当前位置：首页 > 资讯 > Ledger 冷钱包疑被窃超过 9000 万美元

马来西亚经销商CryptoBilis出售的Ledger 冷钱包疑被窃超过 9000 万美元

2026-10-11 18:48:54 | 来源： | 作者：佚名
马来西亚授权经销商 CryptoBilis 所售出的 Ledger 冷钱包涉及供应链遭窜改或植入恶意硬件事件，导致东南亚多名用户资产遭窃

Ledger 冷钱包疑被窃超过 9000 万美元

在 Ledger 调查用户资金遭窃期间，马来西亚硬件钱包经销商 CryptoBilis 的所有权变动随之曝光。网络上流传的公司登记截屏显示，该公司现任唯一股东是一名登记地址在中国黑龙江省的人士。前联合创办人证实公司今年 3 月已被收购，但目前还未证实这间经销商所有权变更与钱包被盗有关。

马来西亚硬件钱包经销商 CryptoBilis 的所有权变动为一名中国黑龙江人士。这项信息出现时，Ledger 正在调查向 CryptoBilis 购买设备的用户资金遭窃事件，疑似因为供应链攻击。目前没有经过证实的证据显示所有权变更与钱包被盗有关。截至发稿，Ledger 的公开声明没有提到 CryptoBilis 的股权变动。

事件内核细节

  • 事件起因：多名东南亚用户反馈，通过授权经销商 CryptoBilis 购买的 Ledger 硬件钱包发生资产不明被盗。链上分析估算总损失金额约在 8,600 万至 9,290 万美元 之间（涉及比特币、以太坊、波场等网络）。 
  • 可能的攻击手法：安全研究人员与前 Mt. Gox 执行长 Mark Karpelès 检查发现，部分遭拆解的涉事设备内被加装了额外的微型LTE/eSIM电路板。该模块会在钱包初始化显示助记词时截取屏幕信号并联网传出，导致私钥在用户不知情时泄露。
  • 经销商背景：CryptoBilis 已于 2026 年 3 月被秘密收购，截至 8 月 3 日由一名中国籍人士持股 100%，目前该公司已关闭实体门店并暂停所有品牌硬件钱包的销售与发货。
  • 官方回应与盲点：Ledger 总部强调其内核系统未遭入侵，但承认其官方防伪验证功能（Genuine Check）主要验证芯片真伪，无法检测出在芯片完好情况下被物理加装的恶意硬件。

Ledger 调查遭窃原因

Ledger 台湾时间 9 日晚间表示，正在调查东南亚用户资金遭窃的报告，涉及的用户都在 CryptoBilis 购买产品。Ledger 已要求 CryptoBilis 暂停 Ledger 设备的销售与出货，作为预防措施。

Mt. Gox 前首席执行官 Mark Karpelès 9 日在 X 贴出照片，指他拆开的一台 Ledger 内藏有一块额外电路板。电路板位在原本放屏幕衬垫的位置，上面有 LTE 模块与 eSIM。他说这块电路板会读取传到屏幕的信号，取得设置时显示的助记词，再通过 LTE 移动网络传出，这台设备来自马来西亚，很大几率是 CryptoBilis 售出。

疑似黑客把部分资金流向币安

链上追踪帐号 Onchain Lens 台湾时间 10 日凌晨指出，嫌疑黑客已通过 4 个钱包，把 430.2 枚 ETH 存入混币器 Tornado Cash。这批 ETH 价值约 107 万美元，进入混币器后就很难再追踪去向。动区比对以太坊链上纪录，这 4 个钱包的 ETH 都来自同一个地址。它们在 9 日晚间 11 点 54 分起约 2 分钟内分批存入，合计正好 430.2 枚。

Onchain Lens 也表示，Tether 冻结部分相关资金后，嫌疑黑客开始通过 SUN.io 与 USDD 的 PSM，把 USDT 换成 USDD。PSM 是稳定币兑换模块，可以把 USDT 按 1 比 1 换成 USDD。USDD 不是 Tether 发行的，Tether 无法冻结，经 Tether 及执法单位合作，已有超过 1,000 万美元被冻结。

Onchain Lens 指出，另有部分资金转进币安，并请币安调查、冻结相关帐户。它在凌晨 1 点 43 分更新，已观察到存入币安的资金累计约 27 万美元。

慢雾旗下的 MistTrack 台湾时间 9 日晚间 11 点 15 分表示，回报的损失已接近 9,000 万美元。Onchain Lens 引用 Arkham 的数据指出，被标记为黑客的钱包发文时仍持有约 7,060 万美元资产，以 4 项为主：

