XRP Defends Local Bottom Despite Revelation of Crypto's Largest Near-Miss Hack
Veria Labs 周日发布报告披露，XRP Ledger 的 rippled 代码库存在一个自 2015 年以来的整数溢出漏洞，理论上可在单笔交易中发行 18 万亿枚 XRP，相当于网络固定供应量的 184 倍。
All updates
U.TodayAI 评分6262 U.TodayAI 评分6262 Coldcard Bitcoin Wallet Maker Compromised Again, This Time Online
Bitcoin 硬件钱包厂商 Coldcard 的官方 X 账号被劫持，攻击者于 2026 年 10 月 11 日以品牌名义发布虚假公告，声称 Mk4、Mk5 和 Q 型号存在“严重固件漏洞”，诱导用户通过钓鱼网站立即转移资金，该帖随后被删除。
ChainCatcherAI 评分6262 Ledger 事件攻击者已将 2990 枚 ETH 转入 Tornado Cash
链上侦探 Specter 表示，10 月 9 日至 10 日期间，与 CryptoBilis Ledger 硬件钱包事件相关的攻击者地址向 Tornado Cash 存入 2990.3 枚 ETH，价值约 745 万美元。
Crypto BriefingAI 评分4848 Coldcard investigates phishing link posted on its X account after exploit
Coldcard 正调查其官方 X 账号上出现的一条伪装成紧急安全警告的钓鱼帖，该帖于 2026 年 10 月 11 日 02:00 UTC 前后发布，引导用户访问 migrate.coldcardwallet.io。Coldcard 内部审查未发现账号遭未授权访问或登录，已要求 X 紧急调查帖子来源，目前尚无用户损失报告。该帖引用了 2026 年早些时候已披露的固件安全问题，而非新漏洞。
PANewsAI 评分6767 Ledger事件持续发酵：攻击者已将745万美元ETH转入Tornado Cash
与 CryptoBilis Ledger 硬件钱包事件相关的攻击者地址在 10 月 9 日至 10 日期间向 Tornado Cash 存入 2990.3 枚 ETH，价值约 745 万美元。
CointelegraphAI 评分2222 Coldcard says it’s investigating how phishing link appeared on its X account
Coldcard 表示正在调查其 X 账号上为何会出现一条钓鱼链接。该消息由 Cointelegraph 报道，但原文未披露链接出现时间、影响范围及是否造成用户资产损失等细节。
吴说区块链AI 评分3838 分析师整理 CryptoBilis 事件后潜在风险经销商名单，涉多家东南亚平台
链上分析师 Darkfost 在 CryptoBilis 相关 Ledger 硬件植入事件后整理了一份潜在风险经销商名单，涵盖 CryptoBilis、Tokopedia、Shopee Mall、Lazada、Bitkub、BitcoinVN 等多家东南亚平台。
ChainCatcherAI 评分4040 分析师 Darkfost 列出疑似高风险 Ledger 经销商，提醒用户关注供应链风险
加密分析师 Darkfost 在 Ledger 经销商 CryptoBilis 遭遇安全事件后，整理出一份可能存在风险的 Ledger 经销商名单，其中包括部分 Lazada 商家。他表示事件影响范围仍难以完全确认，Ledger 虽已确认与 CryptoBilis 事件存在关联，但尚无法确定 CryptoBilis 是否为唯一受影响经销商。Darkfost 强调上述判断仅为推测，尚未得到确认。
crypto.newsAI 评分3939 Japan arrests 6 over $580K crypto laundering case
日本警方逮捕 6 名嫌疑人，涉嫌通过加密货币为投资诈骗资金洗钱，涉案金额约 9100 万日元（约 58 万美元），资金疑与日本 15 个都道府县的约 30 名受害者有关。
crypto.newsAI 评分4040 COLDCARD warns Bitcoin users about phishing scam on X
Bitcoin 硬件钱包厂商 COLDCARD 确认其官方 X 账号于 10 月 11 日发布了一条钓鱼链接，谎称新版固件存在助记词生成漏洞，诱导用户通过伪造网站迁移资产，该帖随后被删除。
PANewsAI 评分5858 交易员Rune：PaperTrade官方文档内提及存在BBO价格操纵利用风险
加密交易员 Rune 在 X 平台指出，PaperTrade 官方文档已披露定价机制存在攻击风险，核心在于利用 Hyperliquid 订单簿的 BBO 进行价格操纵，涉及未解决的价格操纵路径、合约经济机制与风险敞口控制，以及运营层面的防护与权限管理。
PANewsAI 评分5555 Ledger供应链风险扩大？分析师披露超20个经销商或存在潜在风险
加密分析师 Darkfost 发文称，在 Ledger 经销商 CryptoBilis 相关硬件钱包安全事件曝光后，社区讨论中又出现其他可能涉及风险的经销商，包括部分 Lazada 平台商家，他整理了一份涉及超20个供应商的潜在风险名单。
CointelegraphAI 评分7474 Ledger confirms unauthorized hardware implant, says losses may exceed $86M
