作者：深潮 TechFlow

据 Chainalysis 官方链上调查原帖 披露，此前硬件钱包厂商 Ledger 安全漏洞攻击事件中损失最为惨重的受害地址之一，真实身份并非合规加密投资者，而是一个长期运作网络“刷单任务”的有组织电信诈骗团伙。该团伙通过诱导受害者为特定电商商品虚构虚假交易与好评、随后以账户出现负余额为由诱骗充值等连环套路，累计非法卷走逾 60 枚比特币（按当时市场价格折算约合 480 万美元）。

虚假销量与充值陷阱：480 万美元黑产资金链

Chainalysis 追踪的资金源头表明，这批涉案资产源于典型的刷单兼职电信网络诈骗。

诈骗团伙在社交媒体和即时通讯软件中广泛投放高额兼职广告，初期以小额佣金返还建立受害人信任，诱导受害者持续垫资为指定商家刷销量与好评。随着垫资金额逐步累加，诈骗平台在后台人为修改结算数据，制造出所谓的“账户违规或负余额”警报，迫使受害者必须继续追加大额充值才能解冻本金。通过多层自动化结算通道，诈骗分子将骗取的法定货币资金快速兑换为 60 余枚比特币，以清洗银行转账流水。

9 月分流与 10 月扫劫：黑客黑吃黑的链上轨迹

在完成资金汇集后，诈骗分子试图通过冷存储设备规避中心化机构的风控侦测：

链上账本数据清晰记录了完整的流转过程。2025 年 9 月 22 日，诈骗团伙将这批非法所得分散转入 3 个独立的 Ledger 硬件钱包托管地址中。由于硬件钱包底层软件依赖的外部代码库存在未修复的供应链注入后门，10 月 9 日，外部黑客调取了权限漏洞，通过一次性单笔自动化签名指令，瞬间将上述 3 个分散地址内的比特币资产悉数清空，并将总计 60.3 枚 BTC 汇入已被安全机构广泛标记的黑客主控制地址。根据 Bitcoin 链上区块浏览器交易记录 显示，该笔转移交易仅耗时 1 个区块确认，黑产资金遭到单向洗劫。

冷钱包非绝对安全区与赃款追索法律困局

这起黑吃黑案件揭示了加密安全生态中防御层级断裂的现实挑战。

硬件设备能够从物理层面隔绝私钥联网暴露，但若用户安装了被篡改的客户端固件或恶意连接协议，物理冷隔离的防护效力将直接失效。针对供应链漏洞，用户需定期前往 Ledger 官方安全公告中心 校验固件哈希签名。在法律层面，诈骗团伙作为上游犯罪主体丧失了合法求偿地位，而这批已被洗劫至混币池的比特币资产，目前已被全球司法协作网络列入二级涉案监测名单，追踪协查程序定于北京时间 10 月 28 日启动跨国执法数据互认。