Odaily星球日报讯 慢雾余弦在 X 平台发文表示，其正在跟进的 CryptoBilis 强关联案例中，有一例涉及 Ledger Flex 硬件钱包。此前外界已知的受影响设备主要为 Ledger Nano X，其怀疑通过经销商 CryptoBilis 销售的其他 Ledger 主流型号也可能遭到篡改。

Odaily星球日报讯 Ledger 公布东南亚经销商 CryptoBilis 硬件钱包篡改事件 72 小时调查进展。本次失窃相关案例全部经由 CryptoBilis 售出，Ledger 自有系统与官方直销渠道未遭到波及，受影响设备数量有限，官方正在主动联系受害用户。CryptoBilis 已全面停售硬件钱包。

Ledger 提示，从该经销商购入且未初始化的设备不要开机设置；已使用设备需将资产迁移至新助记词。用户可联系 Ledger 客服并向当地警方报案。官方提醒经销商必须从正规渠道拿货，不要二次销售退回产品；用户尽量避开非授权经销商，防范买到被篡改设备

Odaily星球日报讯 社区用户 @0xJohannes 表示，一台数周前从欧洲官方经销商处购买的 Ledger 硬件钱包被发现含有未经授权的间谍植入装置。该设备内部存在正品 Ledger 硬件不具备的可疑线路，显示其在售出前可能遭到物理篡改。该植入装置疑似为旧版本，新版本通常将组件隐藏在屏幕后方。此次受影响设备中的资金尚未被盗取。目前亚洲、南美洲和欧洲均有疑似案例报告。若原有安全元件保持完整，Ledger 软件的 Genuine Check 无法检测未经授权的物理改装。（Bitcoin News）

Odaily星球日报讯 链上侦探 Specter 在个人频道发文表示，10 月 9 日至 10 日期间，与 CryptoBilis Ledger 硬件钱包事件相关的攻击者地址向 Tornado Cash 存入 2990.3 枚 ETH，价值约 745 万美元。

监测显示，攻击者此前将资金提取至 14 个地址，随后通过 NEAR Intents 跨链至 ZEC，并进行隐私化处理。Specter 表示，攻击者部分重复使用此前的存款地址提交提现交易，另有部分提现交易由与盗取资金时支付 Gas 费用地址存在关联的钱包发起，从而将资金存入与提现行为进行关联。

目前，该攻击者仍在持续转移和隐藏相关资金。此前 CryptoBilis 事件涉及 Ledger 硬件钱包供应链风险，Ledger 已表示正在调查，并提醒相关用户关注设备安全。

Odaily星球日报讯 加密分析师 Darkfost 发文称，在 Ledger 经销商 CryptoBilis 遭遇安全事件后，社区讨论中还出现了其他可能相关的经销商名称，包括部分 Lazada 商家。

Darkfost 表示，目前事件影响范围仍难以完全确认。尽管 Ledger 已确认与 CryptoBilis 事件存在关联，但尚无法确定 CryptoBilis 是否是唯一受影响的经销商。他整理了一份可能存在风险的 Ledger 经销商名单（总计涉及 23 个供应商），称这些经销商因区域接近，存在供应链同时遭到破坏的可能性。不过，Darkfost 强调上述判断仅为推测，目前尚未得到确认。

Darkfost 建议，如果用户在过去 6 个月内从相关经销商购买过 Ledger 设备，在事件调查结束前可考虑将资产转移至其他安全设备。同时，他表示，用户也可参考安全研究人员 MagicalTux 发布的指南，自行检查 Ledger 设备是否存在被篡改迹象。

Odaily星球日报讯 CryptoBilis 已暂停马来西亚、菲律宾及印度尼西亚所有门店和线上渠道的全部品牌硬件钱包销售及发货，实体门店暂时关闭。公司表示，此举是为了在 Ledger 安全事件调查及独立专家审查内部流程期间保护客户；未交付订单将由客服主动联系处理，已购买 Ledger 设备的用户应遵循安全指引。CryptoBilis 预计三个工作日内公布进一步进展。

Odaily星球日报讯 Mt.Gox 前 CEO Mark Karpelès 表示，其从马来西亚购买的一台 Ledger 硬件钱包被发现内置带有 SIM 卡芯片的可疑模块，该模块隐藏于屏幕衬垫位置，且设备外包装完好。

慢雾首席信息安全官 23pds 分析称，攻击者可能通过将恶意模块接入屏幕数据线，记录设备生成助记词时显示的单词，再利用 LTE 或 eSIM 将数据传输至外部。

23pds 指出，硬件钱包的安全元件主要用于防止私钥被直接读取，但无法阻止恶意硬件截取屏幕显示内容。目前相关攻击机制仍属于技术推测，尚待进一步验证。

Odaily星球日报讯 据 Galaxy 研究主管监测，Ledger CryptoBillis 攻击事件中，约 7290 万美元仍存放于攻击者控制的地址，涉及比特币、以太坊和 USDT；310 万美元进入 Tornado Cash，其余资金已跨链、兑换或通过中继器进行分层转移。

