币圈界报道：

“CryptoBilis”Ledger设备被植入恶意组件，资金清空仍在进行中

针对近期引发广泛关注的“CryptoBilis”Ledger硬件钱包安全事件，最新分析显示，攻击者并未停止对被盗资产的转移操作。据Arkham Intelligence于2026年10月29日披露，涉案资金已分布于1,486个独立地址，总价值达9,535万美元，且在最近48小时内又有1,384万美元完成链上转移。

资金追踪显示仍有超三千万美元处于可识别状态

尽管案件已持续三周，但资金流动并未终止。根据更新数据，目前仍可在公开链上追踪到约3,044万美元的资产，这些资金分布在被标记为高风险的地址中。虽然具备可追溯性，但并不意味着能够直接追回或主张返还，实际处置权仍取决于执法机构与稳定币发行方的干预能力。

多机构估值差异揭示归属判定复杂性

不同分析平台对涉案金额的估算存在明显分歧。其中，Bitquery在10月16日发布的报告指出总额约为1.02亿美元，而Arkham则维持在9,535万美元。这种差距源于各机构对“攻击相关地址”的定义标准不一——若将后期确认为非攻击关联的地址计入，则总数会被夸大。

因此，更合理的判断应聚焦于趋势而非单一数值：所有主流分析均指向金额呈上升态势，反映出攻击者正在逐步释放资产。

48小时转移逾千万美元，凸显链上洗钱路径

资金持续外流的关键在于其复杂的转移机制。被盗资产通常被迅速拆分至多个地址，并经由跨链桥或中心化交易所转换为稳定币或法币。这一过程是调查人员与稳定币发行商介入的核心环节，也是决定资金能否被拦截的关键节点。

Tether在Tron链上冻结超一千万枚USDT

作为应对措施之一，稳定币发行方Tether已于10月9日将1,000万零10枚USDT在Tron链上列入黑名单，实现冻结。该操作依赖于中心化发行机制，仅适用于如USDT这类有明确发行方的资产。对于比特币等无发行方的资产，此类手段无效，回收难度极大。

攻击核心：设置阶段读取24位恢复助记词

本次事件的技术根源由Ledger安全部门Donjon披露：受影响设备内置额外硬件组件，在首次设置期间通过配置好的eSIM卡截取24位恢复助记词，并实时发送至远程服务器。由于助记词可重建所有私钥，一旦泄露，用户即永久失去资金控制权，即便设备后续运行正常亦无济于事。

攻击延迟暴露时间窗口长达数周

从助记词获取到资金清空之间存在显著延迟。数据显示，主要资金流出集中在2026年10月9日的51分钟内，此前用户未收到任何异常提示。这种集中爆发模式解释了为何涉案金额能在短时间内突破亿级门槛。对调查而言，狭窄的时间窗口有助于锁定攻击地址；但对用户而言，却意味着几乎无法及时响应。

Ledger确认设备未受系统层篡改

Ledger强调，攻击未触及安全元件（SE）或操作系统，也未干扰交易签名流程。公司声明当前无证据表明其自身基础设施或销售渠道遭到入侵。这一结论带来双重启示：一方面，直接从官方渠道购买的用户仍相对安全；另一方面，设备在首次激活前经历的流通环节成为安全短板。

所有确认案例均指向东南亚零售商CryptoBilis

经内部调查，所有已确认的受害设备均来自东南亚零售商CryptoBilis。Ledger支持团队于10月10日证实：“某用户设备中检测到未经授权的硬件植入物。”目前尚未查明该组件如何嵌入，但该公司已暂停该零售商的销售与发货权限。《The Record》亦报道了相关技术细节及安全评估结果。

德国连锁店暂停销售，供应链审查升级

在德国报告首例篡改事件后，MediaMarkt与Saturn立即暂停了Ledger设备的线下销售。尽管尚不确定是否与东南亚系列案件有关，但此举反映了市场对供应链安全的高度警觉。同时，Ledger收紧了对合作零售商的安全要求，并取消了多个东南亚市场的授权资格。

厂商建议三类用户采取差异化应对策略

针对不同情况，厂商提供明确指引：从CryptoBilis购入但未启用设备者，应立即停止设置并联系技术支持；已完成设置者，须立即将资产迁移至新设备并生成全新助记词；已发生损失者，应在开启设备前通知执法部门，避免破坏关键物证。

新加坡新增两起疑似案件，线索仍在扩展

10月28日，新加坡警方通报两起可能涉及助记词窃取的新案件，其中一起发生在机场零售点。尽管尚未确认与已有攻击链条存在关联，但表明潜在威胁可能已扩散至其他区域。截至目前，案件数量与涉案金额均呈现持续增长趋势。

自我托管时代面临挑战，合规托管成替代路径

该事件再次凸显自我托管的深层风险——用户必须全程掌控从制造到初始化的整个供应链。对于不愿承担此责任的个体，可转向受监管的托管服务。根据欧盟《加密资产市场法规》（MiCA），合法持牌服务商需履行合规义务，从而降低个人管理负担。

然而，这种选择伴随新的风险：交易对手风险。用户以自主权换取对第三方的信任，不存在绝对最优解，唯有依据资产规模与风险承受力做出理性决策。

行动建议

检查购买来源：核实设备采购渠道并保留凭证。如需更换，请优先选择制造商或指定授权零售商。创建新钱包：如有疑虑，使用全新助记词建立新钱包并转移资产。小额过渡可参考软件钱包对比指南。审慎评估：根据自身条件决定持有额度，超出部分交由受监管机构托管，具体标准请查阅合规交易所信息。

（截至2026年10月29日。本文不构成投资建议。价格和费用结构可能发生变动；购买前请与提供商核实条款。）