链上分析公司 Chainalysis 周四在推文中表示，一名运营“任务诈骗”的诈骗者因使用被篡改的 Ledger 硬件钱包，损失超过 60 枚比特币，价值约 480 万美元。
Chainalysis 称，这些比特币来自一项任务诈骗：参与者被要求为真实商品伪造销售和评论，以获取报酬。该骗局持续至受害者账户出现“负余额”，随后被要求自行充值才能获得付款。
9 月 22 日，该诈骗者将诈骗所得转入三个独立的 Ledger 地址。10 月 9 日，窃贼清空了所有三个地址，并分别将资金转入同一个钱包。该钱包已被报告为持有被盗资金。Chainalysis 分享的图表显示，诈骗所得先经过一个归集钱包，再到达上述三个 Ledger 地址。每个地址被转走约 164 万美元。
Ledger 于 10 月 9 日披露了该事件。其 Donjon 安全团队表示，在通过东南亚经销商 CryptoBilis 销售的 wallet 中发现了一个植入物。Ledger 称，该植入物会在设置过程中从屏幕读取 24 词恢复短语，并通过 LTE 将其发送出去。Ledger 还表示，所有已确认损失均涉及通过 CryptoBilis 销售的设备。Chainalysis 未说明该诈骗者从何处购买这些设备。
链上调查员 Specter 已追踪到超过 8600 万美元的疑似盗窃资金，但 Ledger 表示尚未核实这一数字。周二，Ledger 要求六个东南亚国家及香港的经销商和分销商暂停销售其设备。
Ledger 尚未确认受影响用户总数或损失总价值，调查仍在进行中。