Odaily星球日报讯 据 Galaxy 研究主管监测，Ledger CryptoBillis 供应链攻击造成的损失暂为 213.42 枚比特币，约 1770 万美元；其中 92%的资金在被归集时持有不足 90 天，部分资金持有时间更长。目前追踪到的比特币均未花费，存放于 3 个归集地址。

Odaily星球日报讯 据 Galaxy 研究主管监测，Ledger 加密货币供应链攻击造成的比特币损失目前为 213.42 枚，价值 1770 万美元。其中，92%的资金转入时间不足 90 天，另有部分资金转入时间更早。目前追踪到的全部比特币均未被花费，存放于 3 个归集地址中。

Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，马来西亚硬件钱包经销商 CryptoBilis 的公司记录显示，截至 8 月 3 日，一名登记地址位于中国黑龙江省、名为 Jiaming 的人士持有该公司 100%股份。公司前联合创始人证实，CryptoBilis 于 3 月完成收购，原所有者退出所有运营、管理和行政职务，创始人在交接后已无法了解公司运营情况，但仍协助活动协调。该消息出现在针对 Ledger 硬件钱包疑似供应链攻击的调查期间，涉事设备被植入隐藏组件，可能窃取助记词；目前没有确证表明 CryptoBilis 所有权变更与相关钱包被入侵有关。

Odaily星球日报讯 据 Onchain Lens 监测，涉据报道的 9000 万美元 Ledger 经销商事件的疑似黑客已通过 4 个钱包向 Tornado Cash 存入 430.2 枚 ETH，价值 107 万美元。继 Tether 冻结相关资金后，该黑客通过 SUN.io 及 USDD 的 PSM 将 USDT 兑换为 USDD，部分资金还已流入币安热钱包。

Arkham 追踪的该黑客钱包目前持有总计 7060 万美元资产，包括 1.1406 万枚 ETH，价值 2835 万美元；213.371 枚 BTC，价值 1765 万美元；1364.6 万枚 USDD，价值 1365 万美元；1090.9 万枚 USDT，价值 1091 万美元。Onchain Lens 呼吁币安调查这些转账，并尽快冻结与被盗资金相关的账户。

Odaily星球日报讯 据 Bitcoin News 监测，前 Mt. Gox CEO Mark Karpelès 公开披露带有隐藏式监控植入装置的实体篡改 Ledger 设备后，可能无意中触发了针对多个钱包的协调性资金转移。10 月 8 日，Karpelès 警告称，市场上有人出售带有隐藏 SIM 卡的假冒或篡改 Ledger 设备，这些 SIM 卡能够传输被窃取的助记词。相关植入装置据称可截取发送至设备屏幕的数据，从而获取用户在设置钱包时显示的恢复短语。此类设备据称仍可通过 Ledger 官方真品检查，因为原有安全元件保持完整，而验证流程无法检测未经授权的实体改装。一种正在出现的推测是，攻击者从受影响设备中收集助记词，并等待同时转移多个钱包中的资金。Karpelès 的警告据称获得约 9 万次浏览，可能使攻击者意识到其行动已经暴露，并促使其转移窃取的资金。Karpelès 表示，他检查过的一台受影响 Ledger 设备来自马来西亚，采用完好无损的热缩膜包装，且屏幕下方隐藏着植入装置。目前怀疑的攻击路径是硬件供应链遭到入侵，而非加密算法漏洞。Karpelès 的警告与随后发生的钱包资金转移之间的关联尚未得到证实，是否由同一批植入装置导致也未得到确认。若相关情况得到证实，该事件将表明，即使设备通过制造商认证，遭入侵的硬件仍可能破坏用户的资产自托管安全。

Odaily星球日报讯 据 Lookonchain 监测，某地址 4 个月前以约 520 万美元买入 80 枚 BTC，买入价格约为每枚 65000 美元，期间曾盈利 138 万美元。一周前，该地址从转售商 CryptoBillis 处购买 Ledger 设备，并将 80 枚 BTC 全部存入该设备，目前资产已全部损失。

Odaily星球日报讯 据 Lookonchain 监测，购买 Ledger 硬件钱包的部分用户资金遭盗，相关设备均购自经销商 CryptoBillis，报告损失总额接近 9000 万美元。其中，一名地址标记为 TY24Ya 的用户在三周前购买相关设备，并向其中存入 700 万枚 USDT，但约 10 小时前这笔资金被全部盗走，或为此次事件中单笔损失最大的案例。

Odaily星球日报讯 据 MistTrack 监测，Tether 已在与 Ledger 用户资金被盗事件相关的部分地址上冻结大量 USDT，该事件损失已接近 9000 万美元，据悉部分受害用户已联系 MistTrack 寻求协助，其团队正在跟进。此前，Ledger 表示正调查东南亚经销商 CryptoBillis 相关用户资金被盗事件。