跳到正文
原文
深潮 TechFlow · Web3 资讯·· 2 小时前精选

Galaxy 研报复盘 Ledger 经销商硬件投毒案：474 个地址被盗逾 0.91 万美元

Galaxy 研报：Ledger 钱包在经销商环节被植入窃密芯片，比特币“最稳”的一角本季接连失守

内容摘要

Galaxy Research 负责人 Alex Thorn 撰写研报，复盘 Ledger 东南亚授权经销商 CryptoBilis 设备被植入独立窃密硬件的事件：植入物绕过安全芯片，从屏幕抓取 24 个助记词并通过 eSIM LTE 回传，仍能通过官方真伪检测。据 Galaxy 统计，474 个受害地址横跨比特币、以太坊、Arbitrum、Polygon 和波场，被盗下限约 0.91 万美元，其中 88% 约 0.8 万美元在 10 月 9 日清晨 1 小时内被清空。截至 10 月 15 日仍有约 0.566 万美元滞留黑客地址，约 5400 枚 ETH 已流入 Tornado Cash，Tether 冻结了 1000 万 USDT。作者认为本季度 Coldcard、Liquid 桥、Bitget 等事件均未攻破密码学本身，坍塌发生在供应链、软件工程与运维环节。

推荐理由

攻击未触碰安全芯片，绕过真伪检测，从屏幕直接读取助记词。

来源：深潮 TechFlow · Web3 资讯 · techflowpost.com

打开原文
#安全事件#安全#观点/分析#比特币#钱包#Bitcoin

所属事件

Galaxy研报复盘Ledger投毒案：474个地址被盗逾9100万美元

链上侦探Specter称，10月9日至10日，与CryptoBilis Ledger硬件钱包事件相关的攻击者地址向Tornado Cash存入2990.3枚ETH，价值约745万美元。攻击者此前将资金分散至14个地址，通过NEAR Intents跨链至ZEC并做隐私化处理，但部分提现复用原存款地址，另有提现由与盗币时支付Gas费地址关联的钱包发起，从而留下追踪线索。目前该攻击者仍在持续转移和隐藏资金。

最新变化：Galaxy研报给出受害地址数、损失下限及资金滞留与混币规模。

影响怎么看

AI 根据来源整理，含条件性分析

  • 研报披露的474个受害地址和9100万美元损失下限，可能增加自托管硬件钱包用户对授权经销商渠道的警惕，并推动对同类设备的排查；资金已有约5400枚ETH流入Tornado Cash，可能加大后续追踪和追回难度。

    成立条件：
    成立取决于Galaxy统计口径是否完整（研报自述为被盗资金下限，且未计入部分链上监测机构追踪的BNB Chain损失），以及滞留资金后续是否继续转移。
    接着看：
    滞留黑客地址中的约208枚BTC、约12800枚ETH和750万USDT是否继续转移，以及Tether冻结的1000万USDT的后续处置。
    查看依据 · 2 篇报道

整理于

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一事件的进展深潮 TechFlow · Web3 资讯

    分析师称 Ledger 攻击者向 Tornado Cash 转入 2990.3 枚 ETH

    查看摘要与出处

    链上侦探 Specter 称，10 月 9 日至 10 日期间，与 CryptoBilis Ledger 硬件钱包事件相关的攻击者地址向 Tornado Cash 存入 2990.3 枚 ETH，价值约 745 万美元。Specter 称攻击者此前将资金提取至 14 个地址，再通过 NEAR Intents 跨链至 ZEC 并做隐私化处理；部分提现交易复用了此前的存款地址，另有部分由与盗取资金时支付 Gas 费用地址相关联的钱包发起，从而将存入与提现行为关联起来。目前该攻击者仍在持续转移和隐藏资金。此前 CryptoBilis 事件涉及 Ledger 硬件钱包供应链风险，Ledger 表示正在调查并提醒相关用户关注设备安全。

