Bitquery 调查显示，Ledger 钱包被盗损失估计已升至 9300 万美元

Bitquery 调查遭入侵的 CryptoBilis 客户钱包后发现，Ledger 硬件钱包被盗损失估计已达 9320 万美元，高于 10 月 9 日最初报告的 7200 万美元。Ledger 已确认，此次事件源于其一台设备中被植入未经授权的恶意程序。Bitquery 发现，被盗资金分布在 Tron（7050 万美元）、Bitcoin（1680 万美元）、Ethereum（370 万美元）、Solana、BNB Chain 和 Polygon 上。协调一致的资金转出显示，25 个 Tron 钱包在三秒内批准了完全相同的请求。此次漏洞凸显了硬件钱包面临的安全风险：攻击者通过 Tornado Cash 和 Zcash 转移了 2,990 ETH，而 Tether 冻结了来自 20 个钱包的约 1000 万美元 USDT。

Bitquery 调查揭示多链盗窃分布

独立研究人员于 10 月 9 日发现，CryptoBilis 客户钱包中出现可疑转账。早期调查结果显示，损失超过 7200 万美元；随着发现更多涉事地址，报告金额进一步超过 8600 万美元。随后，Bitquery 的调查将估计损失总额提高至 9320 万美元，涉及 Tron、Bitcoin、Ethereum、Solana、BNB Chain 和 Polygon。Bitquery 表示，Tron 上的损失约为 7050 万美元，其次是 Bitcoin 上的 1680 万美元和 Ethereum 上的 370 万美元。研究人员统计的是离开受影响钱包的资金，而不是攻击者控制的地址之间后续转移的资金，从而降低了重复计算的风险。

协调一致的资金转出显示三秒授权模式

Bitquery 发现了异常交易模式，表明此次事件涉及协调一致的钱包资金转出。在 Tron 上，据报道有 25 个钱包在三秒内批准了相同的请求。同时，调查人员记录到，在 10 月 9 日事件发生前，相关钱包曾持续两周进行小额测试交易。区块链记录本身无法证明攻击者究竟是如何获取私钥的。调查人员追踪到 2,990 ETH 经由 Tornado Cash 和 Zcash 转移，显示被盗资产如何通过注重隐私的基础设施流动。

Tether 冻结 20 个钱包中的 1000 万美元 USDT

Bitquery 报告称，Tether 冻结了来自 20 个钱包的约 1000 万美元 USDT。此次干预凸显了中心化发行方对稳定币拥有冻结权限，但被冻结的资金不会自动返还给受害者。

常见问题

10 月 9 日的 Ledger 钱包盗窃事件由什么原因导致？

Ledger 确认，一台设备中被植入的未经授权恶意程序导致了此次盗窃。Bitquery 的调查人员记录到，在 10 月 9 日事件发生前，相关钱包曾持续两周进行小额测试交易；在协调一致的资金转出期间，25 个 Tron 钱包在三秒内批准了完全相同的请求。

被盗资金如何分布在各条公链上？

Bitquery 的调查确认，六条公链上共有 9320 万美元被盗：Tron 上为 7050 万美元，Bitcoin 上为 1680 万美元，Ethereum 上为 370 万美元，Solana、BNB Chain 和 Polygon 上还有额外损失。研究人员统计的是离开受影响钱包的资金，以避免重复计算后续转账。

盗窃事件发生后采取了哪些追回措施？

Tether 冻结了来自 20 个钱包的约 1000 万美元 USDT。调查人员追踪到 2,990 ETH 经由隐私混币器 Tornado Cash 和 Zcash 转移，使资金追回工作更加复杂。