逾9300万美元从Ledger硬件钱包流失，多链攻击引监管关注

一起大规模的加密资产流失事件正在引发全球关注。链上数据显示，超过9300万美元的资金从315个不同网络的钱包中被转移，涉及比特币、以太坊、波场（TRON）、Solana、BNB Chain和Polygon等多个主流区块链。

事件源头指向东南亚地区的硬件钱包经销商CryptoBilis，该公司在印度尼西亚、马来西亚和菲律宾运营。用户报告称，在通过该渠道购买Ledger设备后，其钱包资产被**清空。目前尚无证据表明Ledger核心系统遭到入侵，但设备在交付前可能已被篡改或为假冒产品。

多链攻击**单一故障点风险

此次事件最显著的特点是其跨链性质。由于硬件钱包使用统一助记词管理多链资产，一旦助记词泄露，攻击者即可批量访问所有关联地址。这使得原本分散在不同链上的资金在同一轮攻击中被集中提取。

链上分析机构Bitquery发现，攻击前两周已有小额测试交易出现，表明攻击者进行了周密准备。这种有组织的侦察行为与随机钓鱼或偶然漏洞利用截然不同，凸显了本次事件的系统性特征。

Tether紧急冻结1000万美元稳定币

为控制损失，Tether已冻结与该事件相关的1000万美元USDT。这一举措展示了稳定币发行方在应对重大安全事件中的快速响应能力。然而，大多数被盗资产为不可冻结的原生**，追回难度极大。

类似模式曾在其他硬件钱包漏洞事件中出现。例如，Coinsbuy曾因跨链攻击导致800万美元资产流失，再次印证单点故障对多链生态造成的放大效应。

行业反应与未来挑战

Binance联合创始人赵长鹏（CZ）在社交平台提醒近期购买者：“若使用Ledger设备，尤其是最近购入的，请保持警惕。目前迹象显示，这是一次针对特定供应商的局部供应链攻击，少数人可能收到**或被篡改设备。”

Ledger官方已要求CryptoBilis暂停所有销售与发货，并建议用户将资产迁移至全新设备。对于尚未初始化的设备，公司明确警告不要启用。

尽管初步调查指向供应链环节，但具体攻击机制仍未确认。后续需**关注：法医分析是否揭示设备被篡改的证据；是否有其他**用户受影响；以及是否会有进一步追偿措施。

随着超过9300万美元资金流失，硬件钱包的安全信任体系面临严峻考验。未来每一次设备销售都将受到更严格的审查，行业对供应链透明度的要求也将持续提升。