Tether冻结与CryptoBilis Ledger钱包盗窃案相关的10M美元资金

在针对资金流向的调查仍在进行、Ledger声称问题已得到隔离的情况下，Tether已冻结了其USDT加密货币中的1000万美元。此前，由CryptoBilis销售的Ledger硬件钱包被盗，导致高达9300万美元的资产被洗劫。

截至目前，Ledger提供的确认信息

这家法国加密货币钱包制造商尚未就损失发表评论。Ledger表示，该公司发现的所有案例均涉及 设备销售 由CryptoBilis完成，这是一家在马来西亚、印度尼西亚和菲律宾运营的第三方供应商。该公司还强调，没有迹象表明Ledger的系统、服务和直接销售受到侵害。

一项新发现为这起软件漏洞案件增添了物理篡改的元素。10月10日，该公司表示，一名受影响用户拥有一台设备，该设备被安装了未经授权的物理植入物，这成为本案中Ledger钱包遭受物理入侵的首个证据。

对其买家发出的信息非常明确：如果您在过去90天内购买了CryptoBilis设备且尚未进行配置，请切勿触碰它。如果您正在使用该设备，请立即将您的资产转移到使用全新助记词的其他设备上。

调查人员如何统计损失

这些数据来自链上分析师，而非Ledger官方。Bitquery估计，此次攻击涉及从6条不同区块链上的315个钱包中转移了9320万美元，主要涉及USDT和TRON代币。安全平台YFarmX给出了更高的数字，声称此次攻击从7条不同区块链上的521个钱包中窃取了9450万美元。这两项估算均基于公开的链上数据。

根据Bitquery的分析，大部分被盗资金归因于TRON，约为7050万美元，另有1680万美元在比特币中，370万美元在以太坊中，以及BNB Chain、Polygon和Solana中的少量金额。据称该行动已策划数月：参与盗窃的地址于9月25日创建，并在10月初之前进行了数十次测试转账。

主要转账发生在10月9日，当时Bitquery声称攻击者重写了TRON上30个钱包的权限，随后在一个小时内从111个比特币钱包转移了约203.8 BTC。这种操作只有在攻击者拥有必要密钥的情况下才能进行。

这一点很重要，因为稳定币发行方能够冻结用于非法活动的硬币。Bitquery验证了Tether的冻结情况，并报告称截至10月11日，链上仍有约8100万美元的可追踪代币，但部分资金已通过Tornado Cash和Zcash的混币服务。

对授权经销商的反感

然而，Ledger 将此次事件定性为 CryptoBilis 的问题并未得到顺利接受。该经销商在其网站上拥有 Ledger 的官方认证标识，因此 Ledger 被认为需对此事负责，正如 X 用户 MyCryptoParadise 所言：“这不是 CryptoBilis 的事件，而是 Ledger 的事件。”该用户敦促公司“对这一烂摊子承担责任”。

从该经销商的历史来看，故事还有另一面。据联合创始人 Arravind Prabu 在《Learning Crypto》中引述，CryptoBilis 于 2026 年 3 月被收购，整个团队在收购期间移交了所有系统访问权限。

根据公司公布的记录，该公司唯一的投资方是在中国注册的实体。迄今为止，尚未发现盗窃案与所有权变更之间存在关联，调查也未发现新投资方存在任何篡改行为。

CryptoBilis 已暂停其销售的所有品牌产品的销售和交付，并关闭了在三个国家的所有实体门店。

马克·卡佩莱斯（Mark Karpelès）拆解的植入物

或许对这款硬件最权威的描述来自Mt. Gox的创始人马克·卡佩莱斯。卡佩莱斯拆解了一台在马来西亚购买的Ledger Nano X，并发现 在 6 月报道 正如Learning Crypto所指出的，屏幕下方隐藏着额外的组件：一个蜂窝调制解调器、一张eSIM以及一枚微型芯片，该芯片能够截获屏幕上显示的内容。

在设置钱包时，助记词会显示在该屏幕上。如果存在能够截获显示屏数据的组件，这些助记词便可能通过移动网络发送出去，从而导致钱包在其他地方被重新创建，资金被盗。目前仍需证实所有设备是否都含有这些组件。

需要指出的是，此事件与另一起盗窃案不同。后者发生在三月，并于四月曝光，当时钓鱼者利用苹果App Store中的Ledger Live应用窃取了至少950万美元。