根據區塊鏈分析師的說法，上週Ledger硬體錢包失竊案中最大的受害者之一，竟是一名騙徒——而這名詐騙者在此過程中損失了近500萬美元的比特幣。

Chainalysis在週四於X上發布的貼文中指出，這名罪犯損失了超過60枚比特幣，價值約480萬美元——這些是他先前透過所謂「任務詐騙」從其他受害者手中騙取的資金。

根據Chainalysis的說法，該地址與一種詐騙手法有關：受害者被雇用來偽造真實商品的銷售與評論。他們被告知必須先投入自己的資金才能獲得報酬——而這筆錢隨後就被偷走了。

One of the biggest victims of the Ledger theft was a scammer themselves. They lost more than 60BTC, about $4.8M. The funds were from a task scam. In this task scam, people were paid to fake sales and reviews of real items. Then a "negative balance" appeared, and they were told…

— Chainalysis (@chainalysis) October 15, 2026

但這名任務詐騙的幕後主腦隨後將贓款轉入Ledger地址，而這些地址上週被另一批騙徒盯上。

Chainalysis表示：「9月22日，詐騙者將贓款轉入三個不同的Ledger地址。10月9日，竊賊將三個地址全部清空，各一筆轉帳，進入同一個錢包。該錢包已被標記為贓款。」

總部位於巴黎的Ledger是業界最知名的硬體錢包製造商之一，該公司上週表示，在東南亞客戶回報資金損失後已展開調查。公司指出，受影響的客戶是透過Ledger產品的馬來西亞經銷商CryptoBilis購買設備。

Ledger隨後表示，這起詐騙是一場大規模的有組織犯罪行動，一個犯罪集團在設備中植入竊取晶片後重新上架販售。這些植入物能讀取使用者的助記詞——即保護硬體錢包存取權限的字串——因此罪犯便能掏空錢包。由於竄改發生在設備送達買家之前，此事件凸顯了硬體錢包製造商及其使用者面臨的供應鏈風險。

Ledger稱這是數位資產產業經歷過最「精密的攻擊」之一，但尚未透露總損失金額——不過區塊鏈調查機構Specter表示，已有8,600萬美元被盜走。根據Chainalysis的說法，這名任務詐騙操盤者也是受害者之一。

Ledger表示，公司正與執法部門合作，「追蹤資金並摧毀攻擊者的基礎設施」，並已確認沒有其他經銷商成為騙徒的目標。公司表示，CryptoBilis已停止販售Ledger產品。隨著調查仍在進行、總損失金額尚未公布，Ledger與執法部門的後續更新仍是值得關注的重點。

今年，罪犯多次盯上比特幣硬體銷售商。7月，熱門的Coldcard產品遭到大規模攻擊，罪犯得以從使用者手中竊取近1.2億美元的比特幣，原因是設備存在韌體漏洞，導致助記詞生成錯誤，讓駭客得以猜出投資人的助記詞。這兩起事件的共同失效點都是助記詞——無論是透過韌體缺陷還是被竄改的硬體而外洩。

本文原刊載於Bitcoin Magazine，作者為Mathew Di Salvo。