ABAB News Logo
返回快訊

與Ledger經銷商CryptoBillis失竊相關的嫌疑地址，已通過4個錢包向Tornado Cash轉入430.2枚ETH

Onchain Lens監測稱，與Ledger經銷商CryptoBillis失竊相關的嫌疑地址，已通過4個錢包向Tornado Cash轉入430.2枚ETH，價值約107萬美元。涉案累計金額據稱接近9000萬美元。這筆轉入發生在Tether凍結部分相關資金之後。

同一監測稱，嫌疑人把部分USDT經SUN.io和USDD的PSM換成USDD，另有資金進入Binance熱錢包。Onchain Lens呼籲Binance調查這些轉入並凍結相關賬戶。Binance是否已經凍結，監測帖沒有給出結果。

被標記的嫌疑錢包仍持有約7060萬美元。構成是11406枚ETH，約2835萬美元；213.371枚BTC，約1765萬美元；1364.6萬枚USDD，約1365萬美元；1090.9萬枚USDT，約1091萬美元。430.2枚ETH是已轉出的一小段，不是這7060萬美元的全部。

這些關聯仍是追蹤標籤。Ledger尚未確認9000萬美元，也尚未確認設備篡改。Karpelès披露的馬來西亞設備沒有在Onchain Lens的數字裏被逐筆對應。Tether的凍結只作用於被列入的USDT，不覆蓋已經換成USDD的部分，也不覆蓋比特幣和以太幣。

CryptoBillis已被要求暫停銷售和發貨。過去90天內買家若未初始化，官方建議不要設置；若已設置，建議換新助記詞並轉到新簽名設備。經銷商名單包括馬來西亞、印尼和菲律賓。

這不是市場成交，而是被標記地址的資產搬移。轉出方是嫌疑錢包，接收方是Tornado Cash合約、USDD兌換路徑和Binance熱錢包。事件驅動來自凍結之後的鏈上移動。受益方是已經把USDT留在可被凍結地址之外的持有人；承壓方是仍停在標記錢包裏的1090.9萬枚USDT和進入熱錢包後可被交易所審查的資金，因爲7060萬美元還沒被官方確認爲同一名攻擊者所有。

11406枚ETH的估值約2835萬美元，剛轉出的430.2枚只佔其中一小部分。餘額仍在變動，數字需要複覈。

來源：公開信息

ABAB AI 解讀

被盜資金在凍結後改道，有固定順序。2022年美國財政部制裁Tornado Cash後，以太幣仍能進入合約，穩定幣則更多轉向有發行方的兌換。2026年10月9日Onchain Lens稱，Tether凍結部分Ledger相關USDT後，4個錢包轉入430.2枚ETH，約107萬美元，同時出現USDT換USDD、以及進入Binance熱錢包的記錄。

7060萬美元餘額把追回難度拆開。11406枚ETH和213.371枚BTC沒有Tether黑名單。1364.6萬枚USDD是已經換過的穩定幣，1090.9萬枚USDT纔是仍可能被凍結的切片。進入Binance熱錢包的部分轉到交易所託管，Onchain Lens因此點名調查。熱錢包入賬不等於賬戶已被凍結。

可對照的是2022年Ronin被盜後資金分批進入Tornado Cash，以及2025年Bybit被盜後只有約3.5%被凍結。當前處在搬移階段：停售已經發生，攻擊者身份沒有被Ledger確認。控制權在仍持有213枚比特幣和1.1萬枚以太幣的地址，不在已經被黑名單攔住的USDT。

本質上是定價權按資產和託管地分裂。發行方能停住自己的幣，混幣合約和另一種穩定幣給出繼續移動的路徑，交易所熱錢包則把一部分重新放進可審查賬戶。機制是凍結只改變USDT的去向，不改變比特幣和以太幣的餘額。430.2枚是已離開的可見片段，7060萬美元仍是待覈實的存量。

ABAB News · 認知定律

  1. 凍結改變去向，不改變未凍結餘額。

  2. 進了熱錢包，才重新進入可審查賬戶。

  3. 轉出的107萬，不是還躺着的7060萬。