调查显示，该男子于2024年抵达斯里兰卡，曾在努格戈达（Nugegoda）一处办公室工作。调查人员称，其名下涉及多本不同国家签发的护照，其中包括瓦努阿图护照；嫌疑人则声称，只有瓦努阿图签发的护照属于自己。

警方还指称，该男子在被捕时曾试图向调查人员提供 2万美元。据报道，他在抵达斯里兰卡之前曾前往墨西哥、日本、泰国等多个国家。

斯里兰卡方面表示，中国政府已要求尽快采取措施，将该嫌疑人遣返。该男子此前在科伦坡一家豪华酒店内被捕，随后被带至法院，并被裁定继续羁押至10月28日。

莱杰已要求菲律宾、马来西亚、印尼、新加坡、泰国、越南及中国香港的经销商暂停销售相关产品，管控范围覆盖线下门店与第三方线上渠道，官方直营渠道暂未发现遭入侵迹象。

事件始于 10 月 9 日多名用户资产被盗，问题设备源头指向马来西亚经销商加密比利斯。安全人员拆解发现，改装设备内置微型控制器、通信模块、SIM 卡与特殊排线，藏于外壳之内，外观难以识别；该攻击无需破解钱包原生安全芯片，只要拿到助记词就能异地恢复钱包转走比特币、ETH、USDT 等资产。后续新加坡多家零售店、德国市场也查出疑似改装设备，麦德龙集团同步停售。

区块链研究者估算，受影响钱包可达数百个，潜在损失最高约 9300 万美元；泰达公司已冻结约 1000 万美元涉案 USDT。莱杰称已确认的盗币案例集中在马来西亚经销商渠道，其余地区疑似改装设备仍在核查，恶意组件植入环节（生产 / 仓储 / 运输 / 零售）尚未查明。

安全专家提示，第三方渠道新买设备请勿初始化、转入资产；若已用可疑设备生成助记词，必须使用可信设备新建钱包转移资产，仅重置设备或改密码无法化解风险。