cryptobilis

ChainCatcher 消息，据 Salus 监测，CryptoBilis 攻击者于 10 月 27 日再次向 Tornado Cash 存入 1,200 枚 ETH，约合 278 万美元，此时距大规模钱包盗窃案已过去 18 天。Ledger 于 10 月 11 日确认，一名受害者的设备中存在未经授权的硬件植入。攻击者使用钱包 0x468b…2a4e 向两个新钱包各发送 600.1 枚 ETH，随后两钱包并行存款，在 UTC 时间 14:24:59 至 14:27:23 间共完成 12 笔 100 枚 ETH 存款。10 月 9 日的盗窃案影响了通过东南亚经销商 CryptoBilis 购买 Ledger 设备的用户，Bitquery 估计多条链上损失约 1.02 亿美元。

ChainCatcher 消息，据 Ledger 官方发文，其安全团队 Ledger Donjon 正在调查由东南亚经销商 CryptoBilis 售出的 Ledger 签名设备（signer），该批设备被植入未经授权的硬件组件。Ledger 于 10 月 10 日就一名受影响用户的设备确认此事。Donjon 分析显示，植入物位于设备外壳内，可读取屏幕显示内容——在初始设置时解码 24 词恢复助记词，并经内置 eSIM 通过 LTE 外传；该组件不改动安全芯片、系统或交易签名。目前与 10 月 9 日披露事件相关的已确认资金损失均涉及经 CryptoBilis 售出的设备。CryptoBilis 已停售 Ledger 设备。受影响用户总数及损失金额尚未核实，Ledger 正排查其他经销商与地区的类似植入报告。

ChainCatcher 消息，据 CoinDesk 报道，多家区块链分析公司估算，攻击者从数百个与授权经销商 CryptoBilis 售出的 Ledger 设备相关的钱包中窃取的资产最高达 9,450 万美元。Ledger 尚未确认这一总额。 硬件钱包公司 Ledger 发现，至少一台受影响设备内被植入未经授权的硬件；稳定币发行商 Tether 已冻结与该起盗窃相关的 1,000 万美元 USDT，调查人员仍在追踪资金流向。Ledger 建议 CryptoBilis 客户不要设置尚未使用的设备；已在使用相关设备的客户应将资产转移至新设备，并生成新的恢复短语。

ChainCatcher 消息，硬件钱包品牌 OneKey 创始人 Yishi 发文表示，近期多名通过 CryptoBilis 购买 Ledger 硬件钱包的用户报告资产被盗。Ledger 已确认受影响设备被植入未经授权的硬件，原因及影响范围仍在调查。因 CryptoBilis 也曾销售 OneKey 等品牌硬件钱包，OneKey 已终止其授权经销商资格，并即日起停止新增经销商。OneKey 将重新审核现有经销商，无法核实经营主体或最终受益人的将取消授权，审核完成后公布完整授权名单。2026 年 3 月 1 日至声明发布之日，通过 CryptoBilis 购买 OneKey 硬件钱包的用户，无论型号、是否激活或使用，均可申请免费换新。原型号有货则更换同型号全新设备，缺货则免费升级，由 OneKey 官方商店直接发货，无需寄回旧设备。申请截止 2026 年 12 月 31 日，需通过 OneKey 官网客服或 help.onekey.so 提交工单，并提供购买凭证、设备型号及使用情况。OneKey 提醒，尚未激活的设备应暂缓激活并直接申请换新；已使用且存有资产的用户，应预防性地将旧助记词视为可能已泄露，尽快用全新助记词创建的钱包转移资产，切勿将旧助记词导入新设备。

