一名經營所謂「任務詐騙」的駭客因 Ledger 硬體錢包植入攻擊損失約 60 枚比特幣——約 480 萬美元，使該詐騙操盤者成為此次事件中最大的個人受害者之一。

根據 Chainalysis 的資料，該詐騙者於 9 月 22 日將犯罪所得轉入三個 Ledger 錢包。10 月 9 日，攻擊者將所有比特幣轉移至一個已知用於存放贓款的錢包。

雖然該操盤者如今位列此次事件中最大的受害者之一，但這並不代表詐騙案的原始受害者已取回資金。

任務詐騙如何誘騙目標

該操盤者被指控支付款項請他人製造虛假銷售和評論，隨後告知他們帳戶出現「負餘額」，並誘使他們存入現金以領取報酬。

FTC 曾於 2024 年描述過類似手法：小額線上任務會產生少量報酬以建立信任，直到參與者被要求投入自己的資金。該機構估計，2024 年上半年任務詐騙的舉報約有 20,000 起，求職詐騙的總損失超過 2.2 億美元。

根據 Ledger 的聲明，罪犯購買正版裝置，在其內部藏入惡意元件，再將被動過手腳的硬體送回東南亞的分銷渠道。這些植入元件能在設定過程中擷取 24 個單字的恢復短語，使罪犯得以遠端存取錢包。24 個單字的恢復短語是硬體錢包的主備份——任何人取得它都能在另一台裝置上還原錢包並轉走資金，完全無需接觸硬體本身。

Ledger 表示其系統仍然安全，並已建議授權經銷商停止公開展示裝置，僅在購買時才交付。

追蹤六條鏈上的 1.02 億美元

Ledger 尚未確定整體損失數字。Bitquery 估計損失為 1.02 億美元，涉及 TRON、Bitcoin、Ethereum、Solana、BNB Chain 和 Polygon 上的 324 個錢包，較先前約 8,600 萬美元的估計上修，且該數字已經歷過一次上調。

Bitquery 發現，受影響的裝置是透過在印尼、馬來西亞和菲律賓經營的經銷商 CryptoBilis 取得。其調查還發現贓款有協調一致的轉移行為，包括 1,000 萬美元的 USDT——Tether 已將其凍結，其他被竊資產則透過ornado Cash 和 THORChain 追蹤。

此次竊案對自我託管的意義

Ledger 竊案加劇了人們對加密貨幣安全的日益擔憂。根據 TRM Labs 的資料，2026 年上半年駭客發動了 207 起攻擊，竊取 9.72 億美元。基礎設施和營運漏洞攻擊僅佔這些事件的 15%，卻佔總損失的 76%，而此次植入攻擊正符合這一模式：它利用的是將裝置送到買家手中的分銷鏈，而非錢包的加密技術。

目前尚無證據顯示 Ledger 竊案推動了全球加密貨幣價格波動。Chainalysis 發現，在加密貨幣總市值下跌約 50% 的期間，鏈上經濟活動僅下降 1.6%，不過這些數據早於此次攻擊。

雖然此次竊案對更廣泛市場的影響仍不得而知，但業界已採取行動應對供應鏈漏洞——即裝置從製造商到買家之間流轉過程中的薄弱環節。正如 Cryptopolitan 披露，Trezor 將自 2027 年 1 月 1 日起取消部分經銷商的授權，而 OneKey 已決定終止與 CryptoBilis 的合作。這些措施針對的是硬體錢包分銷中已確認的弱點，但是否能重建人們對自我託管的信心，仍有待觀察。