目前结论
Ledger 正在调查与东南亚授权经销商 CryptoBilis 相关的用户资金损失事件；Ledger 已要求 CryptoBilis 暂停销售和发货，并对过去90天内购买设备的客户发出警示。链上研究人员估计相关损失约为7200万至9000万美元，Tether 已冻结相关 USDT。赵长鹏等业内人士公开评论并呼吁行业协助追踪资金，Mark Karpelès 正调查设备是否植入恶意硬件组件，但攻击方式、设备是否被篡改及攻击者身份仍未确认，调查仍在进行中。
进展时间线
10 次实质进展- #01
【Specter：数百个 Ledger 用户钱包疑似被盗，损失超 8600 万美元】
链上分析师Specter报告称，数百名Ledger用户的钱包在以太坊、TRON和比特币上被盗空，已追踪的被盗资金超过8600万美元。
来源依据：foresightnews · theblockbeats · The Block · Cointelegraph · U.Today
- #02
【Ledger：正调查东南亚用户资金损失报告，涉事设备购自经销商 CryptoBilis】
Ledger正在调查东南亚用户通过经销商CryptoBilis购买的设备资金失窃的报告，已要求该经销商暂停销售和发货，并建议受影响用户放弃90天购买窗口内的设备，或将资产迁移到使用全新助记词的新设备，链上分析师估计有7200万至8600万美元以上从数百个比特币、以太坊和TRON钱包中被盗走。
来源依据：foresightnews · BitPinas · CoinDesk · theblockbeats · The Defiant · wublockchainenglish · Decrypt
- #03
⚡️CZ警告Ledger硬件钱包供应链攻击风险，疑似单一经销商出售假冒或遭篡改设备
CZ公开警告Ledger硬件钱包用户注意供应链攻击风险，称事件疑似局限于一家经销商（CryptoBilis）出售假冒或遭篡改设备，并呼吁BNB生态及加密行业协助追踪被盗资金。
此后状态：Ledger正调查东南亚用户通过CryptoBilis购买设备后资金被盗事件，已要求该经销商暂停销售和发货；CZ公开警告供应链攻击风险并呼吁行业协助追踪被盗资金；链上估计损失超过8600万美元。
来源依据：theblockbeats
- #04
⚡️Ledger安全事件损失接近9000万美元，Tether正冻结涉事地址中的大量USDT
一起与Ledger相关的安全事件造成近9000万美元损失，MistTrack正在追踪这些资金，Tether已冻结与此次事件相关地址中的大量USDT。
来源依据：theblockbeats · foresightnews · The Defiant · theblockbeats
- #05
许多从经销商 CryptoBillis 购买设备的 #Ledger 用户已经
Lookonchain 报告称，一名用户（地址 TY24Ya）三周前从经销商 CryptoBilis 购买 Ledger 设备并存入 700 万 USDT，约 10 小时前全部被盗，可能是此次事件中最大单笔损失。
此后状态：与 Ledger 相关的供应链攻击事件确认损失近 9000 万美元，MistTrack 正在追踪资金，Tether 已冻结相关地址中的大量 USDT，并新增一名被盗 700 万 USDT 的可能最大受害者。
来源依据：lookonchainchannel · theblockbeats
- #06
🔍 链上侦探 | 某用户6月抄底80枚BTC浮盈138万美元，一周前存入Ledger现已全部被盗
Lookonchain 报告另一名受害者：约四个月前以约 520 万美元买入 80 枚 BTC，一周前从经销商 CryptoBilis 购买 Ledger 硬件钱包并将全部 BTC 转入，现已被全部盗走；该案被与 CryptoBilis 客户资金被盗事件关联，但设备是否遭篡改、攻击方式和攻击者身份仍未证实。
