CryptoBilis 钱包漏洞损失超9300万美元

• 链上情报服务商估算，与授权 Ledger 经销商 CryptoBilis 分销的硬件设备相关的钱包被盗金额在 9320 万美元至 9450 万美元之间，尽管制造商尚未公布官方损失数据。
• 在 Ledger 确认至少有一台受影响设备包含未经授权的硬件组件后，Tether 已冻结与事件相关的 1000 万美元 USDT。
• 制造商已指示 CryptoBilis 用户不要拆封未使用设备，并将现有资产从已激活设备迁移至新初始化且设置新助记词的硬件钱包。

跨多条链追踪流向达9300万美元

Bitquery 识别出与 CryptoBilis 漏洞相关的 9320 万美元资产，报告称攻击者共盗取了分布在六条区块链上的 315 个钱包，主要目标为 USDT 和 TRON 代币。YFarmX 的统计更高，称在七条网络上的 521 个地址共损失 9450 万美元。两者的评估均基于公开账本数据，而不是 Ledger 的确认总额，目前 Ledger 仍在初步报道发布三天后继续调查。

稳定币发行方冻结1000万美元 USDT 干预

Tether 已冻结与被盗资金相关的 1000 万美元 USDT，而对于比特币或以太坊等非托管资产则无法采取此类措施。Bitquery 指出，截至 10 月 11 日，约 8100 万美元资产仍可在链上溯源，部分资金已流经 Tornado Cash 和 Zcash。发行方未就黑名单操作回应置评请求。

返修设备发现未经授权的硬件植入

Ledger 已确认至少一台受影响设备存在未经授权的硬件植入，但未说明被盗资金的钱包是否采用相同的篡改手法，也未透露具体的改装技术。公司尚未回应有关总损失金额或是否为受害者提供赔偿方案的提问。

经销渠道引发责任归属争议

Ledger 将此次安全事件归咎于 CryptoBilis 渠道的做法遭遇质疑，因为这家东南亚分销商出现在官方授权经销商名单中。X 用户 MyCryptoParadise 直接质疑该说法，认为责任应由 Ledger 而非经销商承担，并敦促制造商正视自身失误。

不同于此前钓鱼攻击的攻击路径

本次事件与四月的一轮攻击不同，后者是通过苹果 App Store 上伪造的 Ledger Live 应用收集用户助记词并盗取至少 950 万美元。这一次，攻击者似乎是直接获取了私钥，从而系统性地清空了数百个钱包，无需依赖社交工程手法。

制造商发布设备使用安全指引

Ledger 建议 CryptoBilis 客户避免初始化任何未使用硬件，并提醒现有用户立即将资产迁移到使用新生成助记词的新设备。该指引旨在在取证调查期间，将潜在受影响设备与后续风险隔离开来。