在 Ledger 調查用戶資金遭竊期間，馬來西亞硬體錢包經銷商 CryptoBilis 的所有權變動隨之曝光。網路上流傳的公司登記截圖顯示，該公司現任唯一股東是一名登記地址在中國黑龍江省的人士。前聯合創辦人證實公司今年 3 月已被收購，但目前還未證實這間經銷商所有權變更與錢包被盜有關。
（前情提要：Coldcard 冷錢包失竊金額升高至 8,660 萬美元：受害地址達 4,585 個、1,367 枚比特幣被掏空）
（背景補充：Trezor 冷錢包被攻破？外洩 8 萬人訂購名單，私鑰沒被碰）
重點摘要
- CryptoBilis 唯一股東持股 100%，登記地址在黑龍江
- 前創辦人證實 3 月已被收購，無證據顯示易主與竊案有關
- CryptoBilis 暫停 3 國所有品牌硬體錢包銷售
馬來西亞硬體錢包經銷商 CryptoBilis 的所有權變動為一名中國黑龍江人士。這項資訊出現時，Ledger 正在調查向 CryptoBilis 購買設備的用戶資金遭竊事件，疑似因為供應鏈攻擊。目前沒有經過證實的證據顯示所有權變更與錢包被盜有關。截至發稿，Ledger 的公開聲明沒有提到 CryptoBilis 的股權變動。
Ledger 調查遭竊原因
Ledger 台灣時間 9 日晚間表示，正在調查東南亞用戶資金遭竊的報告，涉及的用戶都在 CryptoBilis 購買產品。Ledger 已要求 CryptoBilis 暫停 Ledger 設備的銷售與出貨，作為預防措施。
Mt. Gox 前執行長 Mark Karpelès 9 日在 X 貼出照片，指他拆開的一台 Ledger 內藏有一塊額外電路板。電路板位在原本放螢幕襯墊的位置，上面有 LTE 模組與 eSIM。他說這塊電路板會讀取傳到螢幕的訊號，取得設定時顯示的助記詞，再透過 LTE 行動網路傳出，這台設備來自馬來西亞，很大機率是 CryptoBilis 售出。
疑似駭客把部分資金流向幣安
鏈上追蹤帳號 Onchain Lens 台灣時間 10 日凌晨指出，嫌疑駭客已透過 4 個錢包，把 430.2 枚 ETH 存入混幣器 Tornado Cash。這批 ETH 價值約 107 萬美元，進入混幣器後就很難再追蹤去向。動區比對以太坊鏈上紀錄，這 4 個錢包的 ETH 都來自同一個地址。它們在 9 日晚間 11 點 54 分起約 2 分鐘內分批存入，合計正好 430.2 枚。
Onchain Lens 也表示，Tether 凍結部分相關資金後，嫌疑駭客開始透過 SUN.io 與 USDD 的 PSM，把 USDT 換成 USDD。PSM 是穩定幣兌換模組，可以把 USDT 按 1 比 1 換成 USDD。USDD 不是 Tether 發行的，Tether 無法凍結，經 Tether 及執法單位合作，已有超過 1,000 萬美元被凍結。
Onchain Lens 指出，另有部分資金轉進幣安，並請幣安調查、凍結相關帳戶。它在凌晨 1 點 43 分更新，已觀察到存入幣安的資金累計約 27 萬美元。
慢霧旗下的 MistTrack 台灣時間 9 日晚間 11 點 15 分表示，回報的損失已接近 9,000 萬美元。Onchain Lens 引用 Arkham 的資料指出，被標記為駭客的錢包發文時仍持有約 7,060 萬美元資產，以 4 項為主：
- 11,406 枚 ETH，約 2,835 萬美元
- 213.371 枚 BTC，約 1,765 萬美元
- 1,364.6 萬枚 USDD，約 1,365 萬美元
- 1,090.9 萬枚 USDT，約 1,091 萬美元
這筆金額以發文當時的幣價計算，ETH 約 2,486 美元、BTC 約 8.27 萬美元。上述資金流向都是鏈上分析機構的追蹤結果，駭客身分仍未確認。
前創辦人證實 3 月交接後不再參與營運
馬來西亞經銷商 CryptoBilis 前聯合創辦人聲明，公司今年 3 月被收購。他表示，他與另一名創辦人當時辭去所有營運、管理與行政職務，收購後曾協助新團隊協調 Pizza Day 等活動。
「自 3 月正式交接以來，我們對公司的業務與營運就沒有任何掌握。」他說，所有供應商先前都已被告知收購一事，並一直與新管理層合作。他也表示：「我們已經不是公司的一分子。」他希望現任管理層能迅速、透明地為所有受影響的人處理這件事。
CryptoBilis 暫停三國所有硬體錢包銷售
CryptoBilis 發布更新，暫停馬來西亞、菲律賓與印尼所有門市與線上管道的硬體錢包銷售與出貨，範圍涵蓋所有品牌。實體門市也暫時關閉，直到另行通知。公司表示，這是在 Ledger 調查期間保護客戶的預防措施，同時正請獨立專家協助檢視內部流程，預計 3 個工作天內再提供更新。
常見問題
CryptoBilis 易主和 Ledger 錢包被盜有關嗎？
目前沒有證據顯示兩者有關。CryptoBilis 唯一股東的登記地址在黑龍江，前聯合創辦人證實公司 3 月已被收購，Ledger 尚未公布遭竊原因。
在 CryptoBilis 買了 Ledger 該怎麼辦？
Ledger 建議 90 天內在 CryptoBilis 購買、還沒設定的用戶先別設定；已設定者可考慮把資產轉到新助記詞的新 Ledger 設備。
📍相關報導📍
SafePal 驚傳資料外洩：近 4 萬客戶訂單個資曝光，資產與私鑰均安
