加密货币骗局：CryptoBilis账本漏洞损失超9500万美元，新加坡报告钱包遭篡改_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

加密货币骗局：CryptoBilis账本漏洞损失超9500万美元，新加坡报告钱包遭篡改

2026-10-30 22:00:00

关键洞察

CryptoBilis Ledger 加密诈骗案导致 1,486 个地址遭受损失，总额达 9,535 万美元，其中 3,044 万美元仍停留在被标记的钱包中。Arkham 追踪了资金在 Tron、Ethereum、Bitcoin 及跨链桥上的流动轨迹，而 Tether（泰达币）冻结了价值 1,000 万美元的 USDT。新加坡警方报告称，涉及至少两起案件和 270 万美元损失的 Ledger 硬件钱包遭到篡改。这些事件凸显了加密货币持有者面临的风险日益增长。

CryptoBilis Ledger 盗取器：51分钟内窃取8,060万美元

据 Arkham 报道，CryptoBilis Ledger 盗取器在10月7日至9日期间，从1,486个加密货币地址中窃取了总计9,535万美元。大部分盗窃行为发生在10月9日，攻击者在51分钟内窃取了8,060万美元。

协调世界时（UTC）05:07:48，主要交易浪潮开始。至 UTC 05:58，攻击者通过 Tron 网络上的335笔转账接收了价值5,819万美元的 USDT。与此同时，在 UTC 05:54，另一次重大资金移动涉及203.26枚 BTC，价值约1,673万美元。Arkham 报告称，这些比特币来自单个区块中的112个地址。

当天的活动仍在继续，截至 UTC 15:00，又有价值1,414万美元的 USDT 抵达 Tron 网络。然而，盗窃行为实际上开始得更早，10月7日至8日期间，有137个地址向攻击者转入价值约61万美元的7.41枚 BTC。

盗窃发生后，至少有6,919万美元的资金被兑换或通过跨链桥转移。攻击者在 Tron 网络上将价值2,037万美元的 USDT 兑换为 USDD，并通过 USDT0 将另外2,000万美元的 USDT 转移到 Ethereum 网络。其他转账涉及 Tron、BNB Chain 和 Polygon 上的 USDT 和 USDC。Arkham 追踪到通过 Relay 转移了895万美元，通过 Chainflip 转移了591万美元，另有1,396万美元通过较小规模的路线转移。

攻击者还通过桥接活动接收了10,424枚 ETH，价值约2,604万美元。10月9日，关联的 Ethereum 钱包从桥接服务接收了5,895枚 ETH，随后通过 Rizzolver 将1,130万美元的桥接 USDT 兑换为4,530枚 ETH。

诈骗案导致3,044万美元滞留于被标记钱包

尽管发生了大规模资金转移，但 Arkham 报告称，CryptoBilis 盗取器在被标记的钱包中仍持有3,044万美元。剩余资产包括价值1,149万美元的4,932枚 ETH，以及价值896万美元的111.28枚 BTC。此外，Tron 网络上还存有10,000,010枚 USDT。据 Arkham 报道，Tether 于10月9日冻结了这些资金。

Arkham 进一步报告称，在其更新前的48小时内，有1,384万美元发生移动。这表明与盗窃相关的活动在初始攻击后仍在继续。由于被盗资产在多个网络间流动，追踪工作成为一项持续的任务。Arkham 也提出可能性，即剩余的1,149万美元 ETH 可能会像其他存款一样进入 Tornado Cash。然而，现有信息并未证实这些资金已进入该服务。

根据目前提供的信息，此案仍未解决。报告的冻结措施仅涵盖1,000万美元的 USDT，而其他资产仍属于被追踪的持仓部分。

新加坡警方警告：Ledger 硬件钱包遭篡改

与此同时，新加坡警方于10月28日发布警告，指出从当地零售商购买的某些 Ledger 加密货币硬件钱包中包含恶意硬件组件。

新加坡警察部队表示，这些组件可能捕获用户的助记词或私钥，从而允许未经授权的人员访问加密货币钱包并转移资产，且无需所有者知情或同意。

自9月10日以来，已报告至少两起案件，总损失约为350万新元（约合270万美元）。法国硬件钱包制造商 Ledger 正在审查受影响的案例。警方调查仍在进行中，当局尚未确定这些事件与 CryptoBilis 盗取器之间存在联系。

警方建议加密货币用户遵循其硬件钱包提供商发布的官方安全通知。他们还警告用户，不要通过疑似被篡改的设备输入助记词或进行进一步交易。

任何怀疑其助记词或私钥已泄露的用户，应考虑将剩余资产转移到一个新的、可信的钱包中。这需要使用未受感染的设备和新生成的助记词。

当局还强调，用户绝不能分享私钥或助记词，包括那些声称代表钱包提供商、交易所或执法机构的人。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文