区块链钱包窃贼或遇新麻烦：偷盗犯罪分子

区块链分析公司Chainalysis的分析师发现，在近期针对遭入侵硬件钱包的供应链攻击中，三个归属于任务诈骗团伙的地址因Ledger钱包被清空，共计损失60 BTC（490万美元）。

“9月22日，诈骗案幕后黑手将赃款转入三个不同的Ledger地址。10月9日，窃贼清空了这三个地址，每次仅转出一笔，均转入同一个钱包，”该公司表示，并指出据报该钱包内含有被盗资金。

一连串“报应”

在一系列被部分网友称为“诗意的正义”的事件中，两组犯罪分子如今显然都损失了资金。起初，人们上当受骗，同意为真实商品撰写虚假销售评论以换取报酬。 随后，诈骗者要求这些“评论员”向其“负”余额中追加自有资金以获取报酬，实际上是将资金直接转入了诈骗者的地址。如今，诈骗者自己也失去了这些资金。

与此同时，加密钱包 MetaMask 的安全专家泰勒·莫纳汉此前曾警告称，Ledger 危机的“部分受害者”是“极其可疑的混蛋”。

“哈哈，想象一下，你是个超级聪明的硬件供应链黑客，却发现自己刚从那些搞任务诈骗的大佬手里偷了钱，”她在回应任务诈骗钱包被盗的新闻时说道。

一个“高度组织化的犯罪集团”

目前尚不清楚这些“极其可疑”的所谓“受害者”是否计划对篡改Ledger钱包的犯罪分子进行报复，以及他们是否有能力实施此类计划。Ledger公司本身声称，此次针对其设备用户的攻击是由一个“高度组织化的犯罪集团”实施的。 该团伙在发动攻击前可能已拥有充足的资金。 据该公司称，犯罪分子在此次攻击上“花费了数百万”。正如Bitcoin.com News报道的那样，销售了受此漏洞影响的Ledger钱包的公司Cryptobilis，已于今年早些时候被一家未公开的机构收购。

“我们正在与执法部门和安全社区合作，追踪资金流向并摧毁攻击者的基础设施，”Ledger表示。10月15日，该公司还表示已通过“检查大量样本”核查了自身库存，未发现任何受感染的设备。

尽管危机仍在持续，且有未经证实的报道称该硬件钱包用户遭受了9300万美元的加密资产损失，Ledger仍于10月15日发布了其即将推出的售价849美元的安卓设备Atom。