Ledger 确认一名受影响用户的设备中被植入未授权硬件，调查员 Specter 估计相关损失在 Bitcoin、Ethereum 和 Tron 上可能超过 8600 万美元。
U.TodayAI 评分6262 Ledger Makes Shocking Discovery in Crypto Theft Probe
Ledger 在 10 月 10 日发布的更新中称，在 CryptoBilis 安全事件受影响用户的一台设备内发现了被植入的恶意硬件，这是调查中首个硬件被篡改的实物证据。
吴说区块链AI 评分3939 日本警方逮捕 6 名加密洗钱嫌疑人，涉案资金约 58 万美元
日本警方逮捕 6 名涉嫌通过加密资产为诈骗集团洗钱的人员，涉案金额约 9,100 万日元（约合 58 万美元），涉及约 30 名受害者。该团伙于 2024 年 2 月至 3 月期间将资金先转入公司银行账户，再兑换为 BTC，经海外渠道转换为 USDT 后转回诈骗集团，据称收取约 1% 的佣金。
吴说区块链AI 评分5252 COLDCARD 官方 X 账号出现钓鱼帖，目前已删除并展开调查
比特币硬件钱包制造商 COLDCARD 表示，其官方 X 账号出现含钓鱼链接的虚假安全公告，声称新版固件存在助记词生成漏洞并诱导用户访问仿冒网站迁移资产，相关帖文已删除。COLDCARD 称账号一直采用离线双重身份验证（2FA），目前未发现对应的异常登录、会话或访问记录，账号凭证及 2FA 仍然安全。团队已联系 X 平台调查，并对平台层面或管理员权限可能遭到未经授权访问表示担忧，具体原因尚未确认。
ChainCatcherAI 评分6262 COLDCARD 官方 X 账号发布钓鱼链接，疑似遭平台级入侵
硬件钱包制造商 COLDCARD 称其官方 X 账号曾发布伪造安全公告，引导用户访问伪装成钱包迁移指南的钓鱼网站，该帖已被删除。COLDCARD 表示未发现相应登录、会话或访问记录，其凭证和离线双重身份验证仍安全，因此怀疑攻击者可能获得 X 平台级或管理员权限，并已要求 X 安全团队紧急调查。公司还提及有关 X 管理员账号在暗网市场出售的未经证实报告，但尚未发现与此次事件的关联。
crypto.newsAI 评分4444 Bubblemaps accuses Pump.fun influencer Ethan of $125K scam
Bubblemaps 指控加密货币网红 Ethan（@0xEthan）在 Pump.fun 上推广 49 个代币，关联钱包提前买入、推广后卖出，合计获利约 12.5 万美元，其中交易利润约 4.5 万美元、推广奖励约 8 万美元。研究称这些钱包平均在首次喊单后 3 分钟开始抛售，但钱包归属尚未被独立证实，目前也无确认的执法行动。
crypto.newsAI 评分3838 Hyperliquid ETH trades raise concerns: Was Papertrade exploited?
Papertrade 被指控遭两个钱包利用其定价机制操纵 ETH 价格：这两个钱包在 Hyperliquid 上各执行约 2000 万美元交易，短暂推动 ETH 价格变动 10 至 20 个基点（0.1%–0.2%），同时在 Papertrade 建立名义价值达数亿美元的多头仓位。
PANewsAI 评分4949 COLDCARD官方X账号遭入侵，发布含钓鱼链接推文，目前推文已删除
硬件钱包制造商 COLDCARD 称其官方 X 账号曾发布含钓鱼链接的帖子，目前已删除。团队已联系 X 平台并审查所有账号权限，后续将发布验证更新。COLDCARD 表示未发现任何登录、会话或访问记录，凭证与离线 2FA 均安全，怀疑涉及平台级或管理员未授权访问，要求立即调查并保留相关日志。
crypto.newsAI 评分6262 Ledger faces fake website warning amid $86M theft probe
安全研究人员警告，一个假冒 Ledger 的网站和应用出现在 Google 搜索结果前列，试图骗取用户的 24 个单词助记词；该假冒活动声称 30 天内访问量超过 100 万次，但这一数字未获独立证实。
U.TodayAI 评分6767 Ripple Warns About AI Threat Following Bug That Could Have Created Billions of XRP
RippleX 工程师 Mayukha Vadari 在 X 上警告，AI 的出现让安全威胁加剧，关键漏洞补丁无法再悄悄混入常规公开版本，因为会立刻被逆向分析。
Crypto BriefingAI 评分4242 Bubblemaps estimates Ethan made $125K from 49 token callouts
Bubblemaps 调查称，pump.fun 上的加密 KOL @0xEthan 在 49 次代币喊单中先买入、后推广、约三分钟后开始抛售，估算总获利约 12.5 万美元，其中约 4.5 万美元来自交易利润，约 8 万美元来自喊单奖励。Bubblemaps 将这一模式称为"抽血计划"，并称相关活动仍在持续。
PANews精选AI 评分8686 安全元件完好，助记词却被偷走：Ledger供应链攻击如何精准收割用户
Ledger 确认正在调查一起针对东南亚授权经销商 CryptoBilis 渠道的供应链攻击，并要求该渠道 90 天内购买设备的用户尚未初始化就不要初始化、已初始化的立即用新助记词转移资产。
Why it matters：Wallet distribution and teardown details show why a secure element cannot stop a supply-chain implant.
