当前位置：首页 > 资讯 > Ledger 冷钱包疑被窃超过 9000 万美元

马来西亚经销商CryptoBilis出售的Ledger 冷钱包疑被窃超过 9000 万美元

2026-10-11 18:48:54 | 来源： | 作者：佚名
马来西亚授权经销商 CryptoBilis 所售出的 Ledger 冷钱包涉及供应链遭窜改或植入恶意硬件事件，导致东南亚多名用户资产遭窃

Ledger 冷钱包疑被窃超过 9000 万美元

在 Ledger 调查用户资金遭窃期间，马来西亚硬件钱包经销商 CryptoBilis 的所有权变动随之曝光。网络上流传的公司登记截屏显示，该公司现任唯一股东是一名登记地址在中国黑龙江省的人士。前联合创办人证实公司今年 3 月已被收购，但目前还未证实这间经销商所有权变更与钱包被盗有关。

马来西亚硬件钱包经销商 CryptoBilis 的所有权变动为一名中国黑龙江人士。这项信息出现时，Ledger 正在调查向 CryptoBilis 购买设备的用户资金遭窃事件，疑似因为供应链攻击。目前没有经过证实的证据显示所有权变更与钱包被盗有关。截至发稿，Ledger 的公开声明没有提到 CryptoBilis 的股权变动。

事件内核细节

  • 事件起因：多名东南亚用户反馈，通过授权经销商 CryptoBilis 购买的 Ledger 硬件钱包发生资产不明被盗。链上分析估算总损失金额约在 8,600 万至 9,290 万美元 之间（涉及比特币、以太坊、波场等网络）。 
  • 可能的攻击手法：安全研究人员与前 Mt. Gox 执行长 Mark Karpelès 检查发现，部分遭拆解的涉事设备内被加装了额外的微型LTE/eSIM电路板。该模块会在钱包初始化显示助记词时截取屏幕信号并联网传出，导致私钥在用户不知情时泄露。
  • 经销商背景：CryptoBilis 已于 2026 年 3 月被秘密收购，截至 8 月 3 日由一名中国籍人士持股 100%，目前该公司已关闭实体门店并暂停所有品牌硬件钱包的销售与发货。
  • 官方回应与盲点：Ledger 总部强调其内核系统未遭入侵，但承认其官方防伪验证功能（Genuine Check）主要验证芯片真伪，无法检测出在芯片完好情况下被物理加装的恶意硬件。

Ledger 调查遭窃原因

Ledger 台湾时间 9 日晚间表示，正在调查东南亚用户资金遭窃的报告，涉及的用户都在 CryptoBilis 购买产品。Ledger 已要求 CryptoBilis 暂停 Ledger 设备的销售与出货，作为预防措施。

Mt. Gox 前首席执行官 Mark Karpelès 9 日在 X 贴出照片，指他拆开的一台 Ledger 内藏有一块额外电路板。电路板位在原本放屏幕衬垫的位置，上面有 LTE 模块与 eSIM。他说这块电路板会读取传到屏幕的信号，取得设置时显示的助记词，再通过 LTE 移动网络传出，这台设备来自马来西亚，很大几率是 CryptoBilis 售出。

疑似黑客把部分资金流向币安

链上追踪帐号 Onchain Lens 台湾时间 10 日凌晨指出，嫌疑黑客已通过 4 个钱包，把 430.2 枚 ETH 存入混币器 Tornado Cash。这批 ETH 价值约 107 万美元，进入混币器后就很难再追踪去向。动区比对以太坊链上纪录，这 4 个钱包的 ETH 都来自同一个地址。它们在 9 日晚间 11 点 54 分起约 2 分钟内分批存入，合计正好 430.2 枚。

Onchain Lens 也表示，Tether 冻结部分相关资金后，嫌疑黑客开始通过 SUN.io 与 USDD 的 PSM，把 USDT 换成 USDD。PSM 是稳定币兑换模块，可以把 USDT 按 1 比 1 换成 USDD。USDD 不是 Tether 发行的，Tether 无法冻结，经 Tether 及执法单位合作，已有超过 1,000 万美元被冻结。

Onchain Lens 指出，另有部分资金转进币安，并请币安调查、冻结相关帐户。它在凌晨 1 点 43 分更新，已观察到存入币安的资金累计约 27 万美元。

慢雾旗下的 MistTrack 台湾时间 9 日晚间 11 点 15 分表示，回报的损失已接近 9,000 万美元。Onchain Lens 引用 Arkham 的数据指出，被标记为黑客的钱包发文时仍持有约 7,060 万美元资产，以 4 项为主：

  • 11,406 枚 ETH，约 2,835 万美元
  • 213.371 枚 BTC，约 1,765 万美元
  • 1,364.6 万枚 USDD，约 1,365 万美元
  • 1,090.9 万枚 USDT，约 1,091 万美元

