Ledger：疑似 8,700 万美元资金流失事件中，所有已确认案例均涉及经销商 CryptoBilis

Ledger 周日发布 72 小时调查进展称，上周发生的资金流失事件中，所有已确认案例均涉及通过经销商 CryptoBilis 售出的设备。该硬件钱包制造商表示，其自身系统和直销渠道未受影响。 这家总部位于巴黎的公司称，受影响设备数量有限，目前正与相关部门合作，并联系受影响用户。Ledger 表示，CryptoBilis 已确认停止销售硬件钱包。

Ledger 周五开始调查。此前，东南亚地区一些从 CryptoBilis 购买设备的用户报告称资金遭到转移。链上调查员 Specter 追踪到以太坊、波场和比特币网络上超过 8,600 万美元的疑似失窃资金。Ledger 尚未确认这一金额，也没有说明资金损失的原因。 链上调查团队 YFarmX 表示，已向 Ledger 提交超过 450 个资金被转走的钱包地址。

据该团队分析，攻击者分三次将 2,810 ETH 转入混币器 Tornado Cash，随后通过 Zcash 的屏蔽池转移提现资金，并将约 328 万 USDC 提至三个新钱包；Circle 可以冻结这些资金。YFarmX 的分析尚未得到独立核实。

YFarmX 还称，攻击者将被盗的 1,500 万 USDT 换成 USDD——一种 Tether 无法冻结的稳定币，之后又将 510 万换回 USDT，并向币安充值地址转入约 423 万 USDT。该团队称，Tether 在事件首日冻结了 1,000 万 USDT；另有 15,475 ETH、203 BTC 和 1,000 万 USDD 仍无法追回，其调查结果尚未经过独立核实。

X 用户 Johannes 声称，他在欧洲零售店购买的两台 Ledger 设备均遭到篡改，并发现“相同的改装（例如额外线缆和 LTE 模块）”，因此呼吁 Ledger 召回产品。这些说法尚未得到独立核实；Ledger 最新通报称，目前所有已确认案例均涉及 CryptoBilis 的设备。

Johannes 表示将把第二台设备寄给 Ledger 检测。Decrypt 已就欧洲相关报告联系 Ledger 征求回应。

Ledger 表示，正提醒授权经销商和分销商仅通过授权渠道采购产品，并且“绝不重新上架退货产品”。