一名透過假線上工作詐騙牟取數百萬美元的加密貨幣詐騙犯，自己也成了另一樁詐騙的受害者，因 Ledger 硬體錢包遭入侵而損失價值超過 490 萬美元的比特幣。

區塊鏈分析公司 Chainalysis 週四在 X 上表示，該嫌犯是透過所謂的「任務詐騙」收取這些資金，受害者起初會獲得報酬去張貼假產品評論或衝高網路銷量，隨後被告知帳戶出現負餘額，必須先存入自己的錢才能提取所謂的收益。

根據 Chainalysis 的說法，這名幕後人士將非法所得轉入三個 Ledger 錢包地址，結果遭竊賊清空，損失 60 BTC，價值超過 490 萬美元。

這家分析公司指出，這名以假線上工作欺騙他人的詐騙犯，成了這批遭入侵硬體錢包的最大受害者之一。

這起竊案為涉及東南亞經銷商 CryptoBilis 所售裝置的 Ledger 安全事件增添了新進展。調查人員發現裝置中被植入未經授權的硬體晶片，可透過行動網路傳送錢包復原資訊，讓攻擊者得以存取儲存在裝置中的比特幣。在先前的披露中，Ledger 表示 CryptoBilis 所售裝置內的間諜晶片曾透過行動網路傳送錢包金鑰。由於這些惡意晶片是植入經第三方經銷商販售的裝置中，此事件凸顯了硬體錢包的供應鏈入侵途徑。

Ledger 等廠商製造的硬體錢包，設計目的是將加密貨幣私鑰離線保存，而錢包復原資訊可用於恢復對裝置所保護資金的存取權。據報導的植入晶片透過行動網路傳送復原資訊，繞過了這道防線，意味著攻擊者無需實體接觸裝置即可取得復原資料。

本報導最初由 CoinDesk 發布。