Skip to content
Only Security
Oct 12Mon
  2. U.Today24

    Fake Shiba Inu (SHIB) Alert: Viral Airdrop Exposed as 'Wallet Drainer' by Veteran

    Shiba Inu 社区资深成员、Shiba Eternity 顾问 Mazrael 警告社交媒体上流传的“SHIB 空投”是假的，实为钱包盗币器（drainer），并呼吁用户不要点击相关链接、直接举报。该骗局通过仿冒 Shiba Inu 官网的钓鱼页面诱导用户连接钱包并签署授权，从而让攻击者获得转移钱包资产的能力。

  8. PANews82

    Ledger安全疑云持续发酵，多家厂商紧急回应，硬件钱包信任警报拉响

    Ledger 供应链攻击事件持续发酵，已确认的资金被盗案例均涉及经销商 CryptoBilis 销售的设备，Ledger 称自身系统及直销渠道未受影响，CryptoBilis 已停止销售所有硬件钱包。

    Why it matters：It maps how the Ledger supply-chain attack spread and how hardware wallet makers responded, showing why channel control became the trust issue.

  14. crypto.news82

    XRP Ledger confirms 100B supply is safe after major security flaw

    XRP Ledger 修复了一个可追溯至 2015 年的支付引擎整数溢出漏洞，该漏洞理论上允许攻击者通过一笔精心构造的交易凭空生成约 18 万亿 XRP，远超其 1000 亿的固定供应量。

    Why it matters：The report details the integer overflow path, the emergency patch that bypassed the usual amendment process, and why the 18 trillion XRP figure came only from controlled testing.

  15. ChainCatcher68

    Papertrade 上线首日被撸 128 万美元

    建在 Hyperliquid 上的永续合约平台 Papertrade 于 10 月 10 日上线，最大卖点是 1000 倍杠杆，没有订单簿和做市商，由单一 USDC 资金池充当所有用户的对手方，定价直接读取 Hyperliquid 最优买卖价中间价。上线八小时内，一个钱包通过先在 Hyperliquid 现货市场买入约 6060 枚 ETH 推高价格的方式，从该平台套走 128 万美元。

  17. 吴说区块链38

    Based 联创 Edison 称加密卡数据泄露事件已报警，交易钱包和应用未受影响

    Based 联合创始人 Edison 称，加密卡数据泄露事件已通知新加坡 PDPC 并报警，正与执法部门处理，加密卡业务正常运行。交易钱包和应用未受影响，钱包为自托管、平台不持有密钥，社交登录由 Privy 管理。针对五个月前管理后台泄露的质疑，他称该后台与加密卡业务无关、不持有客户数据，是 2026 年 3 月原型化托管 OpenClaw 产品的早期开发版本，仅小范围内部测试后决定不发布并停用。

  20. 吴说区块链62

    Ledger 更新 CryptoBilis 事件：已确认案件均涉东南亚分销商，系统和直销未受影响

    Ledger 发推更新分销商 CryptoBilis 事件调查进展，称调查仍在继续，正与相关机构合作，受影响设备数量有限。截至当时，所有与 2026 年 10 月 9 日披露的资产被转出事件相关的已确认案例，均涉及通过东南亚分销商 CryptoBilis 销售的设备，Ledger 系统和直销渠道未受影响。

  22. 吴说区块链58

    老牌公链 Ontology 收到安全风险报告已暂停出块配合调查

    老牌公链 Ontology 官方表示收到紧急报告，称链上某项目可能存在安全风险，或威胁网络资产安全，已协调大多数共识节点暂时停止出块以配合调查。目前调查仍在进行，待确认安全后将恢复出块。官方尚未披露涉事项目名称及具体风险，也未确认是否存在资产损失。Ontology 于 2017 年创立，早期与 NEO（小蚁）生态关系密切，主要聚焦去中心化身份和数据管理。

  24. PANews49

    XRP Ledger基金会澄清安全修复相关误解：漏洞未增发XRP，社区共识推动补丁

    XRP Ledger 基金会澄清，近期安全漏洞未新增任何 XRP，XRP 总供应量在账本上线时已固定为 1000 亿枚，目前约有 999.86 亿枚存在，该漏洞已在 3.4.1 版本修复。基金会称普通支付交易远不足以触发该漏洞，需数百次刻意构造操作，后续将加强形式化验证、AI 对抗测试与漏洞赏金计划。3.4.1 版本强制实施基于常规修正案投票机制，需超过 80% 验证节点支持并维持两周。