这笔金额以发文当时的币价计算，ETH 约 2,486 美元、BTC 约 8.27 万美元。上述资金流向都是链上分析机构的追踪结果，黑客身分仍未确认。

前创办人证实 3 月交接后不再参与营运

马来西亚经销商 CryptoBilis 前联合创办人声明，公司今年 3 月被收购。他表示，他与另一名创办人当时辞去所有营运、管理与行政职务，收购后曾协助新团队协调 Pizza Day 等活动。

「自 3 月正式交接以来，我们对公司的业务与营运就没有任何掌握。」他说，所有供应商先前都已被告知收购一事，并一直与新管理层合作。他也表示：「我们已经不是公司的一分子。」他希望现任管理层能迅速、透明地为所有受影响的人处理这件事。

CryptoBilis 暂停三国所有硬件钱包销售

CryptoBilis 发布更新，暂停马来西亚、菲律宾与印尼所有门市与在线渠道的硬件钱包销售与出货，范围涵盖所有品牌。实体门市也暂时关闭，直到另行通知。公司表示，这是在 Ledger 调查期间保护客户的预防措施，同时正请独立专家协助查看内部流程，预计 3 个工作天内再提供更新。

常见问题

CryptoBilis 易主和 Ledger 钱包被盗有关吗？

目前没有证据显示两者有关。CryptoBilis 唯一股东的登记地址在黑龙江，前联合创办人证实公司 3 月已被收购，Ledger 尚未公布遭窃原因。

在 CryptoBilis 买了 Ledger 该怎么办？

Ledger 建议 90 天内在 CryptoBilis 购买、还没设置的用户先别设置；已设置者可考虑把资产转到新助记词的新 Ledger 设备。

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：CryptoBilis   Ledger   冷钱包  

你可能感兴趣的文章

币圈快讯

  • Claude将Max20x更名为Ultra并取消其5小时用量限制

    2026-10-31 03:18
    10月31日，Claude在X平台发帖称，将对Max套餐进行更名：Max5x更名为Max，Max20x更名为Ultra，价格仍分别为每月100美元和200美元，现有订阅用户无需任何操作。同时，自即日起取消已验证Ultra账户的5小时用量限制，首批覆盖大部分现有订阅用户；较新的账户在完成验证前仍保留临时限制，以防范欺诈和滥用，解除时将收到邮件通知。每周用量限制保持不变。

  • 币安被盗次日DeFiTVL下跌5.30%创8月下旬以来新低

    2026-10-31 03:12
    10月31日，DefiLlama在X平台发帖称，币安被盗次日（10月30日），DeFi总锁仓价值（TVL）下跌5.30%至839.5亿美元，为8月21日以来最低水平。此外，稳定币总供应量已降至2966亿美元，自10月24日以来一直低于3000亿美元。

  • 纳斯达克100指数跌幅扩大至4%费城半导体指数跌8.7%

    2026-10-31 02:12
    10月31日，纳斯达克100指数跌幅扩大至4%，刷新日低。费城半导体指数跌8.7%，英特尔现跌30.8%，闪迪跌15%，AMD、高通、ARM跌12%，希捷科技跌超9%，西部数据、应用材料跌超8%，Cerebras、阿斯麦、拉姆研究跌超7%，台积电、博通跌超6%。

  • 美联储洛根：美联储至少还需加息两次、累计50个基点

    2026-10-31 01:57
    10月31日，达拉斯联储主席洛根周五表示，当前经济前景下，美联储至少还需要两次各25个基点的加息，使政策利率累计提高50个基点，随后暂停加息并评估经济及金融形势，以决定下一步行动。洛根本周参与美联储10比2的投票，支持维持联邦基金利率目标区间在3.75%—4.00%。洛根认为，当前通胀仍需进一步压制，政策利率至少应再提高50个基点，才能使经济受到足够限制，推动通胀回归2%的目标。她指出，科技投资前景及地缘政治局势令金融市场波动，在这种环境下，渐进调整政策有助于家庭、企业和市场参与者适应较高利率，并降低经济活动出现不必要大幅恶化的风险。洛根还强调，美联储应明确传达政策目标，这与美联储主席沃什主张仅在危机时期提供此类政策指引的观点不同。她认为，当前金融环境仍在支持经济增长，长期借贷成本上升主要反映投资者对经济增长和利率走高的预期，而非独立拖累经济的因素。即使美联储跳过一次会议不加息，也不会改变最终政策目标；只要市场理解美联储的政策计划，具体加息时点对借款人承担的长期利率影响有限。

  • 美联储穆萨莱姆：很快有必要再次加息

    2026-10-31 01:28
    10月31日，圣路易斯联储主席穆萨莱姆在影子公开市场委员会会议前发表有关美国经济和货币政策的讲话，他表示：“我认为有必要进一步收紧货币政策，而且很快就需要采取行动。”穆萨莱姆认为，美国通胀水平仍然过高，如果美联储不进一步加息，通胀风险仍偏向上行。与此同时，美国整体经济和就业市场保持强劲，当前整体金融环境仍具有宽松性。
    • 查看更多

最新资讯

更多

区块链百科