据 Onchain Lens 的报告（2026 年 10 月 9 日）称，一名涉嫌通过经销商 CryptoBilis 针对 Ledger 钱包买家的黑客已通过四个独立钱包将 430.2 ETH（约合 107 万美元）转入 Tornado Cash。另有 270,280 美元被转入币安。调查人员可以观察到这些交易，但监控资金流向与阻止资金流动是两回事。

四个钱包进入混币器，一个交易所热钱包

Tornado Cash 是一种混币协议，它将众多用户的存款汇集到共享的智能合约池中，并向新地址支付提款，从而切断资金来源与目的地之间的直接联系。尽管 Tornado Cash 使存款与提款的匹配变得相当困难，但它并未消除通过其他途径追踪资金的可能性。

Onchain Lens 于 10 月 9 日发布的另一份报告显示，256,567 美元的 USDT 和近 13,710 美元的 TRX 已被转入币安，其中一笔 22,390 美元的 USDT 转账已计入 USDT 总额之中。据报道，这些资金被存放在交易所的一个热钱包中——即用于处理存取款的联网钱包。币安托管中的资产仍可被冻结；然而，要将其追回则是另一回事。

Tether 冻结 USDT，钱包转向 USDD

Tether 已冻结部分与涉嫌盗窃相关的 USDT——这是内置于代币本身的机制，因为发行方可以在合约层面将地址列入黑名单。据 TokenPost 报道，其他资金据称已通过 SUN.io 平台及其锚定稳定模块（Peg Stability Module）兑换成 USDD——一种在 TRON 网络上发行的去中心化稳定币。被冻结的 USDT 无法与任何资产兑换。

TokenPost 10 月 9 日的一份报告估计，该疑似黑客的资产价值约为 7060 万美元，以 ETH、BTC、USDD 和 USDT 计。Arkham 监控的钱包提供了这些持仓的更近距离观察，但报告中引用的估值并非据称损失资金的确认金额。

根据 FATF 2026 年 3 月的报告，需要采取更强有力的措施，以确保冻结和阻止所有可疑的稳定币交易。然而，USDD 的使用表明，犯罪分子有能力将资金转移到此类规则的管辖范围之外。

Ledger 仍在调查，9000 万美元数字未经证实

10 月 9 日，Ledger 在 X 上宣布，正在调查涉及东南亚 CryptoBilis 客户的相关指控，并已要求该经销商停止分发设备，Cryptopolitan 对此进行了报道。过去三个月内购买产品的客户被建议不要使用新设备，现有用户则被告知将资产迁移至配有全新助记词的新签名器。这一建议反映了硬件钱包的设计原理：助记词在设备上生成并离线保存，因此使用全新助记词的新签名器可以消除对任何可能已被泄露的助记词的依赖。

根据 The Block 当天发表的一篇文章，tanuki42 和 Specter 提供的估计在 7200 万美元至 8600 万美元之间，且基于对区块链活动的分析。Binance News 同日报告的数据则将总额定为 9000 万美元。这些数字均未被确认为实际损失估计，且可能指向不同的钱包。

币安联合创始人赵长鹏提出了针对特定供应商的供应链攻击理论，即设备在制造与交付之间被植入恶意程序。Mt. Gox 前首席执行官 Mark Karpelès 则提出了设备被篡改的可能性。但这两种理论均未得到验证或确认。

为什么混币器和稳定币兑换总能挫败追回 efforts

Tornado Cash 于 2022 年被美国财政部制裁，并于 2025 年 3 月从制裁名单中移除，它一直是被盗资金的常见中转站。TRM Labs 报告称，截至 2026 年 6 月中旬，Tornado Cash 的流入资金超过 7 亿美元，占混币器活动的 20% 以上。其 7 月的审查报告统计，今年上半年共发生 207 起黑客攻击事件，被盗金额达 9.72 亿美元。Cryptopolitan 此前报道，在 Global Ledger 研究的漏洞利用事件中，Tornado Cash 出现在 42% 的案例中。

对于钱包所有者而言，最大的担忧仍然是供应链。Ledger 尚未确认设备被篡改。其调查结果、币安的回应以及进一步的资金流动，或将最终决定能够追回多少资金。