Ledger钱包被盗：9290万美元如何跨链被窃_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Ledger钱包被盗：9290万美元如何跨链被窃

2026-10-11 03:21:50

东南亚中间商关联的供应链攻击导致 Ledger 硬件钱包用户损失约 9290 万美元

一起与东南亚经销商 CryptoBilis 有关的供应链攻击事件，导致比特币、以太坊、TRON 及另外三条区块链上的 Ledger 硬件钱包用户损失了约 92.9 亿美元。这是有记录以来最具地域针对性的一次硬件钱包安全事件。在调查期间，Ledger 暂停了通过该经销商的销售和发货服务。根据 Bitquery 的链上分析，目前已追踪到损害的全貌。

关于这笔 9290 万美元资金被盗事件的经过

2026 年 10 月 9 日，Ledger 支持团队宣布正在调查来自东南亚用户的资金损失报告，这些用户通过名为 CryptoBillis 的经销商购买了设备。作为预防措施，Ledger 要求该经销商暂停所有销售和发货，并建议近期买家不要初始化新设备；如果已经初始化，则应将资产迁移到由新生成助记词保护的钱包中。

Ledger 正在调查因购买 CryptoBillis 产品而导致资金损失的东南亚用户案例。作为预防措施，并在等待调查结果的同时，我们已要求 CryptoBilis 暂停所有 Ledger 设备的销售和发货…… —— Ledger Support (@Ledger_Support) 2026年10月9日

链上分析公司 Bitquery 统计显示，从 TRON、比特币、以太坊、Solana、BNB Chain 和 Polygon 这六个网络的 315 个钱包中盗取了 9320 万美元。这一数字略高于最初报道中仅涵盖其中五个网络时引用的 9290 万美元。

总追踪损失金额：9320 万美元

数据来源：Bitquery，涉及六个网络的 315 个钱包。

资金被盗的时间线

Bitquery 的分析发现，在主被盗事件发生前，大约有两周的低价值测试交易记录。这种模式表明攻击者在执行全面扫荡之前，正在探测钱包的响应情况。操作精度延伸至 TRON 网络：25 个 TRON 钱包在三秒窗口内签署了相同的批准指令，这表明是自动化、协调的执行，而非手动访问。

各区块链的损失分布情况

TRON 承担了绝大部分损失。Bitquery 将总损失中的约 7050 万美元归因于 TRON，其次是比特币上的 1680 万美元（203.8 BTC），以太坊上的 368 万美元，BNB Chain 上的 145 万美元，Polygon 上的 58 万美元，以及 Solana 上的 25 万美元。

TRON 受害者损失：7050 万美元

这是 Bitquery 六网络表格中最大的链级金额。

TRON 占据主导地位值得注意：TRON 在东南亚承载了大量 USDT，这与报道中受害者的地理集中度相吻合。截至发稿时，比特币交易价格为 83,043 美元，当日上涨约 0.49%，表明该事件尚未引发可衡量的市场恐慌——这与写作时的“恐惧与贪婪指数”读数 64（贪婪）一致。

为何 Ledger 相关事件对加密货币用户至关重要

此事件并非证明所有 Ledger 设备都已受到破坏。现有证据指向针对单一经销商的本地化供应链攻击，而非 Ledger 核心固件或安全元件存在缺陷。CZ（赵长鹏）在 X 平台上将其描述为看似“涉及一家供应商的供应链攻击”，明确将其界定为初步评估，而非 Ledger 确认的发现。

⚠️ 如果您使用 Ledger 硬件钱包，尤其是最近购买的，请小心。根据目前的信息来看，这似乎仅限于涉及一家供应商的供应链攻击。可能只有少数人购买了假冒（或被篡改）的 Ledger 设备。Ledger 是其中之一…… https://t.co/zW8wkvdZNf — CZ 🔶 BNB (@cz_binance) 2026年10月9日

攻击向量究竟是预植入的设备（即在发货前攻击者已知晓助记词）、被篡改的固件，还是被 compromising 的初始化流程，Ledger 尚未确认。在法医调查得出结论之前，这三种可能性都存在，不应将任何单一因果关系视为既定事实。

Ledger 用户现在应检查什么

通过 CryptoBilis 或任何未经证实的东南亚经销商购买 Ledger 的用户，应将其当前的助记词视为可能已泄露。最安全的做法是将资产转移到在一个独立的、经过验证的设备上生成的全新助记词钱包中——而不是在新设备上恢复现有的助记词。Ledger 通过其支持账户发布的官方指南反映了这一方法。

直接从 Ledger 官方商店或成熟的授权经销商购买且与 CryptoBilis 无任何联系的用户，在此阶段无需采取特定行动，尽管常规的安全卫生习惯——验证设备真实性和恢复短语小册子的完整性——始终是合适的。供应链风险是硬件安全中的一个更广泛的问题；关注机构加密托管发展的读者，也可能在 DBS 和 Citi 最近的 Swift 数字支付测试中如何构建账本级别的信任找到相关背景。

网络钓鱼、恶意批准和地址替换的危险信号

25 个 TRON 钱包在短短三秒内完成协调批准签名，表明攻击者拥有预先存在的签名能力，而非受害者在实时被欺骗。这排除了标准的网络钓鱼流程，指向助记词或私钥在设备设置期间或之前被提取的场景。此外，Bitquery 追踪到 1,254 ETH 通过 Tornado Cash 和 Zcash 路由，收益最终流入包括一个持有 210 万美元 USDC 在内的钱包。这是一种典型的资金混淆路径，通常由寻求切断链上踪迹的高级行为体使用。

调查后续进展

Tether 的回应已经创造了一个部分回收杠杆：稳定币发行商冻结了流通过程中确定的 20 个钱包中的 1000 万美元 USDT。这约占追踪总额的 10.7%——意义重大，但大部分资金仍在流动或通过隐私工具被掩盖。

跨链性质使得完全归因变得困难。基于 TRON 的 USDT 移动迅速，往往以有限的 KYC 执法离岸交易所结束。比特币部分（203.8 BTC）可在链上追踪，但尚未公开链接到已识别的交易所存款地址。经过 Tornado Cash 的以太坊资金进一步使回收复杂化，因为混合器破坏了直接的交易图。关注 DOJ 持续审查 Binance 对其 2023 年和解协议合规性的读者，会认识到交易所标记和冻结与已知黑客攻击相关的钱包所面临的更广泛的监管压力——随着追踪工作的成熟，这种基础设施可能在此发挥作用。

经核实的更新将通过 Ledger 官方支持渠道和跟踪已识别攻击者钱包的链上分析平台发布。任何声称提供资产回收服务的第三方接触都应被视为诈骗；针对黑客受害者的非自愿回收服务是众所周知的次要欺诈途径。一旦公布，调查的法医发现将是权威记录——早期的任何猜测，包括 CZ 的初步评估，都不应被视为结论。

此次事件发生时，更广泛的加密市场显示出 CoinShares 标记的宏观环境正日益转向债券驱动而非利率驱动，这意味着在机构兴趣上升的时刻，硬件安全意识可能对自我托管的采用产生不成比例的行为影响。如此规模的硬件钱包安全事件极为罕见；Ledger 调查的结果将在未来几年塑造行业对经销商验证和设备认证的标准。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文