刷单诈骗者自身被盗 60 枚 BTC：Ledger 硬件钱包供应链攻击与链上反洗钱追踪

Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。

10 月 15 日，链上分析机构 Chainalysis 在 X 平台披露：近期 Ledger 硬件钱包大规模被盗事件中，最大受害者之一本身竟是一名诈骗者——一名「刷单诈骗」（task scam）的操作者在 Ledger 钱包中损失超 60 枚 BTC，按当时价格约合 480 万美元。这笔资金源自一场典型的刷单骗局，而骗局的操盘者最终也未能逃脱针对 Ledger 设备的供应链攻击。

事件时间线：从诈骗收益到被盗空

刷单诈骗的资金来源

据 Chainalysis 披露，该诈骗采用「刷单」模式：参与者受雇为真实商品伪造销售与评价并领取小额报酬，随后账户出现「负余额」，被告知须自行充值才能提现。这些充值款最终汇入操盘者控制的地址，成为诈骗收益。

9 月 22 日转入、10 月 9 日被盗空

9 月 22 日，操盘者将诈骗收益转入三个独立的 Ledger 硬件钱包地址；10 月 9 日，攻击者将三个地址逐一清空，每笔转入同一个钱包，该钱包已被标记为涉案赃款地址。Chainalysis 表示，这笔资金转移在链上留下了清晰轨迹——比特币记录每一笔转账，但将地址与实际实体关联仍需链下情报配合。

供应链攻击：被植入的硬件钱包

CryptoBilis 植入物

Ledger 安全团队 Donjon 披露，其在一批经由东南亚经销商 CryptoBilis 销售的钱包中发现了植入物：该植入物在设备首次设置时读取屏幕上显示的 24 词助记词，并通过 LTE 网络外传。攻击者据此重建私钥并清空资产。Ledger 强调，其芯片、操作系统与服务器并无缺陷，公司系统未遭入侵，问题出在供应链环节。

影响范围与行业连锁反应

Ledger 已要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚及中国香港的经销商与分销商暂停销售相关设备；竞争对手 Trezor 与 OneKey 亦与 CryptoBilis 切割。链上调查员 Specter 追踪到的疑似被盗金额超 8600 万美元（Ledger 称未核实），Cointelegraph 报道的规模约为 530 个地址、逾 1.03 亿美元。Ledger 表示正配合执法与安全社区追踪资金并瓦解攻击者基础设施。

对合规与安全的启示

对机构与持币者：硬件钱包的安全性取决于整条供应链——从厂商直购、避免第三方转售，是抵御此类供应链攻击的第一道防线。
对反洗钱合规：即便资金来自诈骗，链上追踪仍一视同仁；这起「诈骗者被偷」的案件反而为调查者提供了更多可关联的上下游交易节点。
对交易所与 VASP：及时标记涉案赃款地址、在资金进一步拆分或流入中心化交易所前实施拦截，是阻断洗钱链条的关键窗口。

一句话总结

Chainalysis 披露，一名刷单诈骗操盘者将约 480 万美元诈骗收益存入三个 Ledger 硬件钱包后，于 10 月 9 日被供应链攻击者一次性清空——这起「诈骗者被偷」的黑色幽默事件，暴露出硬件钱包经东南亚经销商 CryptoBilis 被植入助记词窃取组件的供应链风险，也再次印证链上追踪对反洗钱合规的关键价值。

本文基于 Chainalysis 官方 X 发文（2026-10-15）与 Ledger 安全团队 Donjon 披露（2026-10-09）撰写。

全球