据多家区块链分析和情报公司称，与经销商 CryptoBilis 所售 Ledger 设备关联的钱包中，多达 9320 万美元的加密货币被转走。
Tether 已冻结与此次盗窃相关的 1000 万美元 USDT；Ledger 周日表示，对这起三天前首次报道的盗窃案的调查仍在进行中。
Ledger 确认，至少一台受影响设备中被植入了未经授权的硬件植入物。该公司未说明被盗钱包是否以同样方式失陷，也未说明这些设备是如何被篡改的。
区块链分析和情报公司 Bitquery 表示，其追踪到与 Ledger 此次攻击相关的 9320 万美元。该公司称，黑客从六大区块链上的 315 个钱包中盗走了主要是 USDT 和 TRON 代币。安全研究平台 YFarmX 报告的数字更高，称攻击者从七大区块链上的 521 个地址中转走了 9450 万美元。两项估算均基于公开区块链数据，并非 Ledger 确认的损失总额。
Ledger 未立即回应 CoinDesk 的置评请求，该请求要求其确认被盗金额，并说明是否考虑为受此漏洞影响者制定赔偿计划。
Bitquery 确认的 Tether 冻结行动意义重大，因为与比特币或以太坊不同，稳定币发行方可以冻结与犯罪相关的代币。Bitquery 还表示，截至 10 月 11 日，仍可在链上追踪到约 8100 万美元，而部分资金已通过 Tornado Cash 和 Zcash 转移。
Tether 未立即回应 CoinDesk 就冻结行动置评的请求。
Ledger 试图将这起事件定性为仅限于 CryptoBilis，这引发了质疑，因为这家经销商曾被列在 Ledger 官网的授权名单上。X 用户 MyCryptoParadise 写道：“这不是 CryptoBilis 事件，而是 Ledger 事件。至少要为这团乱局承担责任。”
这起事件不同于 4 月的一场钓鱼攻击，当时苹果 App Store 上出现了一款假冒 Ledger Live 应用，用户在输入恢复短语后，至少 950 万美元被转走。这一次，攻击者似乎获取了直接清空数百个钱包所需的密钥。
Ledger 建议 CryptoBilis 客户不要设置未使用过的设备。该公司表示，已经使用过相关设备的人应将资产转移到一台新设备，并使用新生成的恢复短语。
