کیف پول لجر هدف سرقت بیش از ۹۰ میلیون دلاری؛ زنجیره تامین دستکاری شد

مالک权变更曝光，Ledger 用户资金被盗事件疑云重重

在 Ledger 硬件钱包用户资金被盗事件的调查期间，马来西亚硬件钱包经销商 CryptoBilis 的所有权变更情况随之浮出水面。网上流传的公司注册截图显示，该公司现任唯一股东的注册地址位于中国黑龙江省。该公司前联合创始人已证实，公司于今年 3 月被收购，但目前尚未证实此次所有权变更与钱包被盗事件之间存在关联。

此次所有权变更事件发生之际，Ledger 正在调查涉及向 CryptoBilis 购买设备的用户的资金被盗事件，该事件疑似源于供应链攻击。目前尚无确凿证据表明所有权变更与钱包被盗有关。截至发稿时，Ledger 的公开声明中并未提及 CryptoBilis 的股权变动。

Ledger 于台湾时间 9 日晚间表示，正在调查有关东南亚用户资金被盗的报告，这些用户均通过 CryptoBilis 购买了产品。作为预防措施，Ledger 已要求 CryptoBilis 暂停销售和发货 Ledger 设备。

疑似供应链攻击：额外电路板现身 Ledger 钱包

Mt. Gox 前首席执行官 Mark Karpelès 于 9 日在 X 平台发布照片，指出他拆开的一台 Ledger 钱包内藏有一块额外的电路板。该电路板位于原先放置屏幕衬垫的位置，上面集成了一个 LTE 模块和 eSIM。他表示，这块电路板能够读取传输到屏幕的信号，从而获取设置时显示的助记词，并通过 LTE 移动网络将其传出。他指出，这台设备来自马来西亚，极有可能由 CryptoBilis 售出。

黑客转移资金：ETH 进入混币器，USDT 兑换 USDD

链上追踪账户 Onchain Lens 于台湾时间 10 日凌晨指出，嫌疑黑客已通过 4 个钱包将 430.2 枚 ETH 存入混币器 Tornado Cash。这批 ETH 价值约 107 万美元，一旦进入混币器，其去向将难以追踪。动区比对以太坊链上记录发现，这 4 个钱包的 ETH 均来自同一地址，并在 9 日晚间 11 点 54 分起的约 2 分钟内分批存入，总计正好为 430.2 枚。

Onchain Lens 还表示，在 Tether 冻结部分相关资金后，嫌疑黑客开始通过 SUN.io 和 USDD 的 PSM 将 USDT 兑换成 USDD。PSM 是稳定币兑换模块，允许用户以 1:1 的比例将 USDT 兑换成 USDD。由于 USDD 并非 Tether 发行，Tether 无法对其进行冻结。经过 Tether 和执法部门的合作，已有超过 1,000 万美元的资金被冻结。

部分资金流入币安，损失金额接近 9000 万美元

Onchain Lens 指出，另有部分资金已转入币安，并已请求币安进行调查和冻结相关账户。该机构在凌晨 1 点 43 分更新信息，显示已观察到存入币安的资金累计约 27 万美元。

慢雾旗下的 MistTrack 于台湾时间 9 日晚间 11 点 15 分表示，已报告的损失接近 9,000 万美元。Onchain Lens 引用 Arkham 的数据指出，被标记为黑客的钱包在发稿时仍持有约 7,060 万美元资产，主要分布在以下 4 项资产中：

• ETH
• BTC
• USDT
• USDC

上述金额是根据发稿时币价计算的，ETH 约合 2,486 美元，BTC 约合 8.27 万美元。所有资金流向均为链上分析机构的追踪结果，黑客身份仍未确认。

CryptoBilis 前联合创始人：公司已于三月被收购

马来西亚经销商 CryptoBilis 的前联合创始人声明，公司已于今年 3 月被收购。他表示，他与另一位创始人当时已辞去所有运营、管理和行政职务。收购后，他们曾协助新团队协调 Pizza Day 等活动。

他表示：“自 3 月正式交接以来，我们对公司的业务和运营已没有任何掌握。”他补充说，所有供应商此前都已被告知收购事宜，并一直与新管理层合作。他还强调：“我们已经不是公司的一份子了。”他希望现任管理层能够迅速、透明地为所有受影响的人处理此事。

CryptoBilis 暂停销售，Ledger 建议用户采取措施

CryptoBilis 发布更新，宣布暂停在马来西亚、菲律宾和印度尼西亚所有实体店和线上渠道的硬件钱包销售和发货，涵盖所有品牌。实体店也暂时关闭，直至另行通知。公司表示，这是在 Ledger 调查期间保护客户的预防措施，同时正请独立专家协助审查内部流程，预计将在 3 个工作日内提供进一步更新。

CryptoBilis 易主与 Ledger 钱包被盗有关吗？

目前没有证据显示两者之间存在关联。CryptoBilis 唯一股东的注册地址位于黑龙江，前联合创始人已证实公司于 3 月被收购，而 Ledger 尚未公布被盗原因。

在 CryptoBilis 购买了 Ledger 该怎么办？

Ledger 建议，在 90 天内于 CryptoBilis 购买但尚未设置的 Ledger 用户，暂时不要进行设置。对于已设置的用户，Ledger 建议考虑将资产转移到使用新助记词的新 Ledger 设备上。