詐騙集團竟然也成為加密貨幣竊盜案的受害者！
區塊鏈分析公司 Chainalysis 15 日揭露，近期 Ledger 硬體錢包遭惡意改裝的重大竊幣事件中，一名損失最慘重的受害者竟是「任務型詐騙」（Task Scam）操盤者。該操盤者存放於三個 Ledger 錢包地址的逾 60 枚比特幣（BTC）、價值約 480 萬美元，已於 10 月 9 日遭攻擊者全數轉走。
靠假任務騙錢！受害者想領酬勞卻被要求不斷儲值
根據 Chainalysis 調查，這起詐騙案採用常見的「任務型詐騙」手法。
詐騙者先以完成線上工作即可獲取報酬為誘因，要求受害者替真實商品製造虛假銷售紀錄及好評。當參與者逐漸投入後，平台便以帳戶出現「負餘額」為由，要求受害者額外充值，聲稱必須補足欠款才能提領先前賺取的報酬。
實際上，這些額外投入的資金便成為詐騙者的非法所得。
60 枚 BTC 藏進三個 Ledger 錢包，竟被駭客全部清空
鏈上調查顯示，該詐騙操盤者於 9 月 22 日將相關資金轉入三個不同的 Ledger 錢包地址。然而到了 10 月 9 日，攻擊者透過三筆轉帳，將三個地址內的比特幣全數轉往同一個收款錢包。該接收地址已被鏈上分析標記為涉及其他遭竊資金。
以事件披露時的估值計算，這批比特幣價值約 480 萬美元。而根據幣安 10 月 16 日最新可核實報價，BTC 約為 81,965 美元，60 枚 BTC 市值已接近 492 萬美元。
不過，Chainalysis 並未證實原本遭詐騙的受害者已追回資產，這次資金轉移也不代表受害者已獲得賠償。
Ledger 遭供應鏈改機，助記詞遭秘密竊取
這起事件與近期 Ledger 硬體錢包供應鏈攻擊有關。根據 Ledger 已公開的調查結果，攻擊者取得正品硬體錢包後，私自拆機並植入隱藏電子元件，再透過東南亞經銷通路重新流入市場。
這些惡意元件能在使用者設定錢包時，秘密擷取用於恢復加密資產存取權的 24 個單字助記詞（Recovery Phrase），讓攻擊者得以遠端控制及轉走資產。
Ledger 強調，遭入侵的是裝置流通過程中的供應鏈，而非 Ledger 公司內部系統或其核心安全軟體。
〈騙來的錢也守不住！詐騙集團反遭駭客洗劫，逾 60 枚比特幣、近 500 萬美元被偷光〉這篇文章最早發佈於《區塊客》。
