Ledger表示,正在调查部分通过东南亚经销商CryptoBilis购买硬件钱包的客户报告资金损失一事。链上追踪报告提到USDT被冻结,其他加密资产也发生转移,但现有信息既不能给出最终损失总额,也不能证明Ledger设备遭到篡改。
7
11
追踪报告显示资金流向多处
Bitquery称,Tether冻结了约1,000万美元与事件相关的USDT。
10这是链上追踪报告中的估算,并非Tether对全部受影响资金或其可追回金额的完整核算。现有报道也没有说明最终追回了多少资金。
据报道,Onchain Lens追踪到4个钱包向Tornado Cash转入合计430.2 ETH,按当时价格约值107万美元。
16另有报告称,约27.03万美元的疑似相关资金流入Binance,其中包括约256,570 USDT和41,120 TRX。
44资金转入Binance热钱包,并不意味着Binance已确认相关账户身份或冻结账户。
报道还提到,在Tether冻结相关资金后,部分USDT通过SUN.io和USDD的挂钩稳定模块(Peg Stability Module,PSM)兑换为USDD。
16
21但这段资金流向本身无法说明兑换原因,也不能证明此举意在规避发行方的冻结措施。
链上持仓快照不等于受害者损失总额
一则援引Arkham追踪数据的报道,将疑似关联钱包集群的持仓估为约7,060万美元,包括11,406 ETH、213.371 BTC、1,364.6万枚USDD和1,090.9万枚USDT。
21另一则Odaily报道援引Galaxy研究主管的监测称,约7,290万美元仍留在攻击者控制的地址,约310万美元进入Tornado Cash;其余资金则被描述为跨链转移、兑换或经中继器转移。
19
这些数字是特定时点对追踪中资金的估算,不一定等于所有用户的实际损失。公开损失估算从超过7,200万美元到超过8,600万美元不等;Bitquery随后报告称,涉及5条区块链、311个钱包的金额达到9,290万美元。
9
10
15这些数字不能相加:它们来自不同报告,可能涵盖不同的钱包地址、资产或统计时点。Ledger尚未确认最终损失总额。
7
11
Ledger采取预防措施并提醒近期买家
10月9日,Ledger表示正在调查相关报告,并要求CryptoBilis暂停销售和发货。
7
11据报道,CryptoBilis已暂停在马来西亚、印度尼西亚和菲律宾的实体及线上渠道销售和发货。
18
Ledger发布的建议针对过去90天内通过该经销商购买设备的用户:尚未初始化设备的用户不要进行初始化;已经设置设备的用户,可考虑使用新的恢复种子,将资产转移到新的签名设备。
7
40这里所说的“新种子”与在另一台设备上恢复原有种子并不是一回事。
40
事件原因仍待调查
供应链遭到攻击是外界提出的一种可能解释,但现有报道没有证实发现恶意植入物,也没有证明Ledger硬件安全已被攻破。
4
6
11Ledger宣布调查,以及链上出现可疑交易,都不足以单独证明设备层面发生了安全漏洞。受影响设备数量和资金损失背后的具体手法也尚未确认。
4
6