Tether凍結與CryptoBilis Ledger錢包盜竊案相關的10M美元資金

在針對資金流向的調查仍在進行、Ledger聲稱問題已得到隔離的情況下，Tether已凍結了其USDT加密貨幣中的1000萬美元。此前，由CryptoBilis銷售的Ledger硬件錢包被盜，導致高達9300萬美元的資產被洗劫。

截至目前，Ledger提供的確認信息

這家法國加密貨幣錢包製造商尚未就損失發表評論。Ledger表示，該公司發現的所有案例均涉及 設備銷售 由CryptoBilis完成，這是一家在馬來西亞、印度尼西亞和菲律賓運營的第三方供應商。該公司還強調，沒有跡象表明Ledger的系統、服務和直接銷售受到侵害。

一項新發現爲這起軟件漏洞案件增添了物理篡改的元素。10月10日，該公司表示，一名受影響用戶擁有一臺設備，該設備被安裝了未經授權的物理植入物，這成爲本案中Ledger錢包遭受物理入侵的首個證據。

對其買家發出的信息非常明確：如果您在過去90天內購買了CryptoBilis設備且尚未進行配置，請切勿觸碰它。如果您正在使用該設備，請立即將您的資產轉移到使用全新助記詞的其他設備上。

調查人員如何統計損失

這些數據來自鏈上分析師，而非Ledger官方。Bitquery估計，此次攻擊涉及從6條不同區塊鏈上的315個錢包中轉移了9320萬美元，主要涉及USDT和TRON代幣。安全平臺YFarmX給出了更高的數字，聲稱此次攻擊從7條不同區塊鏈上的521個錢包中竊取了9450萬美元。這兩項估算均基於公開的鏈上數據。

根據Bitquery的分析，大部分被盜資金歸因於TRON，約爲7050萬美元，另有1680萬美元在比特幣中，370萬美元在以太坊中，以及BNB Chain、Polygon和Solana中的少量金額。據稱該行動已策劃數月：參與盜竊的地址於9月25日創建，並在10月初之前進行了數十次測試轉賬。

主要轉賬發生在10月9日，當時Bitquery聲稱攻擊者重寫了TRON上30個錢包的權限，隨後在一個小時內從111個比特幣錢包轉移了約203.8 BTC。這種操作只有在攻擊者擁有必要密鑰的情況下才能進行。

這一點很重要，因爲穩定幣發行方能夠凍結用於非法活動的硬幣。Bitquery驗證了Tether的凍結情況，並報告稱截至10月11日，鏈上仍有約8100萬美元的可追蹤代幣，但部分資金已通過Tornado Cash和Zcash的混幣服務。

對授權經銷商的反感

然而，Ledger 將此次事件定性爲 CryptoBilis 的問題並未得到順利接受。該經銷商在其網站上擁有 Ledger 的官方認證標識，因此 Ledger 被認爲需對此事負責，正如 X 用戶 MyCryptoParadise 所言：“這不是 CryptoBilis 的事件，而是 Ledger 的事件。”該用戶敦促公司“對這一爛攤子承擔責任”。

從該經銷商的歷史來看，故事還有另一面。據聯合創始人 Arravind Prabu 在《Learning Crypto》中引述，CryptoBilis 於 2026 年 3 月被收購，整個團隊在收購期間移交了所有系統訪問權限。

根據公司公佈的記錄，該公司唯一的投資方是在中國註冊的實體。迄今爲止，尚未發現盜竊案與所有權變更之間存在關聯，調查也未發現新投資方存在任何篡改行爲。

CryptoBilis 已暫停其銷售的所有品牌產品的銷售和交付，並關閉了在三個國家的所有實體門店。

馬克·卡佩萊斯（Mark Karpelès）拆解的植入物

或許對這款硬件最權威的描述來自Mt. Gox的創始人馬克·卡佩萊斯。卡佩萊斯拆解了一臺在馬來西亞購買的Ledger Nano X，並發現 在 6 月報道 正如Learning Crypto所指出的，屏幕下方隱藏着額外的組件：一個蜂窩調制解調器、一張eSIM以及一枚微型芯片，該芯片能夠截獲屏幕上顯示的內容。

在設置錢包時，助記詞會顯示在該屏幕上。如果存在能夠截獲顯示屏數據的組件，這些助記詞便可能通過移動網絡發送出去，從而導致錢包在其他地方被重新創建，資金被盜。目前仍需證實所有設備是否都含有這些組件。

需要指出的是，此事件與另一起盜竊案不同。後者發生在三月，並於四月曝光，當時釣魚者利用蘋果App Store中的Ledger Live應用竊取了至少950萬美元。

最聰明的加密領域人士已經在閱讀我們的通訊。想加入嗎？加入他們。