Ledger分销商遭黑客攻击：107万ETH经Tornado Cash混币，27万ETH转入币安

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

据链上数据分析，与Ledger硬件钱包分销商被黑事件相关的黑客账户，已将价值约107万美元的以太坊（ETH）转入隐私混币工具Tornado Cash，同时将27万美元的ETH转移至中心化交易所币安。这一操作策略性地分散资金流向，显著提升执法机构和分析团队的资金溯源难度。

利用Tornado Cash切断链上关联

链上数据显示，攻击者钱包向Tornado Cash智能合约发送了大量ETH。该混币机制通过接收固定金额存款并生成可兑换票据的方式，实现资金来源匿名化。一旦完成混币流程，原始地址与后续提款之间的直接关联被彻底打乱，使传统地址聚类方法失效。

尽管混币技术本身不违法，但其常被用于洗钱或逃避监管追踪。此前，当赵长鹏在Ledger事件后呼吁用户隔离可疑钱包时，正是担忧此类资金通过混淆层快速脱身，从而失去冻结窗口期。

币安存入开启合规审查通道

另一笔约27万美元的ETH直接转入币安，与混币路径形成对比。中心化交易所需执行反洗钱（AML）程序，若识别出资金来自已知攻击地址，有义务暂停交易并上报监管机构。因此，这笔转账虽为变现路径之一，但也可能成为执法介入的关键节点。

值得注意的是，转入Tornado Cash的资金规模约为币安部分的四倍，反映出攻击者更倾向于使用不可逆的匿名手段处理主要资产，而将小部分资金置于可被监控的渠道中作为试探性布局。

多路径转移对追踪构成挑战

两种不同路径的并行使用，暴露了当前加密资产追查的结构性难题。一方面，混币器制造信息迷雾；另一方面，交易所虽具可控性，但前提是预警系统能及时响应。

即便如此，区块链分析公司仍可通过时间戳、金额模式及提款行为等特征，建立概率模型进行反向推演。例如，若某笔混币输出在特定时间点被集中提取至新地址，且该行为与攻击发生时间高度重合，则可作为重要线索。然而，目前尚无独立验证确认最终资金归属或是否已完成变现。

供应链安全再度引发行业警觉

Ledger分销商事件揭示了一个深层矛盾：硬件钱包本意是保障用户资产自我托管，却因供应链环节存在漏洞而沦为攻击入口。若分销商在设备出厂前植入恶意固件或截获助记词，用户将误以为拥有完全控制权，实则面临系统性风险。

随着Ledger逐步集成更多金融服务功能，其固件完整性与分发渠道的可信度愈发关键。相较之下，比特币网络因采用UTXO模型且分析工具成熟，资金流动相对透明。而在以太坊生态中，由于复杂的智能合约交互与混币工具普及，资产归属认定必须依赖交易所协作与数据交叉验证，无法仅靠链上直连追踪。