CryptoBilis账本遭黑客攻击：9500万美元被盗，1000万美元被冻结

核心提要：CryptoBilis Ledger 钱包盗币事件持续发酵：黑客48小时内转移1,384万美元，累计涉案金额达9,535万美元据Arkham Intelligence追踪数据显示，“CryptoBilis Ledger”盗币攻击者仍在持续转移被盗的加密货币。在过去48小时内，该攻击者又转移了价值1,384万美元的资金。

CryptoBilis Ledger 钱包盗币事件持续发酵：黑客48小时内转移1,384万美元，累计涉案金额达9,535万美元

据Arkham Intelligence追踪数据显示，“CryptoBilis Ledger”盗币攻击者仍在持续转移被盗的加密货币。在过去48小时内，该攻击者又转移了价值1,384万美元的资金。此前，Arkham Intelligence已追踪到涉及1,486个地址、总价值9,535万美元的盗窃案件。

盗窃概况与关键数据

根据Arkham的调查，此次盗窃发生在10月7日至9日期间。攻击者在10月9日短短51分钟内，就窃取了高达8,060万美元的资金。至少6,919万美元的资金通过跨链桥接和去中心化交易所（DEX）在多个区块链网络间流转。

具体资金流向显示：

攻击者通过559笔交易，将价值2,327万美元的9,529枚ETH存入Tornado Cash进行混币处理。目前仍有价值3,044万美元的资金停留在被标记的攻击者关联地址中，其中包括由Tether冻结的1,000万美元USDT。

大规模盗窃过程复盘

Arkham Intelligence指出，虽然盗窃行为始于10月7日，但绝大部分资金是在10月9日的51分钟内被洗劫一空。以下是详细的作案时间线：

10月9日的主攻阶段：

UTC时间05:07:48，攻击行动正式开始。在接下来的51分钟内，攻击者共完成了335笔Tron链上的转账，获取了价值5,819万美元的USDT，总计窃取资金达8,060万美元。

与此同时，在UTC时间05:54，一个区块内发生了112个比特币地址之间的转账，共计转移203.26 BTC，当时价值约为1,673万美元。至UTC时间15:00前，又有价值1,414万美元的USDT流入攻击者的Tron钱包。

前期试探性转账：

在主攻击发生之前，调查人员发现了一些较小的转账活动。在10月7日至8日期间，攻击者从137个不同地址接收了价值约61万美元的7.41 BTC。

资金清洗路径：跨链桥接与交易所转换

盗窃发生后，攻击者立即开始将资产转换为其他形式并在不同区块链网络间移动。Arkham追踪到至少6,919万美元的资金经过了兑换和桥接操作：

稳定币转换：

2,037万美元的USDT在Tron网络上被转换为USDD。另有2,000万美元的USDT通过USDT0从Tron网络桥接至Ethereum网络。

以太坊桥接与转换：

在10月9日，攻击者关联的以太坊钱包通过Relay、THORChain、NEAR Intents、Bridgers和Mayan等桥接协议，接收了价值1,472万美元的5,895枚ETH。随后，攻击者通过Rizzolver将1,130万美元的桥接USDT兑换为约4,530枚ETH。

直接转入新地址：

另有价值1,297万美元的5,185枚ETH被直接发送至新建的地址。其中，3,600枚ETH源自通过USDT0转入的900万美元，另外1,585枚ETH则通过Chainflip分转至三个新地址。

后续操作：

在10月9日至11日期间，攻击者向20个Tron地址发送了价值1,465万美元的USDD。其中19个地址随后通过SUN.io将代币转换为USDT，并将1,413万美元存入THORChain。

Tornado Cash 接收大量混币资金

Arkham识别出，攻击者通过559笔交易向Tornado Cash存入了9,529枚ETH，价值2,327万美元。这些存款包括63笔100 ETH的交易、307笔10 ETH的交易、156笔1 ETH的交易以及33笔0.1 ETH的交易。

在这些存款发生前，已有8,102.6枚ETH从攻击者关联的钱包转移到了26个新的以太坊地址中。此外，比特币的转移也在独立进行。Arkham追踪到102.15 BTC（价值833万美元）通过四笔交易离开了攻击者的钱包。10月27日，其中17.97 BTC与52.51 BTC合并，形成一个包含70.47 BTC、价值567万美元的未花费输出（UTXO）。

截至最新统计，被标记地址中仍持有价值1,149万美元的4,932枚ETH和价值896万美元的111.28 BTC。此外，自Tether于10月9日介入以来，Tron网络上仍有1,000万零10枚USDT处于冻结状态。

Ledger 确认硬件植入物及后续影响

上述调查结果紧随Ledger对通过东南亚经销商CryptoBilis销售的硬件钱包丢失资金事件的调查之后。Ledger已于10月13日证实，其安全团队发现了一种未经授权的硬件植入物，该装置能够在设备设置过程中捕获用户显示的助记词。

Ledger表示，其调查的所有确认案例均涉及通过CryptoBilis购买的设备，但尚未查明这些组件是如何进入受影响硬件的。此后，Ledger收紧了经销商的安全要求，并暂停了在多个东南亚市场的授权硬件钱包销售。

在新加坡方面，警方于10月28日报告了两起受影响的钱包案件，涉及约350万新元的加密货币损失。初步调查显示，受影响设备内部的恶意组件能够捕获用户的助记词或私钥。Ledger强调，其调查未发现内部系统或直接销售渠道受到侵害的证据。