竊賊正從一名透過任務詐騙欺騙受害者而獲利的加密貨幣詐騙者手中，盜走近 $5 million 的比特幣（BTC）。
Chainalysis 表示，Ledger 竊案中最大的受害者之一就是詐騙者本人。
「Ledger 竊案最大的受害者之一，本身就是一名詐騙分子。他們損失了超過 60BTC，約 $4.8M。這些資金來自求職任務詐騙。」
該公司詳細說明了該詐騙的運作方式：先付錢給人來偽造真實商品的銷售與評論，接著製造負餘額，誘騙受害者投入自己的資金。
「在這起任務詐騙中，人們受僱為真實商品偽造銷售紀錄和評價。接著出現了『負餘額』，他們被告知必須自己先投入資金，才能領到報酬。」
9月22日，該詐騙者將所得資金轉入三個獨立的Ledger地址，而竊賊於10月9日將這些地址清空，每次各以一筆轉帳將資金轉入同一個被通報為含有被盜資金的錢包。
《金融時報》報導，犯罪分子上週透過篡改硬體錢包，從加密貨幣錢包中竊取了約$90 million的數位資產；硬體錢包是類似USB的小型裝置，旨在安全儲存用於存取加密資產的密鑰。
Ledger 週四表示，有組織犯罪分子花了數個月購買正版 Ledger 裝置，將其拆開並安裝隱藏元件，旨在於設定過程中竊取用戶的助記詞。這些遭動過手腳的裝置隨後透過東南亞的經銷商重新流入市面。
攻擊者還建立了自己的技術和後勤基礎設施，包括用於收集助記詞的伺服器，以及用於盜取和清洗被盜資金的系統。
「他們很有耐心，花了數百萬，並在一次協同行動中出手，把錢包掏空。」
所有受影響的裝置均由馬來西亞經銷商CryptoBilis售出。
生成的圖片：DALLE3
