Odaily星球日報訊 慢霧余弦在 X 平台發文表示，其跟進的強關聯案例中包括 Ledger Flex；除廣為人知的 Ledger Nano X 外，Ledger 主流系列可能在其經銷商 CryptoBills 處被動過手腳。

Odaily星球日報訊 Bitcoin News 在 X 平台發文表示，Ledger 稱受影響設備數量有限，截至目前與 10 月 9 日資金被盜事件相關的所有確認案例，均涉及透過東南亞經銷商 CryptoBilis 銷售的設備。Ledger 內部系統和直接銷售渠道未受影響，CryptoBilis 已暫停所有硬體錢包銷售，Ledger 正與執法部門合作並聯繫受影響客戶。Ledger 建議 CryptoBilis 購買者不要初始化未使用的設備；已完成初始化的用戶應將資金轉移至使用新助記詞的新錢包，目前調查仍在進行中。

Odaily星球日報訊 據 Bitcoin News 監測，@0xJohannes 表示，一台數週前從歐洲官方經銷商處購買的 Ledger 硬體錢包被發現含有未經授權的間諜植入裝置。該設備內部存在正品 Ledger 硬體不具備的可疑線路，顯示其在售出前可能遭到物理篡改。該植入裝置疑似為舊版本，新版本通常將組件隱藏在螢幕後方。此次受影響設備中的資金尚未被盜取。目前亞洲、南美洲和歐洲均有疑似案例報告。若原有安全元件保持完整，Ledger 軟體的 Genuine Check 無法檢測未經授權的物理改裝。

Odaily星球日報訊 據鏈上偵探 Specter 監測，10 月 9 日至 10 日期間，與 CryptoBilis Ledger 硬體錢包事件相關的攻擊者地址向 Tornado Cash 存入 2990.3 枚 ETH，價值約 745 萬美元。

監測顯示，攻擊者此前將資金提取至 14 個地址，隨後透過 NEAR Intents 跨鏈至 ZEC，並進行隱私化處理。Specter 表示，攻擊者部分重複使用此前的存款地址提交提現交易，另有部分提現交易由與盜取資金時支付 Gas 費用地址存在關聯的錢包發起，從而將資金存入與提現行為進行關聯。

目前，該攻擊者仍在持續轉移和隱藏相關資金。此前 CryptoBilis 事件涉及 Ledger 硬體錢包供應鏈風險，Ledger 已表示正在調查，並提醒相關用戶關注裝置安全。

Odaily星球日報訊 加密分析師 Darkfost 發文稱，在 Ledger 經銷商 CryptoBilis 遭遇安全事件後，社群討論中還出現了其他可能相關的經銷商名稱，包括部分 Lazada 商家。

Darkfost 表示，目前事件影響範圍仍難以完全確認。儘管 Ledger 已確認與 CryptoBilis 事件存在關聯，但尚無法確定 CryptoBilis 是否是唯一受影響的經銷商。他整理了一份可能存在風險的 Ledger 經銷商名單，稱這些經銷商因區域接近，存在供應鏈同時遭到破壞的可能性。不過，Darkfost 強調上述判斷僅為推測，目前尚未得到確認。

Darkfost 建議，如果用戶在過去 6 個月內從相關經銷商購買過 Ledger 設備，在事件調查結束前可考慮將資產轉移至其他安全設備。同時，他表示，用戶也可參考安全研究人員 MagicalTux 發布的指南，自行檢查 Ledger 設備是否存在被篡改跡象。

Odaily星球日報訊 CryptoBilis 已暫停馬來西亞、菲律賓及印尼所有門店和線上渠道的全部品牌硬體錢包銷售及出貨，實體門店暫時關閉。公司表示，此舉是為在 Ledger 安全事件調查及獨立專家審查內部流程期間保護客戶；未交付訂單將由客服主動聯繫處理，已購買 Ledger 設備的用戶應遵循安全指引。CryptoBilis 預計三個工作日內公布進一步進展。

Odaily星球日報訊 Mt.Gox 前 CEO Mark Karpelès 表示，其從馬來西亞購買的一台 Ledger 硬體錢包被發現內建帶有 SIM 卡晶片的可疑模組，該模組隱藏於螢幕襯墊位置，且設備外包裝完好。

慢霧首席資訊安全官 23pds 分析稱，攻擊者可能透過將惡意模組接入螢幕資料線，記錄設備生成助記詞時顯示的單詞，再利用 LTE 或 eSIM 將資料傳輸至外部。

23pds 指出，硬體錢包的安全元件主要用於防止私鑰被直接讀取，但無法阻止惡意硬體截取螢幕顯示內容。目前相關攻擊機制仍屬於技術推測，尚待進一步驗證。

Odaily星球日報訊 據 Galaxy 研究主管監測，Ledger CryptoBillis 攻擊事件中，約 7290 萬美元仍存放於攻擊者控制的地址，涉及比特幣、以太坊和 USDT；310 萬美元進入 Tornado Cash，其餘資金已跨鏈、兌換或通過中繼器進行分層轉移。