    核对原文 ↗

  • 同一事件的进展深潮 TechFlow · Web3 资讯

    持币 8 年用户换新钱包后 59 枚 ETH 被 CryptoBillis Ledger 盗取工具盗走

    查看摘要与出处

    据 Lookonchain 数据，一名持币 8 年、此前未受攻击的用户遭遇资产被盗。该用户此前沉寂超过 4 年，一个月前更换至新钱包，随后新钱包中全部 59 枚 ETH（约合 14.68 万美元）被恶意软件 CryptoBillis Ledger 资产盗取工具（Drainer）盗取。

    核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同资产主题CoinPost · 日本加密资讯

    Strategy主席塞勒称比特币正回到牛市，提及BTC担保稳定币构想

    查看摘要与出处

    CoinPost报道，Strategy（Strategy）董事长迈克尔·塞勒在18日公开的演讲与对谈中表示，比特币正回到牛市，未来12至24个月的推动力来自银行的BTC托管与信贷扩张。他以200周简单移动平均线为判断参考，称BTC约3个月前在该线反弹、目前略高于该水平；并估算以BTC为担保的100亿美元信贷相当于约一年的新增供应量，公司追踪的银行BTC采用指数从9%升至34%。谈到STRC优先股，塞勒称其在跌破100美元面值后已回购约15亿美元，目前与面值差距缩至数美分，美元计价分红准备金增至约3.5年；将优先股分红改为日次支付的议案将于10月28日临时股东大会表决。他另提及以BTC为支撑、追踪美元并支付6%至8%年化收益的稳定币构想，但未给出具体发行计划。文中还包含CoinPost的广告与免责声明。

    核对原文 ↗

  • 同资产主题深潮 TechFlow · Web3 资讯

    Variant 合伙人：2026 Q4 边际资金流向比特币与盈利协议两类资产

    查看摘要与出处

    Variant 投资合伙人 Alana Levin 认为，2026 年 7 月市场底部大概率已确立，本轮牛市的边际美元将主要流向两类资产：本身充当货币/价值存储的资产（以比特币为估值锚）和具备真实业务现金流的协议。她预计二级市场将严苛拷问协议收入质量，业务深度绑定 RWA 与稳定币扩张、具备机构合规通道且穿越过上轮熊市的项目有望获得估值溢价。她同时提醒，对标 AI 技术栈的叙事型项目多存在代币与股权收益割裂的问题，只适合短期博弈，其全线大涨可视为顶部风险信号；她预计基本面坚固的资产未来回撤将趋近传统市场的 10% 至 30%，而非过去周期 90% 以上的暴跌。

    核对原文 ↗

  • 同资产主题深潮 TechFlow · Web3 资讯

    Bankless 分析师解读 Pearl 用 AI 推理改造比特币分叉挖矿的安全预算方案

    查看摘要与出处

    Bankless 分析师 David Christopher 撰文分析今年 4 月上线的比特币硬分叉网络 Pearl（PRL）：其有用工作量证明（Useful PoW）把保护网络安全的算力改为执行矩阵乘法，矿工可只赚取 PRL 出块奖励，也可承接真实 AI 推理业务，从商业客户处获得法币或稳定币收入，从而减少为支付电费而抛售代币的压力。文章指出 Pearl 正与 Attestable 合作构建仍处早期研发阶段的推理证明（Proof of Inference）协议层，以实现隐私保护和密码学可验证的推理；同时列出多项风险，包括发行首年高通胀下的垃圾挖矿、今夏连续三次硬分叉引发的中心化批评、Kryptex 与 PearlPool 控制大部分算力，以及大型 AI 数据中心发动 51% 攻击的长期隐忧。

    核对原文 ↗

  • 同资产主题PANews

    比特币现货 ETF 上周净流出 2.29 亿美元，贝莱德 IBIT 净流出 1.65 亿美元居首

    查看摘要与出处

    据 SoSoValue 数据，上周（美东时间 10月12日至10月16日）比特币现货 ETF 净流出 2.29 亿美元，其中贝莱德 IBIT 周度净流出 1.65 亿美元居首，富达 FBTC 净流出 6027.97 万美元；摩根士丹利 MSBT 周度净流入 666.99 万美元居首。截至发稿前，比特币现货 ETF 总资产净值 1042.90 亿美元，历史累计净流入 568.80 亿美元。

    核对原文 ↗

相关资产