一名加密货币交易者的80枚比特币在进入一台新购Ledger硬件钱包10天后,于10月9日被一次性转出,按当时价格估值约660万美元。Ledger随后要求售出该设备的东南亚经销商CryptoBilis暂停销售,并调查资金被转走一事;目前尚未确认设备是否遭到篡改。
这起事件不仅涉及单笔大额比特币损失,也使注意力重新回到硬件钱包的供应与设置环节。Ledger尚未公布调查结论,链上追踪机构对相关损失总额的估算也存在差异。
80枚BTC在10月9日一次性转出
区块链追踪机构Lookonchain称,这名交易者约四个月前买入这80枚比特币,平均价格约为每枚6.5万美元,购入成本合计约520万美元。公开的比特币链上记录显示,资金于9月29日全部进入该钱包,并在10月9日世界协调时05:54通过一笔交易转出。
转出时,比特币价格高于每枚8.3万美元。Lookonchain据此估算,资金被转走前,这批比特币账面上约有138万美元的浮盈。链上交易记录显示,同一批交易中至少还有六笔大额转账进入分析人士认为与此次资金转移有关的地址;这些地址的关联情况仍属于链上分析判断。
Ledger要求CryptoBilis暂停销售
事件发生数小时后,Ledger要求经销商CryptoBilis暂停销售,并提醒近期购买设备的客户暂勿进行设置。Ledger尚未说明是否有设备在销售或交付过程中被动过手脚,也未公布涉事设备的具体型号或调查结果。
硬件钱包通常用于离线保管加密资产,但这起个案的原因仍未查明。现有信息尚不能确定资金转出与钱包本身、购买渠道、设备初始化过程或其他因素之间的关系。Ledger表示将在调查推进后提供更新。
相关损失估算超过8000万美元
区块链分析公司Arkham估算,此次相关资金损失已超过8000万美元,同时指出原因尚未确认。安全公司SlowMist旗下追踪服务MistTrack给出的估算更高,认为总额可能达到9000万美元。
MistTrack还称,稳定币USDT发行方Tether已冻结与盗币相关地址中的USDT。Tether能够限制其发行的代币继续转移;这一措施针对的是相关地址中的USDT,并不意味着比特币本身被冻结。
今年硬件钱包安全事件再受关注
硬件钱包厂商今年已遭遇多起安全问题引发的关注。今年8月,Coldcard固件漏洞被指使攻击者转走约7000万美元比特币。Ledger此次调查仍在进行,当前需要厘清的重点包括涉事设备是否被篡改、经销商销售与交付环节是否存在问题,以及链上分析所称的关联资金规模。