纽约布鲁克林检方与 FBI 联合捣毁一个东欧加密诈骗网络，该网络被指从以俄语使用者为主的美国人手中窃取数千万美元。行动于上周执行、周三公布，关停 241 个网站并查获 112 台由东欧和美国公司托管的服务器，无人被捕。检方称查获服务器是关键，切断了诈骗者建新网站和联系受害者的能力；FBI 数据显示 2025 年美国人的加密诈骗损失达 114 亿美元，同比增长 22%。
Ledger 安全团队 Ledger Donjon 已检测德国境内零售及分销库存设备，包括被点名门店的产品，均未发现篡改迹象。Ledger 称欧洲尚无与硬件植入相关的资金损失报告，但暂未能检测网上曝光的涉事设备，已邀请设备所有者寄给安全团队分析并将公布结果。
布鲁克林地区检察官 Eric Gonzalez 于 2026 年 10 月 14 日宣布，其办公室已关停与跨国加密货币投资诈骗相关的 241 个欺诈域名和 112 台云服务器，目标基础设施位于东欧和美国，行动由该办公室虚拟货币部门（VCU）联合 FBI 纽约分局执行。
Ledger 安全团队 Donjon 已检查德国各地零售商及分销商库存中的设备，包括涉事门店产品，均未发现篡改迹象，目前欧洲尚无因设备被植入恶意硬件导致资金损失的报告。Ledger 尚未检测网络上展示的疑似涉事设备，已邀请持有人送交安全团队分析以公布调查结果。
攻击者从 UNCX Network 位于 Ethereum 的共享代币归属池中提取约 8.6 万美元代币，Blockaid 称攻击仍在进行。攻击者通过开设多个归属仓位、释放大额仓位并注入额外代币、再取消被充值仓位，留下可提取他人代币的微小残留仓位。UNCX 合约跨链持有约 1.797 亿美元，其中 Ethereum 上约 1.114 亿美元。
OpenZeppelin 对 across-protocol/contracts-v5 与 across-protocol/contracts 两个仓库的 7 个 PR 完成差异审计，共发现 12 个问题，其中 10 个已解决，无严重和高危问题，含 1 个中危（已解决）、4 个低危（已解决）及 7 条备注（5 条已解决）。
安全公司 Blockaid 报告，UNCX Network 在 Ethereum 上的一个共享代币归属池于 2026 年 10 月 14 日被利用，一笔交易转出约 8.6 万美元、涉及五种代币。
以太坊上的 UNCX 共享代币锁仓池正遭受攻击，攻击者已通过一笔交易盗取约 8.6 万美元，攻击仍在持续。据 Blockaid 监测，攻击者先在共享池中创建多个锁仓仓位，解锁其中一个大额仓位并向池内转入代币，随后取消一个已追加代币的锁仓仓位，使剩余小额仓位得以提取其他用户锁定的代币。
布鲁克林地区检察官办公室透露，执法部门在上周行动中瓦解了一个以东欧为中心的跨国加密货币诈骗网络。行动关闭了 241 个与加密欺诈相关的网站，并查获 112 台由该团伙控制的服务器。该网络多年来从美国受害者手中骗取了数千万美元。
Ledger 已要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港的分销商暂停销售并下架设备，配合正在进行的供应链篡改调查。公司确认地区分销商 CryptoBilis 售出的一台设备被植入恶意组件，但称没有证据显示其自有基础设施或直销渠道被入侵。Ledger Donjon 安全团队将分析回收设备，以确定篡改发生在分销链的哪个环节。
Ledger 于周二发推称，已要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚及香港的经销商和分销商暂停销售并下架其硬件钱包，以调查被植入隐藏模块的设备。Ledger 表示目前确认的事件仍集中在东南亚，尚未核实与在其他地区购买的设备相关的盗取；此前其称所有已确认损失均涉及该地区经销商 CryptoBilis 售出的设备。
纽约布鲁克林检察官办公室捣毁一个跨国加密诈骗网络，关闭 241 个网站并扣押 112 台服务器。
Ledger 确认，通过印尼、马来西亚和菲律宾授权经销商 CryptoBilis 售出的一台设备被植入未经授权的硬件，恶意植入物可截取用户助记词并通过蜂窝网络传出。