ChainCatcher 消息，Ledger Support 发布更新称，已确认一名受影响用户的设备中存在未经授权的硬件植入，目前正联系受影响用户并持续调查此事。Ledger 呼吁知情人士提供线索，并表示正与相关执法部门合作，追究涉事人员责任。出于谨慎考虑，CryptoBilis 已确认暂停销售所有硬件钱包库存，直至调查结束，Ledger 正与其积极沟通后续措施。 Ledger 表示，目前没有迹象表明其安全基础设施、系统或服务遭到入侵。对于从该经销商处购买 Ledger 设备的用户，若尚未完成初始化设置，建议暂勿启动设置；若已完成设置，则应考虑将资产转移至使用新助记词的新 Ledger 签名设备。 Ledger 强调，安全威胁不断演变，公司正持续完善安全防护措施，并推进更先进的防篡改解决方案。同时提醒用户警惕借机实施诈骗的行为，仅通过 Ledger 官方渠道获取最新信息。Ledger 不会要求用户提供 24 个单词的恢复短语。

ChainCatcher 消息，据 The Defiant 报道，以太坊链上记录显示，一个与 CryptoBilis 盗窃案相关的钱包已将 464 ETH 转入混币协议 Tornado Cash。 链上数据显示，这笔资金先经过一个中间地址，随后被分散至四个存款钱包，而源地址目前仍保留约 700 ETH。

ChainCatcher 消息，硬件钱包经销商 CryptoBilis 发布通知称，由于 Ledger 正在调查一起涉及东南亚用户的资金损失事件，该公司已暂停所有 Ledger 设备的销售与发货，并正配合 Ledger 的调查。Ledger 此前表示，正调查从该经销商处购买产品的东南亚用户报告的资金损失，作为预防措施已要求 CryptoBilis 暂停相关设备的销售与发货，并建议过去 90 天内从其购买设备的用户，若尚未完成初始化则暂不要设置。 CryptoBilis 提醒，已完成设置的用户应遵循 Ledger 建议，将资产转移至使用新助记词生成的新 Ledger 签名设备。其强调，助记词须由设备在初始化时自行生成并由用户亲手抄写；若设备附带已印好或写好的助记词卡片或纸张，或助记词曾被他人看到，应将该钱包视为不安全，且不要向任何人透露助记词或 PIN 码。通知还提示警惕声称可协助追回损失资金的第三方，此类提议多为骗局。 对于已发生资金损失的用户，CryptoBilis 建议通过其官方客服渠道联系，并提供订单编号、购买时间与地点、设备序列号、受影响钱包地址及交易 ID，同时保留设备与包装，不要重置或丢弃，并建议向警方报案。该公司称不会向用户发送要求连接钱包、输入助记词或安装软件的链接。

ChainCatcher 消息，马来西亚硬件钱包经销商 CryptoBilis 在 Ledger 设备疑似遭遇供应链攻击的调查期间被曝所有权已变更。新披露的公司记录显示，一名登记地址位于中国黑龙江省、名为 Jiaming 的人士自 8 月 3 日起持有该公司 100% 股份。 CryptoBilis 前联合创始人证实，公司已于今年 3 月被收购，原股东随后退出所有运营、管理及行政职务。创始团队在交接后已无法了解公司实际运营，仅继续协助部分活动协调，并表示已不再是公司的一部分，敦促现任管理层透明处理此事。 股权变更曝光之际，CryptoBilis 正因涉嫌涉及 Ledger 硬件钱包供应链攻击而受到关注，相关设备据称被植入可窃取助记词的隐藏模块，目前尚无确凿证据表明所有权变更与钱包被盗事件存在关联。CryptoBilis 已暂时暂停马来西亚、菲律宾和印尼所有门店及线上渠道的各品牌硬件钱包销售与发货，并关闭线下门店，直至另行通知。

ChainCatcher 消息，加密硬件钱包厂商 Ledger 正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。 Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备；若已完成设置，应使用新的助记词创建新的 Ledger 签名设备，并将资产转移至新钱包。 链上调查员 Specter 估计，此次事件已导致比特币、以太坊和波场网络上数百个钱包被盗，损失超过 8600 万美元。安全研究员 tanuki42 此前估计损失已超过 7200 万美元，并表示金额仍在增加。目前，事件具体原因及涉事设备是否存在安全漏洞仍有待调查确认。