Tether公司冻结与9300万美元CryptoBilis Ledger盗窃事件相关的1000万美元USDT

Tether公司冻结与CryptoBilis Ledger盗窃事件相关的USDT

由于硬件钱包Ledger发生了大规模的加密资产非法流出事件，Tether（泰达）公司迅速采取措施，冻结了与盗窃资金相关的价值1000万美元的USDT（将37个相关地址列入黑名单，其中20个地址的资金被冻结）。

此次行动成功部分阻断了主要区块链上的非法资金流通。

超过1亿美元的损失及链上分析手法

分析机构对损失规模的估算略有不同，但均显示出巨大的影响。

根据区块链分析公司Bitquery的初步报告，约9320万美元从6条链上的315个钱包中非法流出。大部分损失发生在TRON（波场/TRX）网络上，约7050万美元，其次是比特币（Bitcoin/BTC）约1680万美元（约26.5亿日元），以太坊（Ethereum/ETH）约370万美元（约5.8亿日元）。

此外，另一安全平台YFarmX根据最新数据上调了估算，称从7条链上的530个地址中总共被盗资产达到1034万美元（约163.6亿日元）。

链上数据分析显示，犯罪行为早在几个月前就已精心策划。攻击用地址在2026年9月下旬创建，10月初进行了多次试验性转账。10月9日，攻击者修改了TRON钱包的权限设置，并在仅仅1个区块内从111个比特币钱包中一次性转移了约203.8 BTC。

这种操作表明攻击者完全掌握了恢复钱包所需的私钥。

精巧的物理篡改植入物的全貌

私钥为何会外泄——线索在于设备本身的“物理篡改”。

此次受害的钱包均为通过在马来西亚、印度尼西亚和菲律宾开展的第三方正规代理商CryptoBilis销售的产品。Mt. Gox（马特戈克斯）创始人马克·卡佩尔斯（Mark Karpelès）对问题Ledger Nano X进行了拆解和验证，发现显示器背后隐藏着一个蜂窝调制解调器、eSIM和一个超小型芯片，用于窃取屏幕显示的信息。

用户在进行初始设置时，屏幕上会显示恢复短语（恢复短语）。这个篡改部件=植入物通过手机网络将显示的短语发送到攻击者的服务器，从而使其能够远程恢复和窃取钱包。

正规代理商的收购剧与责任归属的讨论

事件中心的CryptoBilis在2026年3月被一家中国企业收购，旧管理层已将对整个系统的访问权转让。目前，收购与事件之间的直接因果关系尚未得到证实，但该公司已关闭所有实体店，全面停止商品配送和销售。

与此同时，Ledger公司的应对措施也受到越来越多的批评。该公司解释称：“没有对我们自身系统或直销渠道的侵害，这是代理商特有的问题”，但由于CryptoBilis网站上展示了官方徽章，用户纷纷表示“Ledger未能监控官方代理商的责任”。

Ledger公司已强烈呼吁在过去90天内从该代理商购买设备的用户，不要使用未设置的设备，并立即生成新短语，将正在使用的设备中的资产转移到其他环境。尽管Tether等发行方的黑名单功能使部分资金得以追踪和冻结，但部分资金通过Tornado Cash等混合服务进行了混淆，事件的完全调查仍在继续。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。