cryptobilis

ChainCatcher 消息，据 The Defiant 報導，以太坊鏈上記錄顯示，一個與 CryptoBilis 盜竊案相關的錢包已將 464 ETH 轉入混幣協議 Tornado Cash。鏈上數據顯示，這筆資金先經過一個中間地址，隨後被分散至四個存款錢包，而源地址目前仍保留約 700 ETH。

ChainCatcher 消息，硬體錢包經銷商 CryptoBilis 發佈通知稱，由於 Ledger 正在調查一起涉及東南亞用戶的資金損失事件，該公司已暫停所有 Ledger 設備的銷售與發貨，並正配合 Ledger 的調查。Ledger 此前表示，正調查從該經銷商處購買產品的東南亞用戶報告的資金損失，作為預防措施已要求 CryptoBilis 暫停相關設備的銷售與發貨，並建議過去 90 天內從其購買設備的用戶，若尚未完成初始化則暫不要設置。CryptoBilis 提醒，已完成設置的用戶應遵循 Ledger 建議，將資產轉移至使用新助記詞生成的新 Ledger 簽名設備。其強調，助記詞須由設備在初始化時自行生成並由用戶親手抄寫；若設備附帶已印好或寫好的助記詞卡片或紙張，或助記詞曾被他人看到，應將該錢包視為不安全，且不要向任何人透露助記詞或 PIN 碼。通知還提示警惕聲稱可協助追回損失資金的第三方，此類提議多為騙局。對於已發生資金損失的用戶，CryptoBilis 建議通過其官方客服渠道聯繫，並提供訂單編號、購買時間與地點、設備序列號、受影響錢包地址及交易 ID，同時保留設備與包裝，不要重置或丟棄，並建議向警方報案。該公司稱不會向用戶發送要求連接錢包、輸入助記詞或安裝軟體的鏈接。

ChainCatcher 消息，馬來西亞硬體錢包經銷商 CryptoBilis 在 Ledger 設備疑似遭遇供應鏈攻擊的調查期間被曝所有權已變更。新披露的公司記錄顯示，一名登記地址位於中國黑龍江省、名為 Jiaming 的人士自 8 月 3 日起持有該公司 100% 股份。CryptoBilis 前聯合創始人證實，公司已於今年 3 月被收購，原股東隨後退出所有運營、管理及行政職務。創始團隊在交接後已無法了解公司實際運營，僅繼續協助部分活動協調，並表示已不再是公司的部分，敦促現任管理層透明處理此事。股權變更曝光之際，CryptoBilis 正因涉嫌涉及 Ledger 硬體錢包供應鏈攻擊而受到關注，相關設備據稱被植入可竊取助記詞的隱藏模塊，目前尚無確鑿證據表明所有權變更與錢包被盜事件存在關聯。CryptoBilis 已暫時暫停馬來西亞、菲律賓和印尼所有門店及線上渠道的各品牌硬體錢包銷售與發貨，並關閉線下門店，直至另行通知。

ChainCatcher 消息，加密硬體錢包廠商 Ledger 正調查一起涉及東南亞用戶的資產被盜事件，相關用戶曾透過經銷商 CryptoBilis 購買設備。Ledger 已要求 CryptoBilis 暫停銷售及發貨，並建議過去 90 天內透過該經銷商購買設備的用戶暫勿初始化設備；若已完成設定，應使用新的助記詞創建新的 Ledger 簽名設備，並將資產轉移至新錢包。鏈上調查員 Specter 估計，此次事件已導致比特幣、以太坊和波場網絡上數百個錢包被盜，損失超過 8600 萬美元。安全研究員 tanuki42 此前估計損失已超過 7200 萬美元，並表示金額仍在增加。目前，事件具體原因及涉事設備是否存在安全漏洞仍有待調查確認。