骗子反被黑：篡改 Ledger 钱包致 480 万美金被盗

据 Woofun AI 消息，一场针对加密货币犯罪网络的'黑吃黑'行动正在上演，一名负责转移诈骗所得的操作人员因使用被篡改的 硬件钱包，导致其控制的 480 万美元比特币资产瞬间蒸发。

这一事件不仅揭示了硬件钱包供应链中潜藏的致命风险，更将一场波及多个区块链网络的巨额资金失窃案推向台前。攻击者通过精心设计的物理设备陷阱，成功绕过了传统安全认知中的'冷存储'屏障，使得原本用于隐匿非法所得的资金通道变成了攻击者的提款机。此次事件的核心在于，即便是从事高风险非法活动的犯罪分子，也无法免疫于底层基础设施被渗透带来的毁灭性打击，这标志着 Web3 安全威胁已从软件层面向物理供应链深度蔓延。

深入剖析攻击的时间线与执行细节，可以清晰地还原这场精密的盗窃过程。区块链分析机构 追踪发现，该诈骗分子在上月 22 日将其犯罪所得资金分散转入 3 个看似安全的 Ledger 钱包中，试图通过离线存储来规避链上监控。

然而，仅仅在 9 日之后，这 60 多枚比特币便不翼而飞，全部被转移至攻击者预先控制的地址。攻击手段之隐蔽令人咋舌，黑客并非通过传统的网络钓鱼或远程黑客入侵，而是在正品 Ledger 钱包的硬件内部植入了恶意组件。

这种物理层面的篡改使得攻击者能够在设备初始设置阶段，悄无声息地窃取由 24 个单词组成的恢复密码（Recovery Phrase）。一旦掌握了这串关键密码，攻击者便获得了对钱包的完全控制权，能够远程将资产转移至此前已被标记为存放被盗资产的钱包地址中。

值得注意的是，该操作人员本身也深陷诈骗泥潭，被指控通过伪造销售记录和用户评价来吸引受害者，并以'弥补账户负余额'为由要求参与者先行充值，这种层层嵌套的欺诈行为最终使其自身成为更高级别攻击者的猎物。

Woofun AI 整理数据显示，随着调查深入，更多受害者的资金流向与这些被篡改设备产生的交易记录高度重合，进一步证实了攻击的规模化特征。

追溯攻击源头，这是一场典型的供应链投毒事件，其运作模式显示出高度的组织化与地域针对性。据 Ledger 官方声明透露，攻击者首先通过正规渠道购买正品硬件钱包，随后在受控环境中拆解设备，在其内部隐藏能够窃取敏感数据的恶意组件，最后将这些'特洛伊木马'重新包装并投放到东南亚地区的流通渠道中。这些被污染的设备主要经由在印度尼西亚、马来西亚和菲律宾开展业务的销售商 CryptoVillis 进行分销。攻击者利用这些国家相对宽松的监管环境和复杂的线下分销网络，成功将恶意设备混入正常商品中。Ledger 方面强调，其核心的芯片设计、固件软件以及云端服务器均未遭到入侵或破解，这意味着攻击完全发生在物理硬件的二次加工环节。

这种'买正品、改硬件、再销售'的模式，不仅规避了数字签名验证等软件层面的安全检测，还利用了用户对品牌硬件的信任心理。从结构上看，攻击者精准打击了供应链中最脆弱的线下零售环节，使得用户在购买时无法通过外观或常规检测手段识别风险，从而在不知情的情况下将私钥拱手相让。

此次事件的影响范围远超单一案例，演变为波及多条主流区块链的大规模资金失窃潮。区块链分析机构 的最新估算显示，共有 324 个属于 、比特币、以太坊、、 Chain 及 等 6 个网络的钱包遭到资金泄露，总损失金额高达 1 亿 200 万美元，这一数字较此前估算的 8600 万美元有了显著上升。资金的流向呈现出高度的分散化与匿名化特征，部分被盗资产被迅速通过 和 Chain 等混币工具进行清洗，以切断追踪线索。