Tether凍結與9300萬美元CryptoBilis Ledger盜竊事件相關的1000萬美元USDT

Tether凍結與CryptoBilis Ledger盜竊事件相關的USDT

因為與硬體錢包Ledger相關的大規模加密資產不當流出事件，Tether（泰達）公司迅速凍結了與盜竊資金相關的1000萬美元USDT（將37個相關地址列入黑名單，其中20個地址的資金）。

此次行動成功阻止了主要區塊鏈上不當資金的部分流通。

最高超過1億美元的損失及鏈上分析手法

分析機構對損失規模的估算略有不同，但均顯示出巨大的影響。

根據區塊鏈分析公司Bitquery的初步報告，來自六條鏈的315個錢包約9320萬美元的不當流出。損失大部分來自TRON（TRX）網絡的資金（約7050萬美元），其次是比特幣（BTC）約1680萬美元（約26.5億日圓），以太坊（ETH）約370萬美元（約5.8億日圓）。

此外，另一個安全平台YFarmX根據最新數據上調了估算，指出來自七條鏈的530個地址總共損失了約1億340萬美元（約163.6億日圓）。

鏈上數據分析顯示，這起犯罪行為早在幾個月前就已經精心策劃。攻擊用地址在2026年9月下旬創建，10月初進行了多次試驗性轉賬。10月9日，攻擊者修改了TRON錢包的權限設置，並在短短一個區塊內從111個比特幣錢包中一次性轉移了約203.8 BTC。

這種操作顯示出攻擊者完全掌握了恢復錢包所需的私鑰。

精巧的物理篡改植入裝置的全貌

為什麼私鑰會外洩——線索在於設備本體的「物理篡改」。

此次受害的所有錢包均是通過在馬來西亞、印尼和菲律賓展開的第三方正規代理商CryptoBilis銷售的產品。Mt. Gox創始人Mark Karpelès對問題的Ledger Nano X進行拆解和檢驗時，發現顯示器背後隱藏著一個蜂窩調製解調器、eSIM和一個超小型芯片，用於攔截屏幕顯示。

用戶在進行初始設置時，屏幕上會顯示恢復短語（Recovery Phrase）。這個篡改部件＝植入裝置，將屏幕上顯示的短語通過手機線路發送到攻擊者的伺服器，從而使得攻擊者能夠在遠程恢復和竊取錢包。

正規代理商的收購劇及責任歸屬的討論

事件中的CryptoBilis於2026年3月被一家中國企業收購，舊管理層已將對整個系統的訪問權限轉讓。至今，收購與事件之間的直接因果關係尚未得到證明，但該公司已關閉所有實體店，全面停止商品的配送和銷售。

另一方面，Ledger公司的應對也受到越來越多的批評。該公司解釋稱「自家系統或直銷渠道並未受到侵害，這是代理商特有的問題」，但由於CryptoBilis網站上展示了官方徽章，許多用戶認為「Ledger未能監控官方代理商的責任在於Ledger」。

Ledger公司強烈呼籲在過去90天內從該代理商購買設備的用戶，不要使用未設置的設備，並對正在使用的設備立即生成新的短語並將資產轉移到其他環境。儘管Tether等發行方的黑名單功能使部分資金得以追蹤和凍結，但部分資金已通過Tornado Cash等混合服務進行了混淆，對事件的全面調查仍在繼續。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。