CryptoBilis相關Ledger攻擊者向Tornado Cash存入2990枚ETH
鏈上偵探Specter披露，與CryptoBilis相關的Ledger硬件錢包未經授權硬件植入事件中，攻擊者地址於10月9日至10日向Tornado Cash存入2990.3枚ETH，價值約745萬美元。
監測顯示，攻擊者此前將資金分散提取至14個地址，隨後通過NEAR Intents將資金跨鏈轉換至ZEC網絡並進行隱私處理。攻擊者在轉移過程中存在地址關聯：部分提現重複使用此前存款地址，另一些由與盜取時支付Gas費用的錢包存在關聯的地址發起，幫助研究人員追蹤流向。
此前事件涉及東南亞經銷商CryptoBilis銷售的Ledger設備，估計從數百個錢包流失約8600萬至9300萬美元資產，涵蓋ETH、BTC、USDT等。Ledger確認至少一臺設備存在未經授權硬件植入，已要求經銷商暫停銷售，並建議近90天購買者勿初始化未設置設備，已設置者轉移至新設備並生成新種子短語。
Specter此前追蹤到多鏈流入，Tether凍結部分USDT。攻擊者仍在持續移動與隱藏相關資金。Ledger表示自身系統與固件未受影響，正在調查並與執法合作。
這些資金流動將竊取資產從多鏈受害者錢包通過混幣與隱私幣路徑轉移；Tornado Cash與NEAR Intents等工具短期承載洗錢流量，而鏈上分析與地址關聯使部分追蹤仍可進行，硬件供應鏈信任承壓。
來源：公開信息
ABAB AI 解讀
Ledger作爲主要硬件錢包製造商，長期強調安全元件與種子離線生成；此次事件指向東南亞經銷商CryptoBilis渠道的供應鏈篡改，設備內植入可監視屏幕並外傳種子的模塊，此前已有研究者公開拆解類似植入案例。Specter等鏈上偵探持續追蹤多鏈資金流向。
資本路徑上，攻擊者將竊取資金分散至多地址後經NEAR Intents橋接至ZEC並嘗試混幣，動機是利用隱私工具切斷追蹤；資源從受害者種子控制流向混幣器與隱私網絡，同時因地址複用與Gas關聯留下可追蹤痕跡。
這類似於其他硬件供應鏈植入或經銷商渠道篡改導致密鑰泄露的案例，也接近通過混幣器與跨鏈工具洗錢的常見路徑；當前自託管硬件錢包領域正處於從設備層信任向供應鏈與渠道驗證擴展的階段。
本質屬於產業鏈重構：硬件錢包安全邊界從設備本身延伸至經銷商與物理供應鏈，機制在於未授權植入可在初始化時捕獲種子而繞過固件檢查，使攻擊者無需破解安全元件即可控制資產，從而把自託管風險從用戶操作中心轉向供應鏈信任與渠道驗證中心。
ABAB News · 認知定律
硬件錢包的弱點在盒子外面。
混幣器擋不住自己的操作失誤。
供應鏈植入比遠程黑客更安靜。