买时交付。

追踪六条链上的1.02亿美元

Ledger尚未确定总体损失数字。Bitquery 估算损失为1.02亿美元，涉及TRON、Bitcoin、Ethereum、Solana、BNB Chain和Polygon上的324个钱包，较此前约8600万美元的估算有所上升，且该数字已经过一次上调。

Bitquery发现，受影响设备是通过在印度尼西亚、马来西亚和菲律宾运营的经销商CryptoBilis售出的。其调查还揭示了被盗资金的协同转移，包括1000万枚USDT——Tether已将其冻结，其他被盗资产则通过Tornado Cash和THORChain进行了追踪。

此次盗窃对自我托管意味着什么

Ledger失窃事件加剧了人们对加密货币安全的担忧。据 TRM Labs 统计，2026年上半年黑客发动了207次攻击，窃取9.72亿美元。基础设施和运营层面的入侵仅占这些事件的15%，却占总损失的76%，而此次植入攻击正符合这一模式：它利用的是将设备送到买家手中的分销链，而非钱包的密码学机制。

目前尚无证据表明Ledger失窃影响了全球加密货币价格。Chainalysis 发现，在加密货币总市值下跌约50%的期间，链上经济活动仅下降1.6%，不过这些数据早于此次攻击。

尽管此次盗窃对市场的整体影响仍不得而知，但行业已采取行动应对供应链漏洞——即设备从制造商到买家流通过程中的薄弱环节。正如 Cryptopolitan披露 的，Trezor将从2027年1月1日起取消部分经销商的授权，而OneKey已决定与CryptoBilis终止合作。这些措施针对的是硬件钱包分销中已发现的薄弱环节，但它们能否重建人们对自我托管的信心，仍有待观察。