亚洲市场日报：东南亚 Ledger 供应链攻击损失接近 9,000 万美元

Ledger 东南亚供应链攻击损失接近 9,000 万美元，Tether 冻结相关资金

SlowMist 的 MistTrack 估计，围绕马来西亚经销商 CryptoBillis 的 Ledger 硬件钱包供应链攻击，损失总额已接近 9,000 万美元。Tether 已开始冻结与盗窃事件相关地址中的 USDT。疑似攻击者正通过 SUN.io 和 PSM 机制将被冻结的 USDT 转为 USDD，部分资金已流入币安热钱包。

链上数据显示，攻击者仍持有约 7,060 万美元资产，其中包括 11,406 ETH、213.37 BTC 和 1,365 万 USDD。一名受害者约一周前从 CryptoBillis 购买受影响设备后，损失 80 BTC，约合 520 万美元。

CryptoBillis 已暂停在马来西亚、菲律宾和印度尼西亚的所有硬件钱包销售与发货，门店及线上渠道均受影响，实体门店暂时关闭。该公司表示，客服将主动处理未完成订单；已激活 Ledger 设备的用户被建议使用新的助记词，将资产转移至新硬件设备。CryptoBillis 预计在三个工作日内发布进一步消息。Ledger 正在调查经该经销商购买设备所涉用户资产损失，独立专家也在审查相关内部流程。

CryptoBillis 原创始人今年春季已出售这家经销商，并签署保密协议，相关交易信息须在 10 月 19 日前保密。门店及“Ledger 授权”品牌在易主后仍继续使用。前员工称，新管理层接手时，原团队受保密协议约束；目前尚无官方证据直接表明新业主与设备遭篡改有关。SlowMist 的 23pds 分析认为，可能的攻击方式是利用恶意模块拦截屏幕数据线路，记录设备设置过程中显示的助记词，再通过 LTE 或 eSIM 将信息传给攻击者。

美国司法部正在审查币安是否遵守 2023 年和解协议，重点关注协议达成后可能违反美国对伊朗制裁的交易，调查涉及被指协助转移伊朗石油销售收入的香港实体。《华尔街日报》援引币安内部文件报道称，与受制裁伊朗金融家 Babak Zanjani 有关联的 21 个账户交易约 8.5 亿美元，其中至少 6,700 万美元流向与伊朗革命卫队有关的钱包。币安表示已封禁相关账户，对违反制裁规定采取零容忍态度；该公司此前支付了超过 43 亿美元罚款，并接受合规监督。

汇丰银行与蚂蚁数科完成 AI 智能体微支付技术概念验证。测试中，AI 智能体可代表用户发现并调用数字服务，在单一步骤内完成支付；每笔交易通常低于 2 美元，并可实时结算。测试使用汇丰银行的代币化存款服务进行结算，并通过 MCP 接口实施实时风险控制；蚂蚁数科的 Anvita Flow 负责服务调用与微支付结算。链上交易在二层区块链 Jovay 测试网上执行。双方强调，这项测试属于探索性项目，并非商业化发布。