區塊鏈分析公司 Chainalysis 披露，近期遭竄改的 Ledger 硬體錢包被盜事件中，最大的受害者之一竟是一名詐騙分子，其損失超過 60 顆 BTC，價值約 480 萬美元。

此一披露引來外界若干「現世報」的議論，因為這起事件中被竊的資金，其中一部分正是受害者自身經營詐騙活動所得。

Chainalysis 週四在 一則 X 貼文 中揭露了這起竊案的相關交易，被竊比特幣價值約 480 萬美元。據該公司表示，這些比特幣源自一項「任務詐騙」。在此類騙局中，參與者被雇用為真實商品製造虛假的銷售與評價，之後帳戶會出現「負餘額」，他們會被要求投入自己的資金才能獲得報酬。

One of the biggest victims of the Ledger theft was a scammer themselves. They lost more than 60BTC, about $4.8M. The funds were from a task scam. In this task scam, people were paid to fake sales and reviews of real items. Then a "negative balance" appeared, and they were told… pic.twitter.com/pGXNJkZJUi

— Chainalysis (@chainalysis) October 15, 2026

實際上，這名任務詐騙的主謀最終在一樁更大的竊案中淪為受害方。9 月 22 日，他將詐騙所得轉入三個不同的 Ledger 地址。不到三週後的 10 月 9 日，竊賊將三個地址全部清空，各自轉出一筆資金至同一個目的地錢包，該錢包已被通報為持有贓款。

Chainalysis 分享的圖表顯示，詐騙所得先經過一個彙整錢包，隨後流入三個 Ledger 地址，每個地址均被轉出約 164 萬美元。

Ledger 於 10 月 9 日揭露此事件，也就是地址被清空的當天。

Ledger 的遭竄改裝置

Ledger 的 Donjon 安全團隊披露，他們在東南亞經銷商 CryptoBilis 售出的錢包中發現了惡意植入晶片。據該安全團隊表示，此植入晶片會在裝置設定期間從螢幕上讀取 24 個單字的助詞，並透過 LTE 傳送出去。此舉直接撼動硬體錢包的核心前提——助記詞本應離線保存；一旦助記詞被擷取，單憑它就足以在其他地方重建錢包並轉移其保護的資金，無論資金是誰存入的。

Ledger 表示，所有已確認的損失均涉及透過 CryptoBilis 售出的裝置。這一模式顯示入侵點位於經銷通路，而非 Ledger 的直銷管道，凸顯了裝置在離開製造商之後、抵達買家之前，可能在供應鏈中遭到竄改。

Chainalysis 並未說明該詐騙分子是在何處購得遭竄改的裝置。

鏈上調查員 Specter 已追蹤到與此竄改裝置行動相關的疑似竊案金額超過 8,600 萬美元，不過 Ledger 表示尚未證實該數字。Ledger 週二已要求六個東南亞國家及香港的經銷商與經銷通路暫停銷售其裝置。

Ledger 尚未證實受影響用戶的總數或損失總金額，調查仍在進行中——該行動的完整規模，以及第三方估計與已確認損失之間的差距，目前仍是未解的問題。