cryptobilis

ChainCatcher 消息，据 The Defiant 报道，以太坊链上记录显示，一个与 CryptoBilis 盗窃案相关的钱包已将 464 ETH 转入混币协议 Tornado Cash。 链上数据显示，这笔资金先经过一个中间地址，随后被分散至四个存款钱包，而源地址目前仍保留约 700 ETH。

ChainCatcher 消息，硬件钱包经销商 CryptoBilis 发布通知称，由于 Ledger 正在调查一起涉及东南亚用户的资金损失事件，该公司已暂停所有 Ledger 设备的销售与发货，并正配合 Ledger 的调查。Ledger 此前表示，正调查从该经销商处购买产品的东南亚用户报告的资金损失，作为预防措施已要求 CryptoBilis 暂停相关设备的销售与发货，并建议过去 90 天内从其购买设备的用户，若尚未完成初始化则暂不要设置。 CryptoBilis 提醒，已完成设置的用户应遵循 Ledger 建议，将资产转移至使用新助记词生成的新 Ledger 签名设备。其强调，助记词须由设备在初始化时自行生成并由用户亲手抄写；若设备附带已印好或写好的助记词卡片或纸张，或助记词曾被他人看到，应将该钱包视为不安全，且不要向任何人透露助记词或 PIN 码。通知还提示警惕声称可协助追回损失资金的第三方，此类提议多为骗局。 对于已发生资金损失的用户，CryptoBilis 建议通过其官方客服渠道联系，并提供订单编号、购买时间与地点、设备序列号、受影响钱包地址及交易 ID，同时保留设备与包装，不要重置或丢弃，并建议向警方报案。该公司称不会向用户发送要求连接钱包、输入助记词或安装软件的链接。

ChainCatcher 消息，马来西亚硬件钱包经销商 CryptoBilis 在 Ledger 设备疑似遭遇供应链攻击的调查期间被曝所有权已变更。新披露的公司记录显示，一名登记地址位于中国黑龙江省、名为 Jiaming 的人士自 8 月 3 日起持有该公司 100% 股份。 CryptoBilis 前联合创始人证实，公司已于今年 3 月被收购，原股东随后退出所有运营、管理及行政职务。创始团队在交接后已无法了解公司实际运营，仅继续协助部分活动协调，并表示已不再是公司的一部分，敦促现任管理层透明处理此事。 股权变更曝光之际，CryptoBilis 正因涉嫌涉及 Ledger 硬件钱包供应链攻击而受到关注，相关设备据称被植入可窃取助记词的隐藏模块，目前尚无确凿证据表明所有权变更与钱包被盗事件存在关联。CryptoBilis 已暂时暂停马来西亚、菲律宾和印尼所有门店及线上渠道的各品牌硬件钱包销售与发货，并关闭线下门店，直至另行通知。

ChainCatcher 消息，加密硬件钱包厂商 Ledger 正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。 Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备；若已完成设置，应使用新的助记词创建新的 Ledger 签名设备，并将资产转移至新钱包。 链上调查员 Specter 估计，此次事件已导致比特币、以太坊和波场网络上数百个钱包被盗，损失超过 8600 万美元。安全研究员 tanuki42 此前估计损失已超过 7200 万美元，并表示金额仍在增加。目前，事件具体原因及涉事设备是否存在安全漏洞仍有待调查确认。