  25. BeInCrypto62

    Is Any Hardware Wallet Safe in 2026? Tampered Ledger Devices Expand Beyond Asia

    2026 年已有六家硬件钱包品牌披露安全问题，但仅两起造成用户资产损失。最新一起涉及 Ledger，受害者的设备在到达买家手中前已被植入未授权硬件，Ledger 称所有已确认案例均与马来西亚经销商 CryptoBilis 有关，链上调查人员估计损失接近 9000 万美元，一名买家在设置后数日损失 80 枚 Bitcoin。

  26. PANews60

    慢雾余弦：Ledger Flex也出现在经销商事件强关联案例中

    慢雾创始人余弦在 X 平台发帖称，其团队跟进的强关联案例中有一例涉及 Ledger Flex 设备。他表示，目前外界普遍已知的受影响设备为 Ledger Nano X，Ledger 主流系列设备可能都在经销商 CryptoBilis 处被动了手脚。此前 Ledger 称，截至目前所有已确认案例均涉及通过东南亚经销商 CryptoBilis 售出的设备。

  28. Crypto Briefing78

    Hackers reportedly drain up to $93 million through compromised Ledger reseller

    攻击者据称在东南亚授权经销商 CryptoBilis 售出的 Ledger 钱包内植入带蜂窝通信能力的小型电路板，用于窃取 24 词助记词，估计损失在 7200 万至 9300 万美元之间，涉及数百个钱包。

    同一新闻，精选展示《Ledger 调查 8600 万美元加密资产流失，东南亚经销商 CryptoBilis 供应链疑云升温》

  31. CryptoPotato78

    Ledger Confirms Hardware Implant as Tampered Wallet Reports Allegedly Spread to Europe

    Ledger 确认在 CryptoBilis 调查相关的一台设备中发现未授权硬件植入，并表示已联系受影响用户、开始与有关部门合作。CryptoBilis 已回应 Ledger 的呼吁，停止销售所有硬件钱包库存直至调查结束。

    Why it matters：Ledger confirmed an unauthorized hardware implant in one device and gave loss estimates, helping readers gauge the scope and what remains unconfirmed.

  32. Crypto Briefing78

    Ledger confirms draining cases linked to CryptoBilis-sold devices

    Ledger 确认，东南亚经销商 CryptoBilis 售出的至少一台设备被植入未经授权的硬件模块，攻击者借此获取用户助记词，估计从 311 至 315 个钱包中盗走 7200 万至 9320 万美元，其中约 7000 万美元为 Tron 链上的 USDT，其余损失分布在 Bitcoin、Ethereum、BNB Chain、Polygon 和 Solana。

    Why it matters：Ledger confirmed a reseller-sold device carried a hardware implant, showing the scale of a supply-chain attack and Ledger's guidance.

  35. ChainCatcher38

    Papertrade 回应价格操纵与协议漏洞质疑：上线初期持仓上限宽松所致，已开始收紧参数

    Papertrade 回应价格操纵与协议漏洞质疑，称昨晚针对 Hyperliquid BBO 上 BTC/ETH 的操纵尝试并非机制疏漏，而是上线初期为应对拥堵将持仓上限设置得过于宽松所致。官方表示已开始收紧参数，并强调小额订单与大额订单从来不可能拥有相同优先级，否则前端会遭垃圾交易拥堵。

  37. crypto.news78

    Ledger confirms hidden chip in crypto wallet amid $92M theft claims

    Ledger 在针对东南亚经销商 CryptoBilis 的调查中确认，一名受影响客户的钱包内存在未授权硬件植入，但未说明具体机型、安装方式及是否传输过信息，也未确认该植入是否导致被盗。

    Why it matters：The source combines Ledger's confirmation, the reseller's sales halt and on-chain estimates to frame the supply-chain tampering risk for hardware wallets.

Oct 11Sun
  2. crypto.news38

    Malaysia man loses $3M in suspected crypto wallet hack

    马来西亚警方正调查一起疑似加密钱包黑客攻击案，一名男子在 Teluk Intan 报告约 RM12.47 万（305 万美元）数字资产在未经授权的交易中流失。受害者于 10 月 9 日下午 1 时左右发现资产丢失，Perak 警方已联合 Bukit Aman 商业罪案调查部门的加密货币小组追踪链上转账，并依《刑事法典》第 420 条（欺诈）立案。