Ledger 竊密晶片事件，苦主竟是詐騙犯

根據 AB Media 報導，Ledger 硬體錢包遭植入竊密元件事件中，出現一名諷刺的受害者。區塊鏈分析公司 Chainalysis 於 10 月 15 日指出，這起盜領事件最大的受害者之一，竟然是一名詐騙犯，損失超過 60 枚比特幣、約 480 萬美元，而這些資金正是他透過「任務詐騙」所得。

Chainalysis 的鏈上追蹤顯示，該名詐騙者於 9 月 22 日將詐騙所得存入三個 Ledger 地址，隨後於 10 月 9 日遭到全數清空。Decrypt 報導指出，資金流向顯示這筆贓款被轉入已被通報存放贓款的地址，每個地址各被盜走約 164 萬美元。Chainalysis 未說明詐騙者購買裝置的地點。

這起事件於 10 月 9 日首度揭露，Ledger 資安團隊 Donjon 分析發現，遭竄改的裝置內藏獨立元件，會在用戶設定錢包時讀取 24 字助記詞並透過 LTE 網路傳出。Ledger 表示，確認損失均涉及東南亞經銷商 CryptoBilis 售出的裝置，並已要求東南亞六國與香港經銷商暫停販售與下架。鏈上調查人員 Specter 追蹤的疑似盜領金額超過 8,600 萬美元，但 Ledger 表示金額與受影響用戶數尚未經公司證實，調查仍在進行中。Ledger 同時指出，沒有跡象顯示官方直營通路遭入侵，問題出在裝置流通環節。