免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

CryptoBilis账本遭黑客攻击：9500万美元被盗，1000万美元被冻结

2026-10-29 18:14:43

CryptoBilis Ledger 钱包盗币事件持续发酵：黑客48小时内转移1,384万美元，累计涉案金额达9,535万美元

据Arkham Intelligence追踪数据显示，“CryptoBilis Ledger”盗币攻击者仍在持续转移被盗的加密货币。在过去48小时内，该攻击者又转移了价值1,384万美元的资金。此前，Arkham Intelligence已追踪到涉及1,486个地址、总价值9,535万美元的盗窃案件。

盗窃概况与关键数据

根据Arkham的调查，此次盗窃发生在10月7日至9日期间。攻击者在10月9日短短51分钟内，就窃取了高达8,060万美元的资金。至少6,919万美元的资金通过跨链桥接和去中心化交易所（DEX）在多个区块链网络间流转。

具体资金流向显示：

攻击者通过559笔交易，将价值2,327万美元的9,529枚ETH存入Tornado Cash进行混币处理。
目前仍有价值3,044万美元的资金停留在被标记的攻击者关联地址中，其中包括由Tether冻结的1,000万美元USDT。

大规模盗窃过程复盘

Arkham Intelligence指出，虽然盗窃行为始于10月7日，但绝大部分资金是在10月9日的51分钟内被洗劫一空。以下是详细的作案时间线：

10月9日的主攻阶段：

UTC时间05:07:48，攻击行动正式开始。在接下来的51分钟内，攻击者共完成了335笔Tron链上的转账，获取了价值5,819万美元的USDT，总计窃取资金达8,060万美元。

与此同时，在UTC时间05:54，一个区块内发生了112个比特币地址之间的转账，共计转移203.26 BTC，当时价值约为1,673万美元。至UTC时间15:00前，又有价值1,414万美元的USDT流入攻击者的Tron钱包。

前期试探性转账：

在主攻击发生之前，调查人员发现了一些较小的转账活动。在10月7日至8日期间，攻击者从137个不同地址接收了价值约61万美元的7.41 BTC。

资金清洗路径：跨链桥接与交易所转换

盗窃发生后，攻击者立即开始将资产转换为其他形式并在不同区块链网络间移动。Arkham追踪到至少6,919万美元的资金经过了兑换和桥接操作：

稳定币转换：

2,037万美元的USDT在Tron网络上被转换为USDD。
另有2,000万美元的USDT通过USDT0从Tron网络桥接至Ethereum网络。

以太坊桥接与转换：

在10月9日，攻击者关联的以太坊钱包通过Relay、THORChain、NEAR Intents、Bridgers和Mayan等桥接协议，接收了价值1,472万美元的5,895枚ETH。随后，攻击者通过Rizzolver将1,130万美元的桥接USDT兑换为约4,530枚ETH。

直接转入新地址：

另有价值1,297万美元的5,185枚ETH被直接发送至新建的地址。其中，3,600枚ETH源自通过USDT0转入的900万美元，另外1,585枚ETH则通过Chainflip分转至三个新地址。

后续操作：

在10月9日至11日期间，攻击者向20个Tron地址发送了价值1,465万美元的USDD。其中19个地址随后通过SUN.io将代币转换为USDT，并将1,413万美元存入THORChain。

Tornado Cash 接收大量混币资金

Arkham识别出，攻击者通过559笔交易向Tornado Cash存入了9,529枚ETH，价值2,327万美元。这些存款包括63笔100 ETH的交易、307笔10 ETH的交易、156笔1 ETH的交易以及33笔0.1 ETH的交易。

在这些存款发生前，已有8,102.6枚ETH从攻击者关联的钱包转移到了26个新的以太坊地址中。此外，比特币的转移也在独立进行。Arkham追踪到102.15 BTC（价值833万美元）通过四笔交易离开了攻击者的钱包。10月27日，其中17.97 BTC与52.51 BTC合并，形成一个包含70.47 BTC、价值567万美元的未花费输出（UTXO）。

截至最新统计，被标记地址中仍持有价值1,149万美元的4,932枚ETH和价值896万美元的111.28 BTC。此外，自Tether于10月9日介入以来，Tron网络上仍有1,000万零10枚USDT处于冻结状态。

Ledger 确认硬件植入物及后续影响

上述调查结果紧随Ledger对通过东南亚经销商CryptoBilis销售的硬件钱包丢失资金事件的调查之后。Ledger已于10月13日证实，其安全团队发现了一种未经授权的硬件植入物，该装置能够在设备设置过程中捕获用户显示的助记词。

Ledger表示，其调查的所有确认案例均涉及通过CryptoBilis购买的设备，但尚未查明这些组件是如何进入受影响硬件的。此后，Ledger收紧了经销商的安全要求，并暂停了在多个东南亚市场的授权硬件钱包销售。

在新加坡方面，警方于10月28日报告了两起受影响的钱包案件，涉及约350万新元的加密货币损失。初步调查显示，受影响设备内部的恶意组件能够捕获用户的助记词或私钥。Ledger强调，其调查未发现内部系统或直接销售渠道受到侵害的证据。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。币市通对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。币市通用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与币市通无关。币市通不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

0.00% 0.00%

利好

利空

热门币种