60 枚 BTC 遭黑客黑吃黑：Ledger 受害者实为刷单诈骗犯

据 Woofun AI 消息，硬件钱包厂商 此前遭遇的安全漏洞攻击事件中，损失最为惨重的受害地址之一并非合规加密投资者，而是一个长期运作网络'刷单任务'的有组织电信诈骗团伙。 的链上调查彻底揭开了这一反转真相，该团伙通过诱导受害者虚构交易与好评，累计非法卷走逾 60 枚，最终却因自身安全疏忽导致资产被黑客'黑吃黑'。

这一事件不仅暴露了黑产资金链的脆弱性，更揭示了冷钱包在供应链攻击面前的防御局限。

诈骗团伙的作案手法呈现出典型的电信网络诈骗特征，其资金源头可追溯至社交媒体和即时通讯软件中广泛投放的高额兼职广告。诈骗分子初期以小额佣金返还建立受害人信任，诱导受害者持续垫资为指定商家刷销量与好评。随着垫资金额逐步累加，诈骗平台在后台人为修改结算数据，制造出所谓的'账户违规或负余额'警报，迫使受害者必须继续追加大额充值才能解冻本金。通过多层自动化结算通道，诈骗分子将骗取的法定货币资金快速兑换为 60 余枚比特币，以清洗银行转账流水。

Woofun AI 整理数据显示，这批涉案资产按当时市场价格折算约合 480 万美元，全部源于虚假交易与充值陷阱构成的黑产闭环。

在完成资金汇集后，诈骗分子试图通过冷存储设备规避中心化机构的风控侦测，但链上账本数据清晰记录了完整的流转过程。2025 年 9 月 22 日，诈骗团伙将这批非法所得分散转入 3 个独立的 Ledger 硬件钱包托管地址中。由于硬件钱包底层软件依赖的外部代码库存在未修复的供应链注入后门，10 月 9 日，外部黑客调取了权限漏洞，通过一次性单笔自动化签名指令，瞬间将上述 3 个分散地址内的比特币资产悉数清空，并将总计 60.3 枚 汇入已被安全机构广泛标记的黑客主控制地址。根据 链上区块浏览器交易记录显示，该笔转移交易仅耗时 1 个区块确认，黑产资金遭到单向洗劫，诈骗团伙的资产归零。

这起黑吃黑案件揭示了加密安全生态中防御层级断裂的现实挑战。硬件设备能够从物理层面隔绝私钥联网暴露，但若用户安装了被篡改的客户端固件或恶意连接协议，物理冷隔离的防护效力将直接失效。针对供应链漏洞，用户需定期前往 Ledger 官方安全公告中心校验固件哈希签名。在法律层面，诈骗团伙作为上游犯罪主体丧失了合法求偿地位，而这批已被洗劫至混币池的比特币资产，目前已被全球司法协作网络列入二级涉案监测名单，追踪协查程序定于北京时间 10 月 28 日启动跨国执法数据互认。