Ledger 表示,正調查部分透過東南亞經銷商 CryptoBilis 購買硬體錢包的客戶,是否遭遇資金損失。鏈上追蹤報告提到 USDT 遭凍結、其他資產轉往不同地址,但目前既沒有確定的最終損失總額,也沒有證據證明 Ledger 裝置遭到竄改。
7
11
鏈上追蹤報告揭露的資金動向
Bitquery 報告稱,Tether 凍結了約 1,000 萬美元、與事件相關的 USDT。
10 這是鏈上追蹤報告所列的估算,並非 Tether 對所有受影響資金或其可追回程度的完整盤點。現有報導也未能確認最終追回了多少資金,或是否有資金成功追回。
據報導,Onchain Lens 追蹤到 430.2 ETH、當時約值 107 萬美元,經由四個錢包轉入 Tornado Cash。
16 另有報導稱,約 27 萬 300 美元的疑似相關資金流入 Binance,其中包括約 25 萬 6,570 USDT 與 4 萬 1,120 TRX。
44 資金流入 Binance 熱錢包的報告,不代表 Binance 已辨識或凍結相關帳戶。
另有報導描述,在 Tether 凍結相關資金後,部分 USDT 經 SUN.io 及 USDD 的 Peg Stability Module(穩定幣價格穩定模組)兌換為 USDD。
16
21 目前的報導只呈現這些交易的先後順序,無法據此確認兌換原因,也不能證明目的是規避發行方的凍結措施。
鏈上持倉快照,不等於總損失
一篇引用 Arkham 追蹤資料的報導估計,疑似相關錢包群持有約 7,060 萬美元資產,包括 11,406 ETH、213.371 BTC、1,364.6 萬 USDD 和 1,090.9 萬 USDT。
21 Odaily 另引述 Galaxy 研究主管的監測資料稱,約 7,290 萬美元仍在攻擊者控制的地址中,另有約 310 萬美元進入 Tornado Cash;其餘資金則據報跨鏈轉移、兌換,或透過中繼服務轉送。
19
這些數字是不同時間點追蹤到的資產快照,不一定代表所有受害者的總損失。公開的損失估算也不一致:有報導估計超過 7,200 萬美元,也有估算超過 8,600 萬美元;Bitquery 後續則報告,五條區塊鏈上的 311 個錢包共涉及 9,290 萬美元。
9
10
15 這些數字不能直接相加,因為各報告的地址範圍、資產種類或統計時間可能不同。Ledger 尚未確認最終損失總額。
7
11
Ledger 的處理與近期買家的注意事項
Ledger 於 10 月 9 日表示正在調查相關報告,並要求 CryptoBilis 暫停銷售與出貨。
7
11 據報導,CryptoBilis 已暫停在馬來西亞、印尼及菲律賓實體店與線上通路銷售和出貨。
18
Ledger 對過去 90 天內向該經銷商購買裝置的用戶提出建議:尚未初始化的裝置先不要設定;若裝置已設定,可考慮改用新的簽署裝置,並建立新的恢復種子,將資產轉移過去。
7
40 使用新種子,與在另一台裝置上還原同一組種子,並不是同一件事。
40
事件成因仍未明朗
供應鏈遭入侵曾被提出為可能解釋之一,但目前報導並未證實找到惡意植入物,也沒有證據確認 Ledger 硬體安全遭到破壞。
4
6
11 Ledger 宣布調查,以及出現可疑交易報告,本身都不足以證明裝置層級遭到入侵。受影響裝置數量與相關資金損失的實際手法,也仍未獲確認。
4
6