可以说是“恶有恶报”：据区块链分析人士称，上周 Ledger 失窃事件中最大的受害者之一，竟然是一名诈骗者本人，损失了近 500 万美元的比特币。

Chainalysis 周四发文称，一名骗子通过所谓的“任务诈骗”窃得的 60 枚比特币，价值约 480 万美元，随后又被他人盗走。

Chainalysis 表示，这个地址与一种骗局有关：受害者被要求伪造真实商品的销售和评论，并被告知需要先投入自己的资金才能拿到报酬，随后这些钱被盗走。

但这起任务诈骗的主谋把赃款转入了 Ledger 地址，而这些地址上周又遭到不同诈骗者的攻击。

“9 月 22 日，诈骗背后的人把所得款项转入了三个独立的 Ledger 地址，”Chainalysis 说。“10 月 9 日，窃贼清空了这三个地址。每个地址各转出一笔，进入同一个钱包。该钱包被报告为被盗资金。”

总部位于巴黎的 Ledger 上周表示，在东南亚客户称从马来西亚经销商 CryptoBilis 购买后资金丢失后，公司已启动调查。

Ledger 此后表示，这起骗局是一个大规模有组织犯罪行动：一伙人将植入物安装到设备中，再把设备重新投放市场。这些植入物可以读取用户的助记词，犯罪分子随后便能清空钱包。

Ledger 称，这起数字资产行业经历过的最“复杂攻击”之一的事件中，损失金额尚未披露——但区块链调查员 Specter 表示，已有 8600 万美元被盗走。

而据 Chainalysis 所说，这名任务诈骗的骗子也是受害者之一。

Ledger 表示，公司正与执法部门合作，“追踪资金并拆解攻击者的基础设施”，并已确保没有其他供应商成为诈骗者的目标。

CryptoBilis 说，公司已停止销售 Ledger 产品。

今年，犯罪分子还将目标对准了比特币硬件钱包销售商；7 月，广受欢迎的 Coldcard 产品就遭遇了一次大规模攻击。

由于设备存在固件漏洞，导致助记词生成有误，黑客得以猜出投资者的助记词，进而从 Coldcard 用户那里盗走了接近 1.2 亿美元的比特币。