Ledger植入式盗窃案致价值480万美元比特币被盗

一起Ledger植入式盗窃案暴露了硬件钱包用户面临的安全风险。一名任务诈骗操作者损失了超过60枚BTC，价值约480万美元。该操作者于9月22日将资金转入三个Ledger地址；10月9日，三个地址分别通过单笔转账被清空，资金流向同一个被认为与盗窃资金有关的钱包。 Ledger表示，此次更大范围事件中已确认的损失与东南亚经销商CryptoBilis销售的签名设备有关。在一名受害者的设备中发现的未经授权硬件植入物，能够在设置过程中窃取24个单词的恢复短语，并通过LTE发送。链上分析师Specter估计，CryptoBilis相关盗窃总额超过8600万美元，涉及比特币、以太坊和TRON。Ledger建议使用CryptoBilis设备完成过设置的客户，将资产转移到使用全新恢复短语的新设备上。 这类任务诈骗会付钱让人发布针对真实商品的虚假销售内容和评论，之后显示负余额，并要求参与者充值才能提取报酬。美国联邦贸易委员会称，2024年近40%的求职诈骗报告涉及任务诈骗；2024年上半年，求职诈骗造成的已报告加密货币损失达到4100万美元。Ledger植入式盗窃案凸显了钱包安全和诈骗风险，但目前披露的损失本身并不意味着比特币遭遇普遍抛售或市场整体下跌。