CryptoBilis Ledger 钱包盗币事件持续升级：48小时再转移1384万美元

近期，由CryptoBilis渠道流出的Ledger硬件钱包安全事件持续发酵。据Arkham Intelligence最新数据，攻击者在48小时内再度转移价值1384万美元的加密资产，使整体被盗金额攀升至9535万美元。

事件核心：硬件植入物引发大规模资金外流

Ledger于10月13日发布调查声明，确认其安全团队发现一种未授权的硬件组件，可在设备初始化阶段捕获用户助记词。所有已确认案例均指向通过CryptoBilis渠道购买的设备，但具体入侵路径尚未查明。为防范风险，Ledger已暂停多个东南亚市场的授权销售，并加强经销商审核流程。

主攻阶段：51分钟内完成超8000万美元资金掠夺

本次攻击集中在10月9日UTC时间05:07至05:58之间。在此短短51分钟内，攻击者通过Tron链完成335笔转账，获取价值5819万美元的USDT，合计窃取资金高达8060万美元。同时，在05:54的一个区块中，203.26 BTC（约1673万美元）在112个比特币地址间完成转移。

资金清洗路径：多链流转与混币操作并行

攻击者迅速启动资产清洗程序。超过6900万美元的资金通过跨链桥接与去中心化交易所进行转换：

• 2327万美元的ETH被分559笔存入Tornado Cash，其中包含大量小额注入（如63笔100 ETH、307笔10 ETH）；
• 2037万美元的USDT在Tron网络转为USDD，另有2000万美元通过USDT0桥接至以太坊网络；
• 以太坊端，攻击者利用Relay、THORChain、NEAR Intents等协议接收1472万美元的ETH，并通过Rizzolver将1130万美元的桥接USDT兑换为约4530枚ETH。

后续操作：新地址部署与稳定币循环

在10月9日至11日期间，攻击者向20个新地址发送1465万美元的USDD。其中19个地址随后通过SUN.io将其转回为USDT，共1413万美元流入THORChain。此外，1297万美元的ETH被直接转入新建钱包，部分源自桥接的USDT，另一部分则通过Chainflip分发至三个独立地址。

当前资产状态：仍有超2000万美元处于追踪中

截至最新统计，被标记的攻击者关联地址仍持有：

• 1149万美元的4932枚ETH；
• 896万美元的111.28 BTC；
• 以及1000万零10枚被Tether冻结的USDT。

值得注意的是，自10月9日以来，已有超过8100枚ETH从攻击者钱包转移到26个新以太坊地址，而比特币方面，102.15 BTC（价值833万美元）已完成四次外部转移。10月27日，两笔比特币合并形成一个含70.47 BTC（价值567万美元）的未花费输出（UTXO），进一步增加追踪难度。

监管与司法响应：新加坡警方介入调查

新加坡警方于10月28日通报两起案件，涉及约350万新元的加密货币损失。初步调查显示，受影响设备内部存在可捕获私钥或助记词的恶意组件。尽管如此，Ledger强调其系统与官方销售渠道未遭破坏，问题集中于第三方分销环节。