要点

• Bitquery 估计，跨六条区块链被盗资金总额达 1.02 亿美元
• Ledger 确认一台设备遭到未授权植入
• 链上调查显示，早前的盗币估算存在缺口

最初的估算出现在 10 月 9 日，当时独立研究人员发现，与 CryptoBilis 客户相关的钱包出现可疑转账。最初的调查结果显示，损失超过 7200 万美元；随后更多地址被纳入后，报告数字升至 8600 万美元以上。

随后，Bitquery 的调查将估算总额上调至 9320 万美元，涉及 Tron、比特币、以太坊、Solana、BNB Chain 和 Polygon。

根据 Bitquery 的说法，Tron 约占 7050 万美元损失，其次是比特币的 1680 万美元和以太坊的 370 万美元。研究人员统计的是受影响钱包流出的资金，而不是攻击者控制地址之间后续的转移，这样可以降低重复计算的风险。

链上证据指向协调一致的活动

Bitquery 识别出异常的交易模式，显示钱包清空行为可能是协调一致的。在 Tron 上，据称有 25 个钱包在三秒内授权了同一请求，而调查人员还记录到，在 10 月 9 日事件发生前的两周里，曾出现一系列小额测试交易。

这些发现与外界对硬件钱包漏洞的更广泛担忧相似，不过，区块链记录无法独立证明攻击者是如何获得私钥的。

调查人员还追踪到 2990 枚 ETH 通过 Tornado Cash 和 Zcash 转移，显示被盗资产可以借助隐私工具基础设施流动。类似的资金流动也让其他硬件钱包相关事件中被盗比特币的调查变得复杂。

Bitquery 表示，Tether 冻结了约 1000 万美元的 USDT，涉及 20 个钱包。此举凸显了中心化发行方对稳定币拥有的冻结能力，不过冻结资金并不自动意味着会返还给受害者。