币圈界报道：

CryptoBilis硬件钱包漏洞引发大规模资产外流，资金转移路径全面曝光

针对近期引发行业关注的“CryptoBilis Ledger”钱包安全事件，Arkham Intelligence持续追踪发现，攻击者在48小时内完成新一轮资金转移，涉及金额高达1,384万美元。截至目前，该系列攻击累计造成价值9,535万美元的加密资产被盗。

多链协同作案：51分钟内掠夺8060万美元

调查揭示，此次盗窃行为集中爆发于10月9日。在短短51分钟内，攻击者通过多个区块链网络实施高速转账，成功窃取总额达8,060万美元的资金。其中，至少6,919万美元的资金通过跨链桥接和去中心化交易所（DEX）在不同网络间流转，形成复杂洗钱链条。

资金流向深度拆解：混币、桥接与新地址部署并行

攻击者在得手后立即启动资产清洗程序。数据显示，共559笔交易将价值2,327万美元的9,529枚ETH转入Tornado Cash进行匿名化处理。同时，约6,919万美元的资金通过多种桥接协议在Tron、Ethereum等网络间迁移。部分资金被直接发送至新建地址，其中包括通过USDT0桥接至以太坊的900万美元，以及通过Chainflip分发至三个独立账户的1,585枚ETH。

主攻阶段时间线还原：凌晨5时起快速收割

UTC时间05:07:48，攻击行动正式启动。在接下来的51分钟内，攻击者完成335笔基于Tron链的转账，获取5,819万美元的USDT。与此同时，在UTC时间05:54，一个区块内发生112次比特币地址间转移，共计203.26 BTC被迅速划转，当时估值约1,673万美元。至15:00前，又有1,414万美元的USDT流入攻击者控制的Tron钱包。

前期渗透与试探性操作：7.41 BTC小规模注入

在主攻阶段之前，调查人员识别出一系列早期活动。10月7日至8日期间，攻击者从137个不同来源接收了约61万美元的7.41 BTC，用于测试系统响应与地址连通性，为后续大规模劫持做准备。

跨链转换与多重协议联动清洗资产

攻击者采用多层转换策略：2,037万美元的USDT在Tron网络上被兑换为USDD；2,000万美元则通过USDT0桥接至Ethereum网络。随后，以太坊钱包通过Relay、THORChain、NEAR Intents、Bridgers及Mayan等协议接收1,472万美元的ETH，并利用Rizzolver将1,130万美元的桥接资金兑换为4,530枚ETH。

Tornado Cash成为主要混币节点，大量高价值存款入账

Arkham确认，攻击者向Tornado Cash存入9,529枚ETH，总值2,327万美元，涵盖63笔100 ETH、307笔10 ETH、156笔1 ETH及33笔0.1 ETH的交易记录。此前已有8,102.6枚ETH被转移至26个新生成的以太坊地址。此外，102.15 BTC（价值833万美元）已通过四笔交易离开原始钱包，其中17.97 BTC与52.51 BTC于10月27日合并为单一未花费输出（UTXO），现价值567万美元。

硬件层面漏洞确认：恶意组件可截获助记词

Ledger官方于10月13日发布声明，证实其安全团队在对通过CryptoBilis渠道销售的硬件钱包展开调查后，发现一种未经授权的物理植入装置。该装置可在设备初始化过程中捕获用户输入的助记词，从而实现私钥提取。所有确认案例均指向经由该经销商流通的设备，但源头尚不明确。此后，Ledger已暂停多个东南亚市场的授权销售，并加强经销商审核流程。

新加坡警方介入：两起案件牵涉逾350万新元损失

截至10月28日，新加坡警方通报两起相关案件，涉及约350万新元的加密资产被盗。初步调查显示，受影响设备内部嵌入的恶意组件具备实时捕获助记词或私钥的能力。尽管如此，Ledger强调目前无证据表明其内部系统或官方销售渠道遭到入侵。