诈骗犯反遭劫：Ledger 1 亿美元被盗案始末

据 Woofun AI 消息，一起涉及 1 亿美元规模的 大规模安全事件浮出水面，其中一名诈骗分子意外沦为受害者，其持有的 480 万美元赃款被二次盗取，这一荒诞转折将硬件钱包供应链安全的深层危机暴露无遗。

该诈骗团伙通过虚假在线任务诱骗受害者，承诺轻松报酬却要求先行垫资，并在受害者完成伪造销售记录与用户评价后，以账户余额为负为由逼迫其继续投入资金以提取所谓收益。 追踪发现，这名诈骗分子于 9 月 22 日将非法所得转入三个不同的 Ledger 地址，这些资金在此静置直至 10 月 9 日发生异动。当日，资金经过多次复杂转账，最终汇入一个已被标记为存放被盗资金的钱包中，导致诈骗分子不仅未能洗白黑钱，反而遭受了巨额损失，其资金流向清晰揭示了犯罪网络内部的脆弱性与不可控性。

Woofun AI 整理数据显示，这起针对普通消费者的灾难源于位于马来西亚、印度尼西亚和菲律宾的经销商 CryptoBilis 售出的被篡改设备。自 10 月 9 日起，大量用户报告钱包失窃，初期估算损失达 8600 万美元，随后 修正数据指出总损失接近 1.02 亿美元。其中， 网络上的 损失最为惨重，高达 7930 万美元；比特币部分损失约 1680 万美元，折合 203.8 枚 ；

此外还涉及以太坊等资产。这一数据拆解表明，攻击者通过物理供应链植入后门，实现了大规模、系统性的资金收割，其破坏力远超常规黑客攻击。

Ledger 紧急警告，过去 90 天内从 CryptoBilis 购机的用户严禁启动设备，已开机者须立即迁移资金至新的种子密钥。目前确认损失局限于东南亚，德国等地抽查未见异常。 已冻结约 1000 万美元 USDT，Chainalysis 正追踪利用 、、跨链桥及稳定币转换进行的洗钱路径。这是继代码漏洞之后，硬件供应链成为 Web3 安全最大盲区的又一确凿证据。