诈骗者自己偷来的赃款在$4.8M Ledger钱包盗窃案中被掏空

这起涉及$100 million的更大规模Ledger盗窃案，意外成为公众焦点的是一名疑似诈骗者，其Ledger钱包中被转走了约$4.8 million。

颇具讽刺意味的是，这些资金本身就是偷来的，因此一个关于欺诈的故事变成了持有加密货币的警示。

诈骗所得是如何被再次转走的

求职诈骗套路承诺只需完成简单的在线工作就能快速获得报酬，但在任何提现释放之前都要求先存入一笔押金。其说辞从未改变：先完成一个小任务，收到钱，然后投入更多资金才能取回自己的收入。在这起事件中，做这些工作的人首先被骗，而这个骗局的运作依赖于他们持续付款。

Chainalysis表示，受害者因替真实商品编造销量和评价而获得报酬。之后，他们的账户余额转为负数，并被要求存入个人资金以释放其收入。

September 22，运营该骗局的人将利润转入三个不同的Ledger地址，这些资金一直留在那里，直到被转走。

那些地址在October 9被清空，分别通过单笔转账转入一个此前已被标记为接收被盗资金的钱包。诈骗者的所得被移出其控制，最终落入了该骗局原本针对的同一类行为者手中。

正是这一细节，使这一事件不仅仅是一个注脚。该发现出现在Chainalysis追踪更大范围的Ledger资金外流过程中，显示出被盗资金往往会经过那些有盗窃前科的钱包。

赃款再次被窃取，损失由谁承担？

诈骗者的挫折只是全貌的一部分。更大规模的Ledger资金外流也波及了由CryptoBilis销售的硬件，这是一家活跃于马来西亚、印度尼西亚和菲律宾的零售商。

普通客户首当其冲。大约从October 9起，从该商家购买过设备的人开始报告钱包被清空。初步数字超过$86 million，分布在Ethereum、TRON和Bitcoin上。

Bitquery后来估计总额接近$102 million，其中约$79.3 million在TRON上，大部分为USDT。Bitcoin约占$16.8 million，相当于203.8 BTC。

Ledger建议在此前90天内购买过CryptoBilis产品的人避免初始化该硬件。那些已经初始化的人被敦促将资产转移到一个全新的助记词。对用户来说，关键在于设备的来源与其上运行的软件同样重要。

Ledger报告称，经核实的损失仍局限于东南亚，而在欧洲（包括德国）的抽查未发现受损设备。

Tether则冻结了价值约$10 million的USDT。与此同时，Chainalysis正在追踪通过Tornado Cash、Zcash、跨链桥和稳定币兑换进行的洗钱活动。