事件概要

Chainalysis 披露,Ledger 盗窃事件中损失最大的受害者之一本身是诈骗者,损失超 60 枚 BTC,价值约 480 万美元。

资金流向

  • 资金来自一起任务诈骗:参与者被付费伪造商品销量和评论,随后账户出现「负余额」,被要求投入自有资金才能获得报酬

  • 9 月 22 日,诈骗操盘者将所得资金转入三个独立 Ledger 地址

  • 10 月 9 日,攻击者将三个地址全部清空,每个地址各以一笔转账汇入同一钱包

  • 该收款钱包已被报告涉及被盗资金


关键细节

三地址同日、同去向、单笔归集,指向攻击者掌握统一助记词或植入组件,而非逐个破解。诈骗资金与普通用户资产被同一供应链漏洞一并吞没。