区块链分析公司 Chainalysis 表示，上周 Ledger 失窃事件中，损失较大的一名受害者本身也是诈骗者，其丢失的 60 枚比特币价值约 480 万美元。
Chainalysis 周四发文称，这名嫌疑人此前通过所谓的「任务诈骗」窃取了这笔资金。该公司表示，相关地址与一种骗局有关：受害者会被要求为真实商品伪造销量和评价，过程中还要先垫付自己的资金，随后资金被卷走。
赃款转入 Ledger 地址后再次被盗
根据 Chainalysis 的说法，任务诈骗背后的操盘者随后把窃取所得转入了 Ledger 地址，而这些地址又在上周遭到另一批诈骗者盯上。
Chainalysis 写道：「9 月 22 日，这起骗局背后的人将所得转入 3 个独立的 Ledger 地址。10 月 9 日，窃贼清空了这 3 个地址。每个地址各有一笔转出，流向同一个钱包。该钱包已被标记为盗窃资金地址。」
Chainalysis 还在社交平台表示，Ledger 失窃事件中最大的受害者之一正是这名诈骗者本人，损失超过 60 BTC，约合 480 万美元，而这笔钱来自任务诈骗。
Ledger 调查东南亚用户资金丢失事件
总部位于巴黎的 Ledger 上周表示，在东南亚客户反映通过马来西亚经销商 CryptoBilis 购买产品后出现资金损失后，公司已启动调查。
Ledger 此后称，这是一场大规模有组织犯罪活动。一个犯罪团伙在设备中安装植入物后，再将产品重新投放市场。该植入物可以读取用户的助记词，随后犯罪分子据此清空钱包。
Ledger 将此称为数字资产行业遭遇过的最「复杂的攻击」之一。公司目前仍未披露具体损失金额，但区块链调查员 Specter 表示，已有 8600 万美元被转走。
执法合作与经销商处理
据报道，Ledger 表示，公司正与执法部门合作，「追踪资金流向并拆除攻击者基础设施」，同时已确认没有其他供应商受到诈骗者波及。
Ledger 还表示，CryptoBilis 已停止销售 Ledger 产品。
今年硬件钱包销售渠道频遭攻击
报道提到，今年犯罪分子持续针对比特币硬件设备销售方发起攻击。7 月，热门产品 Coldcard 也曾遭遇一次大规模事件。
根据报道，由于设备固件存在缺陷，导致助记词生成出现问题，黑客得以猜出投资者的助记词，最终从 Coldcard 用户手中窃取了接近 1.2 亿美元的比特币。
上述报道最早由 Bitcoin Magazine 发布，署名作者为 Mathew Di Salvo。