摘要:超过9300万美元资金从数百个加密钱包中被转移,起因指向东南亚经销商销售的Ledger硬件设备。调查发现攻击涉及多条区块链,且可能源于设备在供应链环节被篡改或伪造。目前Tether已冻结1000万美元USDT,但多数资产难以追回。

币圈界报道:
逾9300万美元资产通过受污染硬件钱包遭跨链盗取
一起大规模跨链资金流失事件正在引发全球加密社区高度关注。据链上分析机构披露,超过9300万美元资产从至少315个钱包中被转移,涉及比特币、以太坊、波场(TRON)、Solana、BNB Chain及Polygon六大网络。此次事件被初步认定为与硬件钱包供应链相关的系统性攻击。
东南亚渠道分销设备疑遭恶意篡改,引发连锁损失
事件起源于用户报告称,通过位于印度尼西亚、马来西亚和菲律宾的经销商CryptoBilis购买的Ledger硬件钱包在初始化后出现资金清空现象。对此,Ledger官方迅速介入,确认正在调查,并立即要求该经销商暂停所有产品销售与发货行为。
公司强调,当前证据未显示其核心系统遭到入侵,但不排除部分设备在出厂前或运输途中被植入恶意固件。为降低风险,厂商建议近期从该渠道购入设备的用户切勿启用未激活设备,并敦促已配置用户将资产迁移至使用全新助记词生成的新设备。
多链协同清洗:单一助记词暴露全账户风险
调查显示,攻击者利用了硬件钱包助记词的跨链兼容特性,在获取初始密钥后,对同一助记词衍生出的所有链上地址实施统一清空操作。这种策略使得原本分散于不同网络的资产在同一行动中被集中提取。
链上追踪机构Bitquery还发现,在主洗劫开始前两周存在小额试探性交易,表明攻击具有高度计划性,非随机行为。这一模式与此前类似供应链漏洞事件高度吻合,凸显单点故障对多重资产带来的放大效应。
执法与技术应对同步推进,追回仍面临挑战
尽管部分损失可通过稳定币机制部分挽回,如Tether已冻结1000万美元相关USDT,但绝大多数原生资产因不可冻结而难以追回。此轮事件再次暴露传统硬件钱包在供应链末端监管上的薄弱环节。
Binance联合创始人赵长鹏(CZ)在社交平台警示称,此次问题“似乎局限于特定供应商”,极可能是少数用户购得伪造或被篡改设备所致。然而,截至目前,尚无独立法医报告证实具体攻击路径。
未来需重点关注:是否存在其他地区受影响用户;是否确认设备层面被植入恶意代码;以及后续是否有更广泛的召回或赔偿机制推出。随着超过9300万美元资产消失,硬件钱包的安全可信度正面临前所未有的考验。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
