Ledger 在针对东南亚经销商 CryptoBilis 的调查中确认，一名受影响客户的钱包内存在未授权硬件植入，但未说明具体机型、安装方式及是否传输过信息，也未确认该植入是否导致被盗。
Why it matters：The source combines Ledger's confirmation, the reseller's sales halt and on-chain estimates to frame the supply-chain tampering risk for hardware wallets.
Ledger 确认正在调查一起针对东南亚授权经销商 CryptoBilis 渠道的供应链攻击，并要求该渠道 90 天内购买设备的用户尚未初始化就不要初始化、已初始化的立即用新助记词转移资产。
Why it matters：Wallet distribution and teardown details show why a secure element cannot stop a supply-chain implant.
Ledger 确认，东南亚经销商 CryptoBilis 售出的至少一台设备被植入未经授权的硬件模块，攻击者借此获取用户助记词，估计从 311 至 315 个钱包中盗走 7200 万至 9320 万美元，其中约 7000 万美元为 Tron 链上的 USDT，其余损失分布在 Bitcoin、Ethereum、BNB Chain、Polygon 和 Solana。
Why it matters：Ledger confirmed a reseller-sold device carried a hardware implant, showing the scale of a supply-chain attack and Ledger's guidance.
10 月 9 日晚间，链上侦探 Specter 监测到 X 和 Reddit 上出现多起 Ledger 用户钱包被盗报告，涉案地址从以太坊、TRON、比特币等多条链上的数百个钱包收到资金，累计损失超过 8600 万美元。Ledger 官方随后发布声明，将调查线索指向一家名为 CryptoBilis 的经销商，称正在调查一起涉及东南亚用户的资产被盗事件。
Why it matters：Summarizing the scale of stolen Ledger user funds and official investigation leads pointing to resellers, to help understand hardware wallet supply chain risks.
Blockstream 发布 Liquid Network 安全事件评估报告，2026 年 9 月 6 日攻击者利用 Elements rangeproof 验证缓存漏洞（Bug A 与 Bug B）。
Why it matters：Blockstream recounts as a party the full chain of the 4000 LBTC凭空 minting on Liquid, including the root cause and recovery timeline.
Chainalysis 研究显示，威胁行为者正把恶意软件指令写入公链，形成难以查封的“区块链死信箱”（BDD），朝鲜与伊朗国家关联行为者正主导这一趋势。链上恶意写入从中国高容量开源 AI 模型出现前的每天 2.06 次升至 11.1 次，增幅 440%；过去 12 个月 BDD 攻击增长 420%。
Why it matters：Chainalysis uses on-chain data to break down how North Korea and Iran write malicious instructions into public blockchains, helping readers understand the source of persistence behind such attacks.