币圈界报道：

Ledger 揭露资金泄露源头：仅限通过 CryptoBilis 销售的设备受影响

巴黎硬件钱包厂商 Ledger 在周日发布的最新通报中指出，近期发生的多起用户资金丢失事件，其涉案设备全部经由授权经销商 CryptoBilis 流入市场。公司强调，自身系统及官方销售渠道未遭入侵，受影响设备数量有限。目前正协同执法机构展开追查，并主动联络相关用户进行风险提示。

攻击者利用混币器清洗资金并转移至隐私网络

链上追踪机构 YFarmX 向 Ledger 提交了包含逾 450 个异常地址的清单。分析显示，攻击者将 2,810 枚以太坊通过 Tornado Cash 混币处理，随后转入 Zcash 隐私池；同时，约 328 万枚 USDC 被分批提取至三个新创建的钱包，其中 Circle 可对这些资产实施冻结。

USDD 与非冻结资产仍存流通风险

数据显示，攻击者已将 1,500 万美元的 USDT 转换为不受监管的稳定币 USDD（Tether 无法冻结），再将其中 510 万美元回换为 USDT，并向 Binance 的充值地址发送约 423 万美元。尽管 Tether 已在首日冻结 1,000 万美元 USDT，但仍有 15,475 枚 ETH、203 枚 BTC 以及 1,000 万美元 USDD 处于匿名状态，尚未被有效追踪。

欧洲零售渠道现篡改设备疑云，尚待验证

社交媒体用户 Johannes 声称在欧洲实体店购得两台疑似被改装的 Ledger 设备，其特征包括额外线缆和集成 LTE 模块。他呼吁启动产品召回程序，并已将第二台设备寄送至 Ledger 进行技术鉴定。截至目前，所有已确认案例仍集中于 CryptoBilis 供货链条，该说法尚未获得独立证实。

强化供应链管控与用户防范建议

Ledger 重申，所有授权经销商必须通过官方渠道采购设备，严禁对退换货品进行二次销售。公司提醒消费者避免从非授权渠道购买，因此类途径存在极高概率遭遇假冒或预置恶意组件的产品。同时，公司正在升级供应链审计机制，并加强硬件防篡改设计。

针对已有问题设备的用户，Ledger 建议立即停止使用，并将资金迁移至由官方渠道获取的新设备所生成的助记词中。此外，公司警告公众警惕借此次事件实施的钓鱼诈骗行为，明确声明：绝不会通过电话、私信等方式索要用户的 24 词恢复短语。