Ledger 调查经销商 CryptoBilis 设备被盗资金事件

Ledger 在 X 平台发文表示，根据目前可获得的信息，被盗资金仅限于通过东南亚地区经销商 CryptoBilis 销售的设备，没有迹象表明 Ledger 的安全基础设施、系统或服务已被入侵。Ledger 称团队正在积极调查具体问题，并建议用户通过官方渠道联系客户支持。

一名用户将存放超 8 年的旧钱包资产转移至新钱包后，因 Ledger 安全事件攻击损失 59 枚 ETH，价值约 14.68 万美元。据 Lookonchain 监测，该旧钱包曾超 4 年处于非活跃状态，攻击者在其转移资产一个月后窃取了新钱包中的全部 ETH。

吴说获悉，OneKey 创始人 Yishi 就 CryptoBilis 渠道售出的 Ledger 设备疑遭篡改、约 9000 万美元资产被盗事件发文，称 OneKey 截至 10 月 10 日未收到相关受损报告。

Ledger 于 10 月 9 日发布声明，称正在调查东南亚用户通过授权经销商 CryptoBilis 购买设备后出现的资金损失，要求该经销商暂停销售与发货，并建议过去 90 天内从该渠道购机的用户暂勿开机或转移资产。

10月9日起，多名Ledger用户称助记词未外泄、设备未与外部交互，资产仍被转走。链上平台YFarmX追踪显示，攻击者从7条区块链上的471个地址转走约9340万美元，其中波场损失约6998万美元USDT，比特币网络损失1759万美元；超300万美元ETH已转入Tornado Cash，Tether冻结了1000万美元USDT，另有1460万美元以USDD形式持有无法冻结。

CryptoBilis 宣布暂停马来西亚、菲律宾及印度尼西亚所有门店和线上渠道的全部品牌硬件钱包销售及发货，实体门店暂时关闭。公司称此举是在 Ledger 安全事件调查及独立专家审查内部流程期间保护客户，未交付订单将由客服主动联系处理，已购买 Ledger 设备的用户应遵循安全指引，预计三个工作日内公布进一步进展。

Ledger 经销商 CryptoBilis 发布公告称，因 Ledger 正调查通过该经销商购买设备的用户资产损失事件，CryptoBilis 已暂停所有 Ledger 设备的销售及发货。公告建议尚未激活设备的用户停止设置，已激活的用户将资产转移至使用全新助记词的新设备，并提醒切勿泄露助记词或 PIN 码；已遭受损失的用户应保留设备及交易记录并报警。

Onchain Lens 在 X 平台发帖称，Ledger 经销商 CryptoBillis 盗币事件的疑似黑客已通过 4 个钱包向 Tornado Cash 转入 430.2 枚 ETH（约 107 万美元）。

据Lookonchain监测，一名用户约一周前从经销商CryptoBillis购买Ledger设备，并将全部80枚BTC存入其中，现已全部被盗。该用户4个月前以约6.5万美元均价买入这80枚BTC（约520万美元），一度浮盈138万美元。链上数据显示，这笔BTC于9月29日存入，10月9日被转至此前分析师标记的盗币地址。

Ledger 正在调查东南亚用户通过经销商 CryptoBilis 购买硬件钱包后资金丢失的报告，已要求该经销商暂停所有 Ledger 设备的销售和发货，并建议过去 90 天内购买的用户不要设置设备，已设置的用户考虑把资产转移到使用新助记词的新 Ledger 签名设备。

Ledger 正在调查与其东南亚经销商 CryptoBilis 所售设备相关的资金被盗报告，链上调查者 Specter 称可能有超过 8600 万美元加密资产从数百个钱包被盗，但损失金额与关联性均未获独立证实。

Ledger 表示正在调查东南亚用户从经销商 CryptoBilis 购买设备后资金被盗的报告，已要求该经销商暂停销售和发货，并建议过去 90 天内购买设备的用户不要初始化，已设置设备的用户将资产转移到使用新助记词的新 Ledger 签名器。

比特币周日一度逼近 8.7 万美元后全周走低，现报 82,450 美元，24 小时涨 1%，本周跌近 3%；ETH 本周跌 7%。美国比特币 ETF 周四净流出 2.44 亿美元，ZEC 基金延续 10 月流出。Ledger 正调查东南亚经销商 CryptoBilis 售出设备相关的钱包资金被盗报告，Specter 称或有超 8,600 万美元被盗，金额尚未获独立确认。