比特币(BTC)交易者新购Ledger钱包失窃,80枚BTC约660万美元不翼而飞

到手仅10天,80枚比特币从Ledger钱包消失

一名加密货币交易者在单笔转账中损失了80枚比特币(BTC),按上周五的价格计算约660万美元,而这批币在专为守护它们而买的硬件钱包里只躺了10天。mempool浏览器上的公开比特币记录显示,全部80枚Bitcoin (BTC)于9月29日转入该钱包,并在10月9日05:54(UTC)的一笔交易中一次性转出。链上追踪机构Lookonchain指出,失窃设备是一台全新Ledger硬件钱包,购自总部位于东南亚的分销商CryptoBilis;该交易者大约4个月前以每枚约6.5万美元的价格建仓,总投入接近520万美元。失窃事件曝光数小时后,Ledger已责令CryptoBilis暂停销售,其团队正就资金失踪展开调查,同时通知近期购买设备的用户暂缓初始化设置。比特币价格在转账发生时正交投于8.3万美元上方,这笔头寸因此还带有约138万美元的未实现利润,随币一同蒸发。即便以资深加密巨鲸的标准衡量,这个金额也算得上重大,而且它恰好落在自行保管资产这一侧。硬件钱包与热钱包不同,设计初衷是把私钥完全离线保存,这也是一台仅使用10天的设备被掏空时,人们的疑问立刻指向设备本身而非比特币网络的原因。在同一区块内,与该交易者80枚BTC同行的还有至少6笔大额转账,接收地址被区块链分析师关联到这次盗刷,我们梳理链上轨迹后判断,这种巧合的概率几乎为零。

累计损失估计突破8000万美元

个案损失只是整场事件的一部分。区块链分析机构Arkham 给出的损失估计超过8000万美元,并称根本原因尚未确认。安全公司慢雾旗下的追踪服务MistTrack把数字推得更高,认为总额可能高达9000万美元。MistTrack还指出,USDT稳定币发行方Tether已冻结关联地址中的USDT,发行方之所以能做到这一点,是因为它控制着自己的代币合约。比特币没有同等的冻结开关,因此被盗的币本身仍可转移。正是关联转账的广泛程度,把一名交易者的糟糕一天变成了一场全面调查:分析师将接收其他大额转账的地址与同一次盗刷联系起来,指向多名受害者,而非单一助记词泄露。Ledger尚未说明设备是否遭到篡改,但承诺随调查推进对外披露进展。我们此前对本案的报道《Ledger调查关联分销商CryptoBilis的8600万美元比特币(BTC)盗窃案》记录了分销商停售的完整过程。行业背景让压力更大:今年8月,Coldcard固件漏洞曾让窃贼盗走约7000万美元的比特币,这已是今年第二起重大硬件钱包安全事件,也是第二次要求新设备买家暂停初始化。

问题指向供应链,而非链上

同一区块内的另外6笔大额转账表明,这更像一场有组织的盗刷行动,而非孤立事故,而经由CryptoBilis的供应链正是调查人员在Ledger确认或排除设备篡改之前会持续追查的线索。追回前景并不乐观。Tether的冻结可以锁死滞留在关联地址中的USDT,但比特币本身无法冻结,被盗币通常会被归集并经由加密混币器清洗,这类服务通过打乱交易轨迹来掩盖资金来源。05:54(UTC)那次清空转账的mempool记录仍是核心证据基础,关联地址的每一笔动向如今都可以实时追踪。在Ledger公布调查结论之前,安全机构的实操建议是:凡是从涉事分销渠道新购入的设备一律保持未初始化状态,等待官方更新。