9000万加密资产被盗，Ledger硬件钱包爆出重大供应链安全事故

多名用户在 X（Twitter）和 Reddit 上报告自己的钱包被清空。这些用户大多是在东南亚（主要涉及印尼、马来西亚、菲律宾）从经销商 CryptoBillis（也拼作 CryptoBilis）购买的 Ledger 硬件钱包。

链上分析师 Specter 追踪了接收被盗资金的地址，发现资金来自数百个受害钱包，涉及 Ethereum、TRON、Bitcoin 等多条链。初步估算损失超过 8600 万美元，后续 MistTrack 追踪后接近 9000 万美元。

Ledger 官方回应Ledger 确认正在调查此事，并明确表示：

问题目前集中在通过经销商 CryptoBillis 购买的设备上。

已要求 CryptoBillis 暂停所有销售和发货。

建议近90天内从该经销商购买设备的用户：不要初始化新设备；如果已经设置，请尽快把资产转移到一个全新种子短语的新 Ledger 设备上。

Ledger 强调，目前没有证据表明其自身系统、固件或官网被攻破，直接从 Ledger 官方购买的用户暂未报告类似问题。

Tether 冻结与 MistTrack 发声10月9日，区块链安全追踪平台 MistTrack 发帖称，Tether 正在冻结与该事件相关的多个地址中的大量 USDT。MistTrack 追踪到的相关损失已接近9000万美元，部分受害用户已联系团队寻求协助。

截至发帖时，MistTrack 未公开具体攻击手法、受影响协议细节或攻击者身份。

后续动态

部分疑似黑客地址开始把资金转入 Tornado Cash，并将部分 USDT 换成 USDD 等其他资产以规避冻结。

前 Mt. Gox CEO Mark Karpelès 等人也在关注，并提醒用户注意可能的硬件被篡改（tampering）风险。

目前攻击原因仍未完全确认，可能涉及供应链层面的设备被动手脚（如预植入恶意内容、种子泄露等），但官方尚未定性。