Ledger经销商黑客向Tornado Cash发送107万美元ETH，向Binance发送27万美元

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Ledger分销商遭黑客攻击：107万ETH经Tornado Cash混币，27万ETH转入币安

据追踪该钱包的研究人员提供的链上数据显示，一名与Ledger硬件钱包分销商入侵事件相关的黑客，已将价值约107万美元的以太坊（ETH）转入隐私混币器Tornado Cash，并将另外27万美元的ETH转入中心化交易所Binance。这两笔转账将被盗资金分散至隐私混币器和中心化交易所，极大地增加了资金追回工作的难度。

通过Tornado Cash转移107万ETH以切断链上联系

Etherscan上的链上记录显示，一个被归因于Ledger分销商攻击者的钱包，向智能合约混币器Tornado Cash发送了价值约107万美元的ETH。Tornado Cash通过汇集和重新分配存款来模糊交易轨迹。此举旨在切断被盗资金与任何下游提款地址之间的链上关联。

Tornado Cash的工作机制是接受固定面额的ETH存款，并发放可由不同钱包兑换的加密票据，从而使原始资金来源更难追踪。一旦资金进入混币器，区块链分析公司必须依赖启发式算法而非直接地址聚类来追踪资金流向。此前，当Binance创始人赵长鹏在Ledger分销商8600万美元被盗后敦促用户隔离相关钱包时，所担忧的正是这一场景：资金在交易所冻结之前迅速通过混淆层进行转移。

27万ETH转入币安开辟第二条变现渠道

另一笔约27万美元的ETH转账直接发往Binance。与Tornado Cash路径不同，存入中心化交易所要求接收钱包通过平台的合规检查，且根据反洗钱法规，如果交易所及时收到警报，有义务标记并冻结与已知黑客攻击相关的资金。

这种在混币器和交易所之间的资金拆分表明，攻击者可能正在同时测试多种变现路径。其中，转入Tornado Cash的部分规模约为转入Binance部分的四倍，代表了此次报告中更大且更难追踪的资金份额。

目的地分散对资金追踪的影响

这两种不同的资金去向对调查人员具有不同的含义。Tornado Cash有效地掩盖了资金来源，而Binance的存款则保留了一个潜在的瓶颈：如果交易所能在资金提取前识别出该存款钱包与黑客攻击有关联，它可以冻结资金并配合执法部门行动。这一窗口期是否仍然开放，取决于相关部门提交冻结请求的速度。

即使资金进入混币器，链上转账金额依然具有参考价值。区块链分析公司可以通过交叉比对存款时间、面额大小以及随后的提款模式，以概率方式将混币器的输出与原始攻击者钱包联系起来。虽然与此报告相关的Etherscan地址历史记录为这种分析提供了起点，但本报告背后的研究并未独立验证钱包归属或确认最终资金处置情况。

供应链风险与行业启示

Ledger分销商事件提醒我们，硬件钱包的供应链存在托管风险，而这正是设备本身旨在消除的风险。受感染的分销商可能在设备到达买家之前嵌入恶意固件或拦截助记词，让用户产生虚假的自我托管安全感。随着Ledger不断扩展其设备内的金融服务，固件和分销商的完整性对于日益增长的用户群体来说变得越来越重要。

比特币的UTXO模型及其相对透明的内存池使得大规模盗窃资金的移动比许多EVM链上的转账更容易追踪，部分原因在于比特币的分析工具更加成熟。此处报道的ETH资金流动，跨越混币器和交易所，说明了为什么在以太坊上进行归属认定需要结合交易所合作与概率性链上分析，而不能仅依靠直接追踪。