此后状态：与 Ledger 相关的供应链攻击事件确认损失近 9000 万美元，MistTrack 正在追踪资金，Tether 已冻结相关地址中的大量 USDT，并新增一名被盗 700 万 USDT 的可能最大受害者；最新报告又确认一名从 CryptoBilis 购买 Ledger 并转入 80 枚 BTC 的受害者资金被盗，设备篡改与攻击者身份仍未证实。
来源依据：theblockbeats · lookonchainchannel
- #07
Mt.Gox前CEO称发现被植入间谍模块的Ledger硬件钱包，可通过LTE发送助记词信息
Mt. Gox 前 CEO Mark Karpelès 披露，他从马来西亚收到的一台 Ledger 硬件钱包内含隐藏间谍模块，配备 LTE、天线、eSIM 以及连接到设备 SPI 总线的微控制器，能够捕获显示的字符并在设置后窃取助记词，并敦促用户遵循 Ledger 的官方设备验证指引。
来源依据：theblockbeats
- #08
⚡️Ledger盗币黑客向Tornado Cash转入107万美元ETH，部分资金流入Binance热钱包
嫌疑人通过 4 个钱包向 Tornado Cash 转入 430.2 ETH（约 107 万美元），并在 Tether 冻结后通过 SUN.io 及 USDD PSM 将 USDT 兑换为 USDD，部分资金流入 Binance 热钱包；相关钱包仍持有约 7060 万美元资产。
此后状态：与 Ledger 相关的供应链攻击事件确认损失近 9000 万美元，MistTrack 正在追踪资金，Tether 已冻结相关地址中的大量 USDT；最新链上监测显示嫌疑人已向 Tornado Cash 转入 430.2 ETH（约 107 万美元），并通过 SUN.io 及 USDD PSM 将 USDT 兑换为 USDD，部分资金流入 Binance 热钱包，相关钱包仍持有约 7060 万美元资产；设备篡改与攻击者身份仍未证实。
来源依据：theblockbeats
- #09
Ledger 称东南亚经销商与 8600 万美元盗取事件有关
Ledger 官方确认正在调查与经销商 CryptoBilis 相关的供应链攻击，并要求 CryptoBilis 暂停所有 Ledger 设备的销售和发货；建议过去 90 天从 CryptoBilis 购买设备的用户不要进行初始化设置，若已设置则把资产转移到新的 Ledger 签名器。
此后状态：Ledger 官方确认调查与经销商 CryptoBilis 相关的供应链攻击，已要求其暂停 Ledger 设备销售和发货，并建议受影响用户迁移资产到新签名器；损失估计超过 8000 万至 8600 万美元，此前链上追踪显示约 9000 万美元相关损失，Tether 已冻结部分 USDT，嫌疑人曾向 Tornado Cash 转入 430.2 ETH 并通过 SUN.io/USDD PSM 兑换 USDD；设备篡改细节与攻击者身份仍未证实。
来源依据：Protos
- #10
Ledger 黑客恐慌规模接近 9000 万美元，Tether 着手冻结被盗 USDT
行业人士开始公开介入调查：币安创始人赵长鹏警告用户谨慎，称事件似乎局限于单一供应商的供应链攻击；前 Mt. Gox CEO Mark Karpelès 正在调查是否有恶意硬件组件被植入发给客户的设备，并要求 CryptoBilis 打开部分未售出的 Ledger 钱包检查内部电路板。此外，报道指出 Ledger 的 Genuine Check 只能验证安全芯片，可能无法发现硬件其他部位的物理篡改。
此后状态：Ledger 正在调查与东南亚授权经销商 CryptoBilis 相关的用户资金损失事件；Ledger 已要求 CryptoBilis 暂停销售和发货，并对过去90天内购买设备的客户发出警示。链上研究人员估计相关损失约为7200万至9000万美元，Tether 已冻结相关 USDT。赵长鹏等业内人士公开评论并呼吁行业协助追踪资金，Mark Karpelès 正调查设备是否植入恶意硬件组件，但攻击方式、设备是否被篡改及攻击者身份仍未确认，调查仍在进行中。
来源依据：CryptoSlate