  • 11,406 枚 ETH，约 2,835 万美元
  • 213.371 枚 BTC，约 1,765 万美元
  • 1,364.6 万枚 USDD，约 1,365 万美元
  • 1,090.9 万枚 USDT，约 1,091 万美元

这笔金额以发文当时的币价计算，ETH 约 2,486 美元、BTC 约 8.27 万美元。上述资金流向都是链上分析机构的追踪结果，黑客身分仍未确认。

前创办人证实 3 月交接后不再参与营运

马来西亚经销商 CryptoBilis 前联合创办人声明，公司今年 3 月被收购。他表示，他与另一名创办人当时辞去所有营运、管理与行政职务，收购后曾协助新团队协调 Pizza Day 等活动。

「自 3 月正式交接以来，我们对公司的业务与营运就没有任何掌握。」他说，所有供应商先前都已被告知收购一事，并一直与新管理层合作。他也表示：「我们已经不是公司的一分子。」他希望现任管理层能迅速、透明地为所有受影响的人处理这件事。

CryptoBilis 暂停三国所有硬件钱包销售

CryptoBilis 发布更新，暂停马来西亚、菲律宾与印尼所有门市与在线渠道的硬件钱包销售与出货，范围涵盖所有品牌。实体门市也暂时关闭，直到另行通知。公司表示，这是在 Ledger 调查期间保护客户的预防措施，同时正请独立专家协助查看内部流程，预计 3 个工作天内再提供更新。

常见问题

CryptoBilis 易主和 Ledger 钱包被盗有关吗？

目前没有证据显示两者有关。CryptoBilis 唯一股东的登记地址在黑龙江，前联合创办人证实公司 3 月已被收购，Ledger 尚未公布遭窃原因。

在 CryptoBilis 买了 Ledger 该怎么办？

Ledger 建议 90 天内在 CryptoBilis 购买、还没设置的用户先别设置；已设置者可考虑把资产转到新助记词的新 Ledger 设备。

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：CryptoBilis   Ledger   冷钱包  

你可能感兴趣的文章

币圈快讯

  • BitMart合约将上线BANK、EPT、INIT

    2025-04-21 17:11
    据官方公告，BitMart合约将于04/2117:00上线BANKUSDT，04/2120:00上线EPTUSDT以及04/2419:00上线INITUSDT永续合约。Lorenzo是一个机构级资产管理平台，发行由多种底层策略支持的收益代币。Balance是面向社交和游戏的下一代AI+Web3协议和框架，无缝集成了AI技术、区块链技术和去中心化应用。Initia是一个Layer-1区块链，通过交织网络将特定应用的区块链连接起来。链接：https://bitmart.zendesk.com/hc/zh-cn/articles/36169141780251

  • QCPCapital：密切关注比特币88,800美元关键阻力位

    2025-04-21 17:11
    ChainCatcher消息，加密投资机构QCPCapital发文称，比特币在亚洲时段早盘突破87,000美元，扭转了因特朗普“解放日”宣布引发的抛售潮，此次反弹与去年12月的“圣诞反弹”形成鲜明对比。同时，黄金也受贸易战和美元走弱提振升至新高。股市收跌、4月跌幅扩大背景下，比特币作为避险或通胀对冲工具的说法再受关注，若趋势持续，或为机构配置比特币提供新动力。 机构信心回归迹象已现，上周比特币ETF净流入1340万美元，与前一周7.08亿美元净流出形成对比。期权市场持仓更均衡，风险逆转指标趋于平稳。比特币和黄金联袂上涨，是假日噪音还是比特币向避险资产转变的实质性标志？若属后者，将标志传统金融对比特币看法重大变化。因欧洲仍在假期，市场或需几日确认趋势，比特币、黄金和股市相关性值得密切关注。目前正密切关注88,800美元关键阻力位，突破前对结论持谨慎态度。

  • QCP：继续关注 BTC 88,800 美元这一关键阻力位

    2025-04-21 17:07
    QCP Capital 在官方频道发文表示，“比特币上演了自己的复活节重生,在亚洲早盘突破87,000美元,这一强劲反弹收复了此前因特朗普前总统4月2日意外发布"解放日"声明而引发的大部分跌幅。比特币作为避险资产或通胀对冲工具的叙事再次获得关注。如果这一动态持续,可能为机构配置比特币提供新的推动力...

  • 美国司法部证实将持续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:05
    ChainCatcher消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。

  • 美国司法部证实将继续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:04
    4月21日消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。此前4月10日消息，SafeMoonCEO以美司法部解散加密货币部门为由再次申请驳回诉讼。
    • 查看更多

最新资讯

更多

区块链百科