Ledger 表示，正調查有客戶在東南亞經銷商 CryptoBilis 購買硬件錢包後，資金疑遭轉走的報告。鏈上追蹤報告提到 USDT 被凍結、其他加密資產被轉移，但目前既未有確定的最終損失總額，也未證實 Ledger 裝置曾遭人動手腳。711

鏈上追蹤到的資金流向

Bitquery 報告指，Tether 凍結了約 1,000 萬美元、與事件相關的 USDT。10 這是鏈上追蹤報告提及的估算，並非 Tether 對所有受影響資金或可追回金額的完整交代。現有報道亦未能確認最終有多少資金（如有）成功追回。

據報，Onchain Lens 追蹤到四個錢包合共將 430.2 ETH（當時約值 107 萬美元）存入 Tornado Cash。16 另有報道指，約 27 萬 300 美元的疑似涉事資金流入 Binance，當中包括約 256,570 USDT 及 41,120 TRX。44 資金流入 Binance 熱錢包，並不代表 Binance 已識別或凍結相關帳戶。

報道亦指，在 Tether 凍結相關資金後，有 USDT 經 SUN.io 及 USDD 的 Peg Stability Module（掛鈎穩定機制）兌換成 USDD。1621 不過，單憑這個先後次序，未能確認兌換的原因，亦不能證明當中涉及繞過發行方的凍結措施。

錢包內的資產，不等於受害者總損失

一篇引述 Arkham 追蹤資料的報道，估計疑似相關錢包群持有約 7,060 萬美元資產，包括 11,406 ETH、213.371 BTC、1,364.6 萬 USDD 及 1,090.9 萬 USDT。21 另一篇 Odaily 報道引述 Galaxy 研究主管的監測資料，指約 7,290 萬美元仍在攻擊者控制的地址，另有約 310 萬美元進入 Tornado Cash；其餘資金則被描述為經跨鏈轉移、兌換或透過中繼服務轉走。19

這些數字是追蹤中的資產快照，不一定等同所有受害者的總損失。已刊出的損失估算由逾 7,200 萬美元至逾 8,600 萬美元不等；Bitquery 其後報告，五個網絡上的 311 個錢包合計涉及 9,290 萬美元。91015 這些數字不能相加：不同報告可能涵蓋不同地址、資產或追蹤時間點。Ledger 尚未確認最終損失總額。711

Ledger 的應對及近期買家須知

10 月 9 日，Ledger 表示正調查相關報告，並要求 CryptoBilis 暫停銷售及出貨。711 據報，CryptoBilis 已暫停在馬來西亞、印尼及菲律賓的實體店和網上渠道銷售及出貨。18

Ledger 的相關指引針對過去 90 日內經該經銷商購買裝置的人士：未初始化的裝置先不要設定；若已設定，可考慮將資產轉到使用新恢復種子的另一個簽署裝置。740 使用新種子，與在另一部裝置上還原同一組種子並不相同。40

事故原因仍未明

供應鏈遭入侵是目前被提出的其中一種可能性，但現有報道未能證實有人在裝置中發現惡意植入物，亦未證實 Ledger 硬件安全已遭攻破。4611 Ledger 宣布調查，加上出現可疑交易報告，本身並不足以證明裝置層面發生漏洞。受影響裝置數目，以及涉事資金被轉走的具體手法，同樣未獲確認。46

Ledger 表示，正調查有客戶在東南亞經銷商 CryptoBilis 購買硬件錢包後，資金疑遭轉走的報告。鏈上追蹤報告提到 USDT 被凍結、其他加密資產被轉移，但目前既未有確定的最終損失總額，也未證實 Ledger 裝置曾遭人動手腳。711

鏈上追蹤到的資金流向

Bitquery 報告指，Tether 凍結了約 1,000 萬美元、與事件相關的 USDT。10 這是鏈上追蹤報告提及的估算，並非 Tether 對所有受影響資金或可追回金額的完整交代。現有報道亦未能確認最終有多少資金（如有）成功追回。

據報，Onchain Lens 追蹤到四個錢包合共將 430.2 ETH（當時約值 107 萬美元）存入 Tornado Cash。16 另有報道指，約 27 萬 300 美元的疑似涉事資金流入 Binance，當中包括約 256,570 USDT 及 41,120 TRX。44 資金流入 Binance 熱錢包，並不代表 Binance 已識別或凍結相關帳戶。

報道亦指，在 Tether 凍結相關資金後，有 USDT 經 SUN.io 及 USDD 的 Peg Stability Module（掛鈎穩定機制）兌換成 USDD。1621 不過，單憑這個先後次序，未能確認兌換的原因，亦不能證明當中涉及繞過發行方的凍結措施。

錢包內的資產，不等於受害者總損失

一篇引述 Arkham 追蹤資料的報道，估計疑似相關錢包群持有約 7,060 萬美元資產，包括 11,406 ETH、213.371 BTC、1,364.6 萬 USDD 及 1,090.9 萬 USDT。21 另一篇 Odaily 報道引述 Galaxy 研究主管的監測資料，指約 7,290 萬美元仍在攻擊者控制的地址，另有約 310 萬美元進入 Tornado Cash；其餘資金則被描述為經跨鏈轉移、兌換或透過中繼服務轉走。19

這些數字是追蹤中的資產快照，不一定等同所有受害者的總損失。已刊出的損失估算由逾 7,200 萬美元至逾 8,600 萬美元不等；Bitquery 其後報告，五個網絡上的 311 個錢包合計涉及 9,290 萬美元。91015 這些數字不能相加：不同報告可能涵蓋不同地址、資產或追蹤時間點。Ledger 尚未確認最終損失總額。711

Ledger 的應對及近期買家須知

10 月 9 日，Ledger 表示正調查相關報告，並要求 CryptoBilis 暫停銷售及出貨。711 據報，CryptoBilis 已暫停在馬來西亞、印尼及菲律賓的實體店和網上渠道銷售及出貨。18

Ledger 的相關指引針對過去 90 日內經該經銷商購買裝置的人士：未初始化的裝置先不要設定；若已設定，可考慮將資產轉到使用新恢復種子的另一個簽署裝置。740 使用新種子，與在另一部裝置上還原同一組種子並不相同。40

事故原因仍未明

供應鏈遭入侵是目前被提出的其中一種可能性，但現有報道未能證實有人在裝置中發現惡意植入物，亦未證實 Ledger 硬件安全已遭攻破。4611 Ledger 宣布調查，加上出現可疑交易報告，本身並不足以證明裝置層面發生漏洞。受影響裝置數目，以及涉事資金被轉走的具體手法，同樣未獲確認。46