Odaily星球日報訊 據 Galaxy 研究主管監測，Ledger CryptoBillis 供應鏈攻擊造成的損失暫為 213.42 枚比特幣，約 1770 萬美元；其中 92%的資金在被歸集時持有不足 90 天，部分資金持有時間更長。目前追蹤到的比特幣均未花費，存放於 3 個歸集地址。

Odaily星球日報訊 據 Galaxy 研究主管監測，Ledger 加密貨幣供應鏈攻擊造成的比特幣損失目前為 213.42 枚，價值 1770 萬美元。其中，92%的資金轉入時間不足 90 天，另有部分資金轉入時間更早。目前追蹤到的全部比特幣均未被花費，存放於 3 個歸集地址中。

Odaily 星球日報訊 Bitcoin News 在 X 平台發文表示，馬來西亞硬體錢包經銷商 CryptoBilis 的公司記錄顯示，截至 8 月 3 日，一名登記地址位於中國黑龍江省、名為 Jiaming 的人士持有該公司 100% 股份。公司前聯合創始人證實，CryptoBilis 於 3 月完成收購，原所有者退出所有運營、管理和行政職務，創始人在交接後已無法了解公司運營情況，但仍協助活動協調。該消息出現在針對 Ledger 硬體錢包疑似供應鏈攻擊的調查期間，涉事設備被植入隱藏組件，可能竊取助記詞；目前沒有確證表明 CryptoBilis 所有權變更與相關錢包被入侵有關。

Odaily星球日報訊 據 Onchain Lens 監測，涉據報導的 9000 萬美元 Ledger 經銷商事件的疑似駭客已通過 4 個錢包向 Tornado Cash 存入 430.2 枚 ETH，價值 107 萬美元。繼 Tether 凍結相關資金後，該駭客通過 SUN.io 及 USDD 的 PSM 將 USDT 兌換為 USDD，部分資金還已流入幣安熱錢包。

Arkham 追蹤的該駭客錢包目前持有總計 7060 萬美元資產，包括 1.1406 萬枚 ETH，價值 2835 萬美元；213.371 枚 BTC，價值 1765 萬美元；1364.6 萬枚 USDD，價值 1365 萬美元；1090.9 萬枚 USDT，價值 1091 萬美元。Onchain Lens 呼籲幣安調查這些轉賬，並盡快凍結與被盜資金相關的賬戶。

Odaily星球日報訊 據 Bitcoin News 監測，前 Mt. Gox CEO Mark Karpelès 公開披露帶有隱藏式監控植入裝置的實體篡改 Ledger 設備後，可能無意中觸發了針對多個錢包的協調性資金轉移。10 月 8 日，Karpelès 警告稱，市場上有人出售帶有隱藏 SIM 卡的假冒或篡改 Ledger 設備，這些 SIM 卡能夠傳輸被竊取的助記詞。相關植入裝置據稱可截取發送至設備螢幕的數據，從而獲取用戶在設定錢包時顯示的恢復短語。此類設備據稱仍可通過 Ledger 官方真品檢查，因為原有安全元件保持完整，而驗證流程無法檢測未經授權的實體改裝。一種正在出現的推測是，攻擊者從受影響設備中收集助記詞，並等待同時轉移多個錢包中的資金。Karpelès 的警告據稱獲得約 9 萬次瀏覽，可能使攻擊者意識到其行動已經暴露，並促使其轉移竊取的資金。Karpelès 表示，他檢查過的一台受影響 Ledger 設備來自馬來西亞，採用完好無損的熱縮膜包裝，且螢幕下方隱藏著植入裝置。目前懷疑的攻擊路徑是硬體供應鏈遭到入侵，而非加密算法漏洞。Karpelès 的警告與隨後發生的錢包資金轉移之間的關聯尚未得到證實，是否由同一批植入裝置導致也未得到確認。若相關情況得到證實，該事件將表明，即使設備通過製造商認證，遭入侵的硬體仍可能破壞用戶的資產自託管安全。

Odaily星球日報訊 據 Lookonchain 監測，某地址 4 個月前以約 520 萬美元買入 80 枚 BTC，買入價格約為每枚 65000 美元，期間曾盈利 138 萬美元。一週前，該地址從轉售商 CryptoBillis 處購買 Ledger 設備，並將 80 枚 BTC 全部存入該設備，目前資產已全部損失。

Odaily星球日報訊 據 Lookonchain 監測，購買 Ledger 硬體錢包的部分用戶資金遭盜，相關設備均購自經銷商 CryptoBillis，報告損失總額接近 9000 萬美元。其中，一名地址標記為 TY24Ya 的用戶在三週前購買相關設備，並向其中存入 700 萬枚 USDT，但約 10 小時前這筆資金被全部盜走，或為此次事件中單筆損失最大的案例。

Odaily星球日報訊 據 MistTrack 監測，Tether 已在與 Ledger 用戶資金被盜事件相關的地址上凍結大量 USDT。該事件損失已接近 9000 萬美元，部分受害用戶已聯繫 MistTrack 尋求協助，團隊正在跟進。此前，Ledger 表示正調查東南亞經銷商 CryptoBillis 相關用戶資金被盜事件。