Ledger 裝置植入晶片盜竊案揭露價值 480 萬美元的比特幣

Ledger 裝置遭植入未經授權的硬件元件並被盜，事件揭示硬件錢包用戶面對的保安風險。一名任務詐騙營運者有超過 60 BTC 被盜，價值約 480 萬美元。該營運者於 9 月 22 日將資金轉入三個 Ledger 地址。10 月 9 日，三個地址分別經獨立轉帳被清空，資金流向同一個與失竊資金有關的錢包。 Ledger 表示，這宗更大規模事件中已確認的損失，與東南亞經銷商 CryptoBilis 售出的簽署裝置有關。受害者裝置內發現的未經授權硬件植入物，可在設定期間取得由 24 個字詞組成的復原短語，並透過 LTE 傳送。鏈上分析師 Specter 估計，CryptoBilis 相關的整體失竊金額超過 8,600 萬美元，涉及 Bitcoin、Ethereum 和 TRON。Ledger 建議曾設定 CryptoBilis 裝置的客戶，將資產轉移至使用全新復原短語的新裝置。 該騙局會付錢給人，叫他們為正規產品發布虛假的銷售帖文和評價，之後向他們展示負數結餘並要求存款。美國聯邦貿易委員會表示，2024 年接獲的求職詐騙舉報中，近 40% 與任務詐騙有關；同年上半年，求職詐騙造成的加密貨幣損失舉報金額達 4,100 萬美元。Ledger 植入物失竊事件凸顯錢包保安和詐騙風險，但單憑已披露的損失，並不能反映 Bitcoin 正遭大規模拋售或整個市場出現沽售潮。