Ledger 要求香港及东南亚多国的经销商和分销商停止销售其设备，涉及马来西亚、印尼、新加坡、泰国、菲律宾、越南和香港的 LazMall、Shopee、N-Crypt、Tokopedia、Challenger 等多家渠道。
Centrifuge 借助 Certora Prover 对其核心组件完成 1,589 项属性的形式化验证，并分析了 1,445 个变异体以检验验证规则的有效性。验证对象覆盖其跨多条链运行的核心逻辑，涉及资金分配、投资组合管理与投资指令执行，对应其 2026 年 V3.1、V3.2、V3.3 系列所构建的功能。该工作属于安全里程碑，未伴随任何代币相关公告。
Ledger 硬件钱包已从欧洲电子零售商 MediaMarkt Saturn 下架，Ledger 同时要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和香港的经销商暂停销售其设备。
新火研究院指出，2026 年 10 月初 Ledger 证实其东南亚授权经销商 CryptoBilis 售出的部分设备被植入恶意硬件模块，该模块可在开机初始化阶段从屏幕显示链路读取 24 位助记词并通过 LTE 实时外传，涉及 Nano X 与 Flex 等型号。
与 sven.eth 关联的 Ethereum 钱包因恶意 EIP-7702 授权被盗 9.1231 ETH（约 22,770 美元）及 1.69271471 TAPEETH。
Liquid Capital 创始人易理华在 X 平台发文提醒，近期出现一批冒充 Liquid Capital 团队成员的骗子，四处向他人发送信息。他表示不清楚这些人的行骗方式，并呼吁大家仔细辨别逻辑、提高认知。
滨城公安通报破获当地首例虚拟货币被盗案，辖区居民谢某数字钱包内1300枚USDC及价值数万元的NFT数字藏品被盗。警方通过追踪链上交易记录、分析涉案地址并开展警企合作，锁定重大嫌疑人并抓获。
滨城公安侦破当地首例虚拟货币盗窃案，受害者数字钱包内 1300 枚 USDC 及价值数万元的 NFT 被盗。警方通过追踪链上资金流向并结合警企协作，锁定安徽凤阳一名 30 岁陈姓嫌疑人，于 10 月 9 日将其抓获。嫌疑人起初以链上交易匿名性为由拒不承认，最终在交易记录等证据前认罪，目前已被刑事拘留，家属正积极赔偿受害人损失。
一名 TOKEN2049 与会者已向新加坡警方提交报案记录，涉及 TOKEN2049 期间一场名为 Don't Get Played 的加密安全周边活动。自称 Apex Accelerator 与 Stone Venture 的主办方推广该活动，据指控，主办方在现场涉嫌施压并诱导参会者安装恶意软件，该软件可使主办方远程完全控制其电脑。
NEAR Intents 总经理 Alex Shevchenko 在 Unchained 节目中表示，10 月 1 日约 380 万美元被盗资金中只有部分以 Bitcoin 归还，其余被换成 Monero（XMR）退回，团队仍在研究如何将其兑换为 USDT。
比特币闪电网络开发套件 LDK 已修复多项安全漏洞，其中通道重连漏洞可能被恶意对手方利用，导致资金被盗。LDK 官方于 10 月 3 日发布 0.1.13、0.2.7 及 0.3-rc3 版本，建议在生产环境中与不可信通道对手方交互的运营者升级。目前相关披露未确认这些漏洞造成实际损失。
TOKEN2049 期间一场安全主题周边活动遭参会者报警，主办方被指诱导参会者安装远程控制软件。目前存在大量诈骗类仿冒账号，需警惕甄别。
Yuga Labs 区块链副总裁 Quit 在 X 平台发帖称，Blur 宣布将弃用前端后，其调查未发现 Blur 现有合约存在漏洞，但合约可升级，可能随时被改为恶意合约。目前仍有价值数千万美元的 NFT 授权给 Blur 合约，其安全实际取决于 Blur 团队的运营安全，而该团队似乎正在解散。他建议对 Blur 有未撤销授权的用户立即通过 revoke.cash 等工具撤销授权。
巴西圣卡塔琳娜州警方在“ClickFix”行动中查获约 878 万雷亚尔（约 170 万美元）加密资产，涉及 BTC、ETH、TRX 和 USDT，来自 3 个自托管钱包。
