比特币、以太坊和波链上9290万美元钱包被盗事件：与账本相关

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

在被称为“供应链攻击”的事件中，超过9290万美元资金从数百个加密钱包中被转移。此次攻击涉及通过东南亚经销商销售的Ledger硬件钱包。比特币、以太坊、波场（TRON）以及至少三个其他网络均受到波及，目前全貌仍在逐步清晰之中。

当用户报告通过名为CryptoBilis的经销商购买Ledger设备后遭遇资金全额损失时，该起资金流失事件的报道开始涌现。CryptoBilis在印度尼西亚、马来西亚和菲律宾运营。Ledger官方支持团队确认正在对此事进行调查，并立即要求CryptoBilis暂停所有Ledger设备的销售和发货。

Ledger表示：“我们正针对来自东南亚地区用户的资金损失报告展开调查，这些用户是从经销商CryptoBillis处购买的产品。作为预防措施，并在等待调查结果期间，我们已要求CryptoBilis暂停所有Ledger设备的销售与发货。”

Ledger还建议近期从CryptoBilis购买的买家不要初始化任何未初始化的设备。对于已经设置好设备的用户，公司建议将资产转移到一个使用全新助记词的新Ledger签名设备上，以此作为预防措施。

链上调查机构Bitquery追踪了六个网络上的资金损失情况，并将初步估算值上调。其更新后的统计显示，共有315个钱包中的总计9320万美元被盗，涉及网络包括TRON、比特币、以太坊、Solana、BNB Chain和Polygon。

9320万美元

Bitquery更新的跨6个网络、315个钱包的链上损失统计。

确切的攻击机制尚未得到公开证实。根据现有报道，证据并未表明Ledger的核心基础设施遭到破坏。通过CryptoBilis销售的设备是否为假冒产品、被篡改或通过其他手段受到侵害，目前仍在调查中。

这并非Ledger客户首次面临重大损失。此前，该公司曾调查一起涉嫌从其客户钱包中盗取8600万美元的案件，引发了人们对硬件钱包供应链安全的严重质疑。

此次资金流失并非局限于单一区块链。Bitquery的调查将损失映射到六个独立的网络上，其中TRON、比特币和以太坊是与Solana、BNB Chain和Polygon并列的主要受影响链。

攻击的多链性质至关重要。一旦 compromised 的硬件钱包助记词泄露，攻击者即可访问由该助记词衍生的每一个地址，涵盖所有网络。这就是为什么持有不同链上完全不同资产的钱包可以在协调一致的清洗行动中被清空的原因。

Bitquery还在主资金流失开始前发现了两周的小额测试交易，这种模式符合攻击者在执行大规模提款前探测钱包的特征。这种级别的攻击前侦察活动表明，这是一次精心策划且有条不紊的行动，而非机会主义的利用。

Tether方面采取措施以限制稳定币端的损失，冻结了与该事件相关的1000万美元USDT。

1000万美元

Tether在响应过程中报告的USDT冻结金额。

这1000万美元的冻结代表了一部分追回努力。大部分分散在比特币、以太坊、波场及其他链路上的被盗资金仍未追回。与USDT不同，大多数链上的原生资产无法在事后被冻结。

类似的跨链策略也出现在其他与硬件相关的漏洞事件中。Coinsbuy黑客攻击横跨两个区块链盗取了800万美元，同样展示了当单点故障被利用时，多链暴露如何放大损失。

headline 数据9290万美元来自较早的统计；Bitquery更详细的链上调查将该数字提高至9320万美元，涉及315个钱包和六个网络。随着调查的深入，这两个数字可能还会继续变动。

Binance联合创始人赵长鹏（CZ）在X平台上发表评论，直接警告近期的Ledger买家：

“⚠️ 如果你使用Ledger硬件钱包，尤其是最近购买的，请小心。根据目前的信息，这似乎是由单一供应商引起的局部供应链攻击。少数人可能购买了伪造（或被篡改）的Ledger设备。”

CZ将此事件定性为“似乎局限于与单一供应商的供应链攻击”，描述为只有少数人购买了伪造或受损的设备。这一观点与Ledger自身的声明相符，但截至发稿，无论是Ledger还是任何独立法医分析机构均未确认具体的攻击机制。

读者在后续报道中应关注以下几点：法医分析是否证实硬件被篡改或存在其他漏洞向量；印度尼西亚、马来西亚和菲律宾以外的受影响用户是否出现；以及Ledger或CryptoBilis是否在暂停销售之外采取进一步的追回步骤。

Tether的1000万美元冻结表明部分追回是可能的，但对于大多数持有不可冻结资产受害者而言，追回的窗口期取决于执法部门能否在资金被洗钱之前追踪并没收它们。之前的Ledger以太坊应用事件在完全利用发生前已被修补，最终没有造成损失。而这一次，损害已经造成。

硬件钱包的供应链能否承受如此严格的审视？随着超过9300万美元的资金消失和315个钱包被确认流失，这个问题将在未来几个月内伴随每一次Ledger的销售。