據報涉及Ledger的駭客攻擊使一名涉嫌加密貨幣詐騙者損失480萬美元
重點速覽
- •一名被描述為涉嫌加密貨幣詐騙者的個人,據報在與硬體錢包領先製造商Ledger相關的駭客攻擊中損失480萬美元。
- •損失金額、受害者的詐騙者身分,以及與Ledger的關聯均未經證實,目前尚未確定任何來源、時間線或攻擊途徑。
- •若經證實,480萬美元的損失將名列較重大的個人錢包失竊事件之一,但仍遠低於單季記錄的12.6億美元加密貨幣駭客竊案。
- •2020年Ledger電子商務資料庫遭入侵曾導致釣魚活動,誘騙客戶在假網站上輸入恢復短語,顯示該品牌可在設備無缺陷的情況下遭利用。
- •在據報的金額與說法被視為確定之前,預計核實將取決於鏈上證據、Ledger的聲明以及獨立報導。

一名涉嫌加密貨幣詐騙者據報在與Ledger相關的駭客攻擊中損失480萬美元,這名被指控詐騙他人的人似乎反成受害者。此一據報事件引發了有關錢包安全、資產所有權,以及證實該損失所需核實程序的疑問。
關於據報480萬美元損失的已知資訊
現有報導將受害者描述為一名涉嫌加密貨幣詐騙者,並將480萬美元的損失歸因於與Ledger相關的駭客攻擊。Ledger是硬體錢包的領先製造商——硬體錢包是一種小型離線設備,旨在將控制加密貨幣持倉的私鑰與連網設備隔離。除了這一說法之外,目前尚未確定任何經證實的來源、時間線或攻擊途徑。「涉嫌」與「據報」在這裡都是關鍵詞:受害者的詐騙者身分、損失的確切金額,以及與Ledger硬體的關聯,目前均屬未經證實的說法。相關報導請見 CoinGecko執行長:機構投資者無法忽視加密貨幣。
此類事件在數位資產所有權生態系統中處於模糊地帶。若經證實,480萬美元的損失將名列近年較重大的個人錢包失竊事件之一,但仍遠低於單季記錄的 12.6億美元加密貨幣駭客攻擊 規模。在事件全貌明朗之前,攻擊歸因、資產追回狀態,以及與Ledger基礎設施或供應鏈的任何關聯,都需要進一步證實。相關報導請見 8月26日加密貨幣要聞:ETF資金流入與巨鯨回歸,XRP反彈32%。
為何錢包安全問題在此至關重要
撇開據報的受害者是否值得同情不談,與Ledger相關的入侵事件的手法,對任何以硬體錢包儲存數位資產的人都有實質影響。具體攻擊途徑——無論是助記詞外洩、惡意韌體更新還是社交工程——均未在現有報導中獲得證實,在缺乏證據的情況下歸因將屬猜測。
硬體錢包之所以被宣傳為冷儲存的黃金標準,正是因為它們將私鑰與連網環境隔離。當據報的入侵事件涉及Ledger設備或與Ledger相關的基礎設施時,安全社群都會密切關注,例如先前曾使用 鏈上追蹤工具 追蹤被竊資金在混幣服務之間流向的事件。這類追蹤工作往往正是區分經證實的駭客攻擊與謠言的關。
Ledger的名稱也曾在設備本身沒有缺陷的情況下遭到利用:2020年該公司電子商務資料庫遭入侵並外洩客戶資料後,詐騙者發動釣魚活動,誘騙收件人在假網站上輸入其恢復短語。這段歷史提醒我們,「與Ledger相關」既可能是指對硬體本身的攻擊,也可能是指針對用戶習慣的攻擊。
對NFT持有者和數位資產擁有者而言,此一據報事件凸顯了驗證設備真偽、僅透過官方渠道確認韌體,以及絕不在任何連網介面上輸入助記詞的重要性。這些仍屬一般最佳實務;這並不意味著本案中任何特定的Ledger產品缺陷已獲證實。
尚未經證實的部分
本案的幾項核心事實尚未在現有研究中獲得證實。480萬美元的損失金額需要區塊鏈數據或官方聲明的佐證。涉嫌詐騙者的身分、其涉嫌先前罪行的性質,以及這些罪行是否確實已被起訴,均尚未確定。與Ledger的關聯——無論是透過硬體、軟體,還是利用Ledger品牌的釣魚活動——同樣需要進一步證實。
觀察人士將關注是否有鏈上證據將特定錢包與據報的損失聯繫起來、Ledger是否就其基礎設施或品牌是否涉及其中發表聲明,以及證實或推翻詐騙者說法的獨立報導。在缺乏這些數據的情況下,本案如所報導的那樣仍屬指控。政府層級的大額錢包轉移,例如 美國政府從Bitfinex駭客攻擊錢包轉移10億美元比特幣,表明高價值的加密貨幣轉移確實可以透過鏈上證據獲得核實;在480萬美元的金額被視為確定之前,同樣的標準也應適用於本案。
免責聲明:本文僅供資訊參考,不構成財務或投資建議。加密貨幣及數位資產市場具有重大風險。在做出決策前,請務必自行研究。