法国塔恩省圣瑞埃里一名 22 岁加密货币持有者 Lucas 于 9 月初凌晨 3 时遭两名持枪蒙面男子入室勒索，袭击者用枪托击打其头部并通过面部识别解锁手机索要加密钱包，但未能获取资金，Lucas 用催泪喷雾迫使对方逃离。9 月 30 日至 10 月 1 日夜间，其亲属住所外又出现五名蒙面人员。出于安全担忧，Lucas 已出售全部加密货币，警方仍在调查此案。
隐私稳定币支付项目 Payy 针对 9 月 24 日以太坊跨链桥合约遭攻击事件启动用户赔偿申报程序，申报期限为 30 天，符合条件的用户将通过以太坊网络获得 USDC 赔偿。Payy Wallet 目前已暂停服务，并将在申报期结束后永久关闭。Payy 表示其隐私架构无法直接确认用户钱包余额，申报表要求填写 Payy Wallet 助记词，并称该助记词仅用于 Payy 应用。
XRP Ledger Foundation 为白帽黑客 Cayden Liao 和 Veria AI 发现的无限增发 XRP 漏洞支付了 25 万美元赏金，该漏洞于 9 月 22 日提交，9 月 25 日完成修复。
XRP Ledger 维护者披露并修复了支付引擎中的一个整数溢出漏洞，该漏洞自 2015 年现有支付引擎编写以来一直存在，攻击者理论上可凭空创造 XRP。
Ledger 在 72 小时更新中表示，上周钱包盗币事件的所有已确认案例都涉及东南亚经销商 CryptoBilis 售出的设备，其自身系统和直销渠道未受影响，受影响设备数量有限，CryptoBilis 已停止所有硬件钱包销售。
硬件钱包厂商 OneKey 撤销 CryptoBilis 的经销商授权，并为通过该经销商购买 OneKey 设备的用户提供免费换新。此前有报道称，通过同一经销商购买的 Ledger 设备出现资金被盗，区块链调查员 Specter 估计损失超过 8600 万美元，Ledger 尚未确认总额。
Ledger 在 10 月 11 日表示，10 月 9 日钱包盗刷事件中所有已确认案例都涉及通过东南亚经销商 CryptoBilis 售出的设备，其自身系统和直销渠道未受影响，但这份 72 小时更新未给出损失金额、受影响设备数量或设备被篡改方式的说明。
Apex Accelerator 与 Stone Venture 被指因在新加坡 TOKEN2049 期间合办的加密安全活动“Don't Get Played”遭警方报案，指控称主办方施压参会者安装可远程访问其设备的软件。
Ledger 钱包被发现存在未经授权的硬件植入，部分区块链调查人员估计相关损失可能超过 8600 万美元，引发对自托管冷钱包安全性的质疑。比特币分析师 Plan B 称其 2025 年将 BTC 转入 ETF 的决定“零后悔”，21Shares 联合创始人 Ophelia Snyder 表示大额持有者转向 ETF 追求“更高安全性”已持续多年。
OneKey 于 2026 年 10 月 12 日终止东南亚经销商 CryptoBilis 的授权，并为通过该渠道购买 OneKey 钱包的用户提供免费换新。凡在 2026 年 3 月 1 日至 10 月 12 日期间从 CryptoBilis 购买的任何 OneKey 型号（含二手设备）均可申请，截止日期为 2026 年 12 月 31 日，且无需寄回原设备。
与约 9300 万美元被盗相关的硬件钱包篡改事件曝光后，用户开始用厨房秤称重来排查设备。Ledger 确认一台经东南亚经销商 CryptoBilis 售出的设备内藏植入芯片，但称自身系统未被攻破。
Ledger 硬件钱包被植入物理间谍软件的事件已从东南亚扩散到亚洲、欧洲和南美多地。上周从马来西亚经销商 CryptoBilis 购买设备的用户被盗超 8600 万美元，前 Mt. Gox CEO Mark Karpelès 发现部分设备中的间谍软件可读取屏幕输出并记录助记词，且能躲过 Ledger 的 Genuine Check 安全协议。
硬件钱包厂商 Ledger 于 10 月 9 日表示正在调查一起涉及东南亚用户的资产损失事件，相关用户曾通过经销商 CryptoBilis 购买设备，链上调查员 Specter 估计损失可能超过 8600 万美元，涉及比特币、以太坊等多种资产，但该数字尚未得到独立确认。