逾9300万美元从Ledger硬件钱包流失，供应链攻击引发多链危机

一起涉及多条区块链的严重资金流失事件正在引发行业关注。据链上分析机构Bitquery披露，自东南亚经销商CryptoBilis渠道流入的数百个Ledger硬件钱包中，已有总计9320万美元资产被转移。此次事件被初步定性为供应链攻击，影响范围涵盖比特币、以太坊、波场（TRON）、Solana、BNB Chain和Polygon等六个主流网络。

事件起因与初步应对

事件始于用户报告在印度尼西亚、马来西亚及菲律宾通过CryptoBilis购买的Ledger设备在初始化后出现资金清空现象。对此，Ledger官方迅速介入，确认正对相关地区用户报告展开调查，并立即要求该经销商暂停所有产品销售与发货，以防止更多用户受损。

公司建议近期从该渠道购入设备的用户停止使用未激活设备，并提醒已设置的用户尽快将资产迁移至采用全新助记词的新硬件钱包，以降低风险。此举被视为关键的预防措施。

跨链攻击特征凸显系统性风险

此次事件最显著的特点是其跨链性质。一旦攻击者获取某个硬件钱包的助记词，即可访问由该种子派生出的所有链上地址，实现对多资产的集中清算。这正是为何不同区块链上的资产在同一波操作中被清空的核心原因。

Bitquery还发现，在大规模提款前两周，存在一系列小额测试交易，表明攻击行为具有高度计划性和技术准备，而非偶然利用。这种模式常见于成熟黑客组织的定向行动。

追回进展与稳定币防御机制

Tether方面采取主动措施，冻结了与该事件相关的1000万美元USDT，成为少数可被追踪并阻止流转的资产类型。然而，大多数被盗资金为不可冻结的原生代币，如BTC、ETH、TRX等，追回难度极大。

尽管部分损失得以控制，但整体而言，绝大部分资金仍处于洗钱或分散转移阶段。执法机构能否在资金完成混币前锁定路径，将成为后续追偿成败的关键。

行业警示与未来展望

Binance联合创始人赵长鹏（CZ）在社交平台发文警告：当前情况“似乎局限于单一供应商的供应链攻击”，极可能源于少数伪造或被篡改的设备。这一判断与Ledger官方声明一致，但具体攻击方式尚未公开证实。

值得注意的是，这并非首次出现类似问题。此前，Ledger也曾遭遇过涉及8600万美元的客户资产被盗事件，再次引发对硬件钱包生产与分销环节安全性的广泛质疑。

随着调查深入，未来数月内需重点关注三方面：法医分析是否确认硬件被篡改；是否有其他地区用户受影响；以及厂商是否推出进一步补救方案。目前，超过9300万美元的损失已成事实，而供应链信任危机或将持续影响整个加密资产存储生态。