Ledger硬件钱包漏洞致超1亿美元被盗，诈骗者自损60枚比特币

近期一起针对Ledger硬件钱包的供应链攻击事件引发行业震动，据区块链分析公司Bitquery估算，超过324个钱包中的资产被窃取，总价值约1亿美元。此次事件不仅暴露了硬件钱包制造环节的安全隐患，还牵连出一个大规模任务诈骗网络。

黑客自损60枚比特币：诈骗者反成受害者

Chainalysis报告指出，一名运营“任务诈骗”方案的犯罪分子在9月22日将非法所得转入三个新创建的Ledger钱包。10月9日，这些资金被合并并转移至与被盗资产关联的钱包地址。尽管其欺诈行为未受影响，但该账户最终因设备被篡改而遭到反噬，损失约60枚比特币，约合480万美元。

任务诈骗通常以小额报酬建立信任，随后谎称账户余额不足，诱导受害者追加投入以“修复”问题。美国联邦贸易委员会（FTC）数据显示，2024年上半年已受理近两万起相关举报，累计损失超2.2亿美元。

篡改设备如何实现远程窃取

Ledger官方声明证实，攻击者购买正版硬件钱包后，在内部植入恶意组件，再通过东南亚分销渠道重新投放市场。这些修改可在用户首次设置时捕获24词助记短语，从而实现对钱包资产的远程控制。

目前，Ledger已要求授权经销商停止公开展示设备，仅允许在交易时提供，以降低风险。

多链协同作案，资金流向复杂

根据分析，被盗资金分布于六条主流区块链：Bitcoin、Ethereum、TRON、Solana、BNB Chain和Polygon。其中，比特币链上的损失最为显著，约为6000万美元，与诈骗者自损金额高度重合。

Bitquery确认，位于印度尼西亚、马来西亚和菲律宾的经销商CryptoBilis是主要源头。部分资金经由Tether冻结的1000万美元USDT进行流转，并通过Tornado Cash、THORChain等去中心化协议完成混币与转移，进一步掩盖资金轨迹。

Tornado Cash与THORChain作为匿名化工具，常被用于混淆数字资产的来源路径，使得追踪难度大幅上升。

行业警觉升级，安全策略同步收紧

TRM Labs数据显示，2024年上半年共发生207起加密攻击，造成9.72亿美元损失。尽管基础设施与操作漏洞仅占攻击总数的15%，却贡献了76%的经济损失，凸显其高破坏性。

尽管此次事件引发广泛关注，但加密货币整体市场价格未出现剧烈波动。Chainalysis指出，在更广泛市值下跌约一半的背景下，链上经济活动仅下降1.6%，表明市场韧性仍在。

为应对供应链风险，Trezor宣布自2027年1月1日起终止部分经销商授权；OneKey也已终止与CryptoBilis的合作。业内普遍认为，此类举措有助于强化终端设备可信度，但重建用户对自我托管方案的信心仍需时间与持续行动。