币圈界报道：

硬件钱包漏洞引发连锁盗币危机：资金转移持续且规模惊人

针对近期曝光的CryptoBilis Ledger钱包安全事件，Arkham Intelligence最新追踪数据显示，攻击者在短短48小时内再次转移价值1384万美元的加密资产，使总被盗金额攀升至9535万美元，案件影响范围持续扩大。

主攻阶段集中爆发：单日51分钟内掠夺超八千万美元

调查揭示，此次大规模入侵行动始于10月7日，但核心窃取行为集中在10月9日的51分钟窗口期内。在此期间，攻击者通过一系列高速交易，成功获取价值高达8060万美元的资金，主要来自Tron链上的大额USDT转移。

跨链流转与多层洗钱路径全面暴露

为规避监管追踪，攻击者迅速启动复杂的资产转换流程。超过6900万美元的资金经由跨链桥接和去中心化交易所，在不同区块链网络间反复转移。其中包括将大量USDT兑换为USDD，并通过USDT0协议跨链至以太坊网络。

Tornado Cash成混币重灾区：559笔交易注入近2300万枚ETH

Arkham识别出，攻击者已向Tornado Cash存入共计9529枚ETH，总值2327万美元。这些存款分布于多笔交易，涵盖从0.1至100枚不等的规模，显示出高度组织化的资金清洗策略。目前仍有价值3044万美元的资产处于被标记地址中。

硬件层面漏洞实锤：恶意组件可截获用户助记词

Ledger官方于10月13日证实，其安全团队发现了一种未授权的硬件植入物，该装置可在设备初始化过程中捕获用户输入的助记词。所有已确认案例均指向通过CryptoBilis渠道购买的设备，但具体渗透路径尚未查明。为此，公司已暂停多个东南亚市场的销售授权，并强化经销商审核机制。