載入圖片中PeckShield追蹤從Ledger錢包遭竊取的$3.89 million流向Binance存款

照片：Connor Scott McManus / Pexels

與遭竄改的 CryptoBilis 裝置相關的被盜 USDT 和 TRX 落入了 Tron 上的交易所存款地址，為調查人員提供了可能的線索

2026年10月11日 週日 · 11:08 EDT · 閱讀時間 3 分鐘

在安全性方面

分享

區塊鏈安全公司 PeckShield 表示，約 $3.89 million 從遭入侵的 Ledger 硬體錢包中被盜走的資金，已被轉入 Tron 網路上的 Binance 充值地址。

循資金流向至幣安

PeckShield 於 2026 年 10 月 11 日標記了這些轉帳。這些資金流動發生在為期兩天的時間窗口內。

被盜資產包括約 3.685 million USDT 及 615,000 枚 TRX。兩者均在 Tron 上轉移，最終流入與 Binance 相關的存款地址。

但有一個問題。據報導，部分被盜資金曾流經同時也處理其他客戶資金的中間錢包。

這也不是首次與該事件相關、流向幣安的資金。根據研究發現，早在10月11日，約$10 million的USDT就已發送至幣安存款地址。

頭條數字背後規模大得多的竊案

$3.89 million 只是一場規模遠大得多的盜取行動中的一小部分。總損失估計介於 $86 million 與 $94.5 million 之間。

超過 300 個錢包在包括比特幣和以太坊在內的多個區塊鏈上遭到攻擊。不過，大部分損失來自波場上的 USDT。

資金外流始於2026年10月9日，且轉移迅速。最大幾筆損失的共同點在於：這些裝置購自CryptoBilis，一家東南亞的Ledger硬體經銷商。

Ledger 已暫停透過 CryptoBilis 進行的銷售。該公司也證實，至少有一台受影響的裝置遭到未經授權的硬體改裝。

Ledger 也建議受影響的用戶採取新的安全措施。

Tether 凍結，而攻擊者隨機應變

Tether 採取行動凍結與此次攻擊相關的地址。凍結資金總額約為 $10 million 的 USDT。

攻擊者似乎預料到這一步。部分資金被兌換成 USDD，一種不同的穩定幣，顯然是為了規避 Tether 的凍結權限。

混幣器也加入了這一行列。這些服務將眾多用戶的資金混合在一起，使外部觀察者難以分辨哪些幣來自何處。

這是什麼意思

對受害者而言，存入幣安是目前為止最有希望的進展。中心化交易所原則上能將存款地址與帳戶持有人連結起來，這為執法部門和調查人員提供了具體的下一步。

中間錢包是明顯的複雜因素。如果這些地址也服務其他客戶，任何凍結或帳戶處置都可能波及無關使用者，而任何主張某個特定帳戶屬於攻擊者的說法，都需要審慎的證據。

Tether 約 $10 million 的凍結顯示，中心化控制機制能迅速追回部分被盜資金。攻擊者轉向 USDD，則顯示其局限：凍結僅對發行方所控制的代幣有效。

現在值得關注的重點：幣安或當局是否會對被標記的存款地址採取行動、估計$86 million至$94.5 million的損失中實際能追蹤或凍結多少，以及Ledger是否會進一步說明有多少CryptoBilis裝置遭到竄改。

披露：本文由 John Chen 編輯。如需了解我們如何製作與審閱內容的更多資訊，請參閱我們的編輯政策。