币圈界报道：

Ledger终止与CryptoBilis合作，涉资超9000万美元安全事件发酵

硬件钱包厂商Ledger宣布，已即时中止与东南亚地区授权经销商CryptoBilis的合作关系。此前，通过该渠道购买设备的用户遭遇大规模资金盗取，初步估算损失金额介于7200万至9000万美元之间。

受影响用户须立即采取资产保护措施

针对过去九十天内从该经销商处购入设备的用户，Ledger发布紧急指引：若设备尚未激活，请勿启动设置流程；若已投入使用，应尽快将所有数字资产迁移至配备全新助记词的正版Ledger设备中。公司表示，调查工作正在推进，并将持续更新进展。

多方链上分析揭示损失范围分歧

不同研究机构对实际损失金额提出差异性估算。分析师Specter追踪十个收款地址，汇总以太坊、波场及比特币网络中数百个受害钱包的资金流入，确认总金额已突破8600万美元且仍在增长。tanuki42估计损失超过7200万美元，而MistTrack则给出接近9000万美元的估值。目前，Ledger官方尚未公布最终确认数据。

攻击路径指向供应链篡改而非系统漏洞

CryptoBilis自称是Ledger在马来西亚的授权代理商，业务覆盖印度尼西亚、马来西亚及菲律宾。该公司至今未回应媒体置评请求。

现有证据表明，此次事件并非由Ledger软件缺陷引发，而是源于供应链环节被恶意干预。币安创始人赵长鹏指出，这是一次针对单一供应商的定向攻击，仅少数用户购得被篡改设备。

安全专家Taylor Monahan强调，当前版本的Ledger产品不存在零日漏洞，并警示用户避免因恐慌而匆忙操作，以免落入更严重的网络钓鱼陷阱。

部分资金经混币处理，稳定币转移引发监管新动向

链上数据显示，攻击者已利用Tornado Cash等混币服务清洗约430枚ETH，价值约107万美元。此外，与案件相关的Arkham追踪钱包仍持有约7060万美元资产。

Tether已对涉案地址中的USDT实施冻结。对此，攻击者转而将资金兑换为基于波场网络的稳定币USDD，因其不受Tether控制。目前，相关链上活动持续监测中。

Ledger方面拒绝进一步评论，内部调查仍在进行。