Ledger经销商黑客向Tornado Cash和Binance存入近130万美元

Ledger经销商的客户疑似被黑客盗币。被盗的资金一部分转到混币器，还有一部分进入交易所热钱包，虽然有机会冻结，但钱很难追回来。稳定币发行商冻结了一部分涉案资金，剩下的资金被换成别的代币，黑客就能把资金转到监管管不到的地方。下面小编简单梳理了疑似针对Ledger经销商客户攻击事件的资金流向。

据OnchainLens2026年10月9日的报告，一名疑似针对Crypto Bilis经销商客户发起攻击的黑客，通过四个不同的钱包向Tornado Cash发送了价值约107万美元的430.2ETH。

此外，270,280美元被发送至币安。调查人员能够查看这些交易，但了解资金流向与阻止资金转移是两回事。

四个钱包转入混币器，交易所的热钱包

尽管Tornado Cash确实增加了追踪存款与取款之间关联的难度，但并未完全消除通过其他途径追溯资金的可能性。

根据Onchain Lens在10月9日发布的报告，显示有256,567美元的USDT和近13,710美元的TRX已被发送至币安，另有22,390美元的USDT转账已包含在USDT总金额中。据报道，这些资金被存入币安的热钱包中。

资金仍可能被交易所冻结；然而，追回这些资金则是另一回事。

随着钱包地址转向USDD，Tether冻结了USDT

Tether冻结了部分与疑似盗窃相关的USDT资金。其他资金据称通过SUN.io平台及其Peg Stability Module（锚定稳定性模块）转换为USDD。被冻结的USDT无法兑换为其他资产。

Token Post在10月9日发布的一份报告估计，涉嫌黑客攻击者的资产价值约为7060万美元，包括ETH、BTC、USDD和USDT。虽然Arkham监控的钱包提供了更清晰的资产视图，但报告中指出的估值并非实际被盗资金的金额。

根据FATF2026年3月的报告，必须采取更严格的措施，以确保冻结和阻止所有可疑的稳定币交易。然而，USDD的使用情况表明，犯罪分子有能力将资金转移至此类规则范围之外。

Ledger仍在调查中，9000万美元的损失金额尚未得到确认

10月9日，Ledger宣布正在调查有关东南亚Crypto Bilis客户的指控，并要求供应商停止分发这些设备。建议在三个月内购买产品的用户不要使用新设备。此外，建议现有用户将资产转移到具有新助记词的新签名者。

据TheBlock10月9日发表的文章称，tanuki42和Specter提供的估计金额在7200万美元至8600万美元之间，基于对区块链活动的分析。同一天Binance News报道的估计金额为9000万美元。然而，这些提及均未确认为实际估算值，可能指的是不同的钱包。

Ledger Crypto Bilis遭黑客攻击：损失估计在7200万至9000万美元之间，另有27万美元存入币安

币安联合创始人之一赵长鹏提出了针对供应链的特定供应商攻击理论。前Mt.Gox首席执行官马克·卡佩莱斯曾谈及设备被篡改的可能性。然而，这两种理论均未得到验证或确认。

为何混币器和稳定币兑换总能逃脱追缴努力

TRM Labs报告称，截至2026年6月中旬，Tornado Cash的流入资金超过7亿美元，占混币器总活动量的20%以上。其7月审查统计显示，上半年发生了207起黑客攻击事件，被盗金额达9.72亿美元。Cryptopolitan此前报道指出，在全球账本（GlobalLedger）研究的漏洞事件中，有42%涉及TornadoCash。

对于钱包所有者而言，最大的担忧在于供应链。Ledger尚未确认设备被篡改。其调查结果、币安的回应以及进一步的钱包动向将决定能够追回多少资金。