一名加密貨幣交易者存入新購 Ledger 硬體錢包的 80 枚比特幣,10 天後於 10 月 9 日一次轉出,按當時價格估值約 660 萬美元。Ledger 隨即要求售出該裝置的東南亞經銷商 CryptoBilis 暫停銷售,並調查資金遭轉移一事;目前尚未確認裝置是否遭到竄改。
這起事件涉及一筆大額比特幣損失,也讓市場重新關注硬體錢包的供應與設定流程。Ledger 尚未公布調查結論,而鏈上追蹤機構對相關損失總額的估算並不一致。
80 枚 BTC 於 10 月 9 日一次轉出
區塊鏈追蹤機構 Lookonchain 表示,這名交易者約四個月前買入這 80 枚比特幣,平均每枚約 6.5 萬美元,總成本約 520 萬美元。公開的比特幣鏈上紀錄顯示,資金於 9 月 29 日全數轉入該錢包,並在 10 月 9 日世界協調時間 05:54 透過一筆交易轉出。
轉出時,比特幣價格高於每枚 8.3 萬美元。Lookonchain 據此估算,資金遭轉走前,這批比特幣帳面上約有 138 萬美元的未實現獲利。鏈上紀錄亦顯示,同一批交易中至少還有六筆大額轉帳流入分析人士認為與這次資金轉移有關的地址;這些地址之間的關聯仍屬鏈上分析判斷。
Ledger 要求 CryptoBilis 暫停銷售
事件發生數小時後,Ledger 要求經銷商 CryptoBilis 暫停銷售,並提醒近期購買裝置的客戶暫勿設定。Ledger 尚未說明是否有裝置在銷售或交付過程中遭人動手腳,也未公布涉事裝置的具體型號或調查結果。
硬體錢包一般用於離線保管加密資產,但這起事件的原因仍未查明。現有資訊尚不足以判定資金轉出是否與錢包本身、購買管道、裝置初始化程序或其他因素有關。Ledger 表示,調查有進展後將提供最新資訊。
相關損失估算逾 8,000 萬美元
區塊鏈分析公司 Arkham 估算,這起事件相關資金損失已超過 8,000 萬美元,但原因尚未確認。安全公司 SlowMist 旗下追蹤服務 MistTrack 的估算更高,認為總額可能達到 9,000 萬美元。
MistTrack 另表示,穩定幣 USDT 發行商 Tether 已凍結與失竊資金相關地址中的 USDT。Tether 可限制其發行的代幣繼續轉移;這項措施僅針對相關地址中的 USDT,並不代表比特幣本身遭到凍結。
今年硬體錢包安全問題再受關注
硬體錢包業者今年已因多起安全問題受到關注。今年 8 月,Coldcard 固件漏洞被指導致攻擊者轉走約 7,000 萬美元的比特幣。Ledger 的調查仍在進行,待釐清事項包括涉事裝置是否遭到竄改、經銷商的銷售與交付流程是否出現問題,以及鏈上分析所指的相關資金規模。