加密任务骗局主遭供应链攻击:CryptoBilis售出Ledger内藏间谍芯片,60 BTC、逾490万美元被盗

三个Ledger钱包被清空,60 BTC损失逾490万美元

一起与东南亚经销商CryptoBilis所售Ledger硬件相关的供应链入侵事件,出现了一个极具讽刺意味的受害者。此人运营一个假招聘骗局,靠伪造网络兼职工作骗取了大量资金,如今其装载在被植入恶意芯片的Ledger设备上的三个钱包被黑客清空,损失超过490万美元的比特币。链上分析公司Chainalysis于星期四在X上发布的帖子披露了此案,指出受害者的资金来自所谓的任务骗局。这类骗局先向新招募者支付小额报酬,通常要求其发布虚假产品评价或刷高线上销量数据,随后宣称账户出现负数余额,要求其先自掏腰包充值才能提取所谓收益。骗局运营者将赃款转入三个Ledger钱包地址,攻击者随即将其中全部60 Bitcoin (BTC)洗劫一空,按比特币价格计算总值超过490万美元。此次入侵的范围止步于CryptoBilis的分销渠道,并未波及Ledger硬件本身:调查人员在涉事设备内部发现了未经授权的植入芯片,可通过移动网络向外发送钱包恢复信息。恢复数据是设备丢失或更换后找回加密钱包的关键,一旦流出设备,其中存储的比特币控制权便落入接收者手中。换言之,植入芯片让攻击者直接掌握了涉事设备内的全部资产。目前公开材料尚未界定风险敞口规模:植入设备的数量以及CryptoBilis销售这些设备的时段均未披露,处于风险中的设备总数仍是一个未知数。

造成这笔损失的任务骗局本身遵循一套简单的升级逻辑。受害者响应虚假网络招聘,先靠完成小额任务获得报酬,多数是发布产品评价或刷销量。等到付款模式建立起信任后,平台便声称账户余额已变为负数,要求先充值才能释放任何收益,这一步把小额付款式欺诈转变为大额存款榨取。界面背后并没有任何真实的现货交易:所谓收益只存在于骗子的后台系统中,前期小额付款的设计就是为了触发受害者的错失恐惧(FOMO),驱使其不断投入自己的资金。运营此骗局的人正是以这种方式积累了数百万美元,直到局面反转。Chainalysis的链上追踪将赃款锁定在三个Ledger钱包地址,黑客已将其全部清空。这起事件中,硬件层面的失守才是更值得警惕的一半。Ledger设备的设计原则是:助记词,即恢复钱包所需的单词序列,在正常运行中绝不离开安全元件。而CryptoBilis售出设备中被发现的植入芯片打破了这个前提,它会通过移动网络向外传输恢复信息,这意味着整个盗取过程不需要钓鱼邮件、不需要在联网电脑上装恶意软件、也不需要设备主人犯任何错误。只要持有涉事硬件,设备里的一切就可能不翼而飞。目前公开信息没有查明窃贼身份,也没有任何数字说明有多少台设备被植入芯片、这些设备在什么时段售出。490万美元的损失是目前最明确的已确认损害,且集中在一名受害者身上,而此人自身的营生本身也属犯罪。

涉事设备数量仍未公开

从我们对链上记录的解读看,这是一桩边界清晰但尚未了结的案件。被盗金额,即三个地址上的60 Bitcoin (BTC),可以直接在链上核实,追踪分析也将这些地址与任务骗局运营者关联起来,因此损失一侧依靠的是一手证据而非估算。未决的问题在上游:由于没有披露设备数量或销售时段,任何经CryptoBilis购入Ledger设备且其中仍存有资金的人,都无法从公开材料判断自己的恢复数据是否已经流出设备。在序列号级别的排查范围或可验证的补救措施公布之前,受影响人群的范围始终无法收窄,被清空的三个钱包也仍是仅有的已确认损失端点。