CZ呼吁BNB生态协助追查Ledger经销商9290万美元资金失窃案

五条链上9290万美元资产被盗

钱包硬件厂商Ledger正在调查一起重大被盗事件。链上分析给出的最新损失估值为9290万美元,波及五条网络上的311个钱包,包括Bitcoin、Ethereum以及TRON、BNB Chain和Polygon等山寨币网络。事件于10月9日(周五)浮出水面,当时研究人员开始追踪东南亚用户的钱包资金外流,这些用户均通过经销商CryptoBilis购买硬件钱包,该经销商被列为印度尼西亚、马来西亚和菲律宾的官方分销商。初步估算损失超过7200万美元;对交易图谱进行第二轮梳理后,报告总额上调至9290万美元。Ledger已要求CryptoBilis暂停全部销售和发货,等待调查结果。其官方客服账号发布了针对过去90天内从该经销商处购买设备的预防性指引:未拆封的设备保持初始化前状态,已完成设置的用户应考虑将资产转移至使用全新助记词的新签名设备。币安创始人赵长鹏(CZ)表示,当时掌握的信息指向涉及单一经销商的局部供应链事件,少数买家可能收到了伪造或被篡改的设备。他在X平台发帖,呼吁BNB生态参与者以及更广泛的行业力量协助追踪和追回被盗资金,并强调该设备产品线是业内经受检验时间最长的产品之一,意在平息围绕该品牌的FUD情绪。BNB方面的敞口并非通过任何具名协议产生:BNB Chain只是作为五条受影响网络之一被波及。在这一赛道中,针对性窃取BNB并非没有先例,79thVault此前就因操作员密钥遭入侵而损失了1250万美元的BNB。Ledger表示将随调查进展持续向用户通报情况。

Tether冻结1000万美元,追踪范围扩大

硬件钱包的设计初衷是让私钥离线保存,因此资金究竟如何离开受害者地址,仍是核心疑问。分析公司Bitquery的链上工作显示,主资金外流发生前约两周,出现了小额测试交易,随后是多条网络上的协同转账。研究人员还观察到,成组的受害者钱包在数秒之内签署了相似的请求,这一模式符合事前准备和统一控制点的特征,不过仅凭交易记录无法揭示攻击者获取访问权限的方式。这一区分之所以关键,在于钱包被清空本身并不等于平台被入侵的证明。另一项由Specter开展的独立调查追踪到从Ethereum、TRON和Bitcoin网络上数百个受害者钱包接收资金的若干可疑地址,估算损失超过8600万美元。据报道,Tether已冻结与本次疑似盗窃相关的20个钱包中约1000万USDT;这一操作阻止了相关代币继续转移,但仅此并不足以让受害者拿回任何资金。截至分析截止时点,归属攻击者的钱包中约有14810枚ETH,关联Bitcoin地址中约203.8枚BTC尚未移动。Bitquery还识别出约1254枚ETH经由Tornado Cash和Zcash流转,资金随后出现在三个新钱包中,其中一个持有约210万USDC。视发行方对相关地址的审查结果而定,这笔余额可能提供第二条干预路径,但在得到确认之前不应假定任何冻结已经发生。另外,Mt. Gox前首席执行官Mark Karpelès发布了一台Ledger Nano X的照片,称设备由马来西亚寄达:外层塑封看起来完好无损,但本应是屏幕缓冲棉的位置藏有一个电子模块。他指出,硬件植入技术已变得更加隐蔽。Ledger尚未确认该模块是否可运行,也未确认其与CryptoBilis事件有关。

Ledger未确认事故原因

目前有据可查的记录涵盖资金外流、追踪进展和1000万美元冻结,但不包括入侵方式。现有证据既未证明Ledger核心基础设施遭入侵,也未证实伪造或改装设备是攻击载体,尽管这两种假设与测试交易出现的时间点均能相互吻合。Ledger本身尚未就原因作出任何定论。BNB价格也未被任何经核实的数据与本次披露挂钩,BNB Chain在记录中只是作为承载被盗资金的五条网络之一出现。真正能了结这一悬念的,是Ledger对入侵位置的法证结论:问题究竟出在经销商库存,还是供应路径上的其他环节。在此之前,已确认的应对措施仍是暂停经销商合作、发布用户指引以及冻结涉案资产。