吴说区块链AI 评分4444 Papertrade 疑遭价格操纵，两个钱包通过 Hyperliquid 大额交易影响 ETH 报价
基于 HyperEVM 的永续合约平台 Papertrade 疑似遭两个钱包利用价格操纵机制套利，相关钱包被指在 Hyperliquid 上以单笔约 2,000 万美元订单推动 ETH 报价变动 10–20 个基点，同时在 Papertrade 建立上亿美元规模多头仓位。
ChainCatcherAI 评分5858 交易员 Rune：PaperTrade 文档内提及协议层面存在 BBO 价格操纵“漏洞”风险
加密交易员 Rune 在 X 平台表示，PaperTrade 官方文档已披露协议层面定价机制存在漏洞风险，攻击者可利用 Hyperliquid 订单簿的 BBO 最优买卖价进行价格操纵，涉及未解决的价格操纵路径、合约经济机制与风险敞口控制，以及运营层面的防护措施和权限管理机制。
PANewsAI 评分7171 XRP Ledger修复潜伏约十年的漏洞，攻击者可凭空增发XRP
XRP Ledger 官方披露，xrpld 3.4.1 版本已修复一个支付引擎整数溢出漏洞，攻击者可通过数百个特制挂单与一笔支付凭空增发 XRP 并正常花费，且能绕过“不增发 XRP”安全检查，增发量可远超总供应量。该漏洞或自 2015 年即存在，研究人员于 9 月 22 日通过漏洞赏金计划提交，3.4.1 版本于 9 月 25 日发布，目前未发现被利用迹象。
PANews精选AI 评分8484 Ledger被盗超9300万美元：攻击者提前数周布局，间谍模块与经销商易主引发猜测
10 月 9 日，多名 Ledger 用户称助记词未外泄、设备未与外部交互，资产却被清空，链上追踪显示攻击者从 7 条区块链上的 471 个地址转走约 9340 万美元。
Why it matters：The article maps the stolen funds, the attacker's weeks of preparation and the reseller ownership change, helping readers understand a possible hardware-wallet supply-chain attack path.
PANewsAI 评分5656 Triple-A 黑客将 4970 ETH转入Tornado Cash洗币，价值约1240万美元
据区块链安全机构 Salus 监测，Triple-A 攻击者已将 4,970 ETH（约 1,240 万美元）转入 Tornado Cash。该黑客今年 7 月盗取支付服务商 Triple-A 自有金库资产，公开估算损失约 1,180 万美元。
PANews精选AI 评分7878 Asia Market Daily: Ledger supply chain attack in Southeast Asia escalates toward $90M losses (2026/10/10)
以马来西亚经销商 CryptoBillis 为中心的 Ledger 硬件钱包供应链攻击损失已逼近 9000 万美元，SlowMist 的 MistTrack 给出这一估算，Tether 已开始冻结相关地址的 USDT。
Why it matters：The source details the scale, frozen funds and attack method behind the Ledger Southeast Asia supply chain breach, plus the dealer's undisclosed sale.
PANewsAI 评分6262 PA日报 | Triple-A黑客将4970 ETH转入Tornado Cash洗币，白宫要求AI公司强制报告并修复安全事件
区块链安全机构Salus监测显示，Triple-A攻击者已将4970 ETH（约1240万美元）转入Tornado Cash，该黑客今年7月盗取Triple-A自有金库资产，公开估算损失约1180万美元，资金经跨链至以太坊后于10月9日分56笔存入。
PANewsAI 评分4242 Ledger安全事件波及某沉睡钱包导致损失59枚ETH
一名用户将存放超 8 年的旧钱包资产转移至新钱包后，因 Ledger 安全事件攻击损失 59 枚 ETH，价值约 14.68 万美元。据 Lookonchain 监测，该旧钱包曾超过 4 年处于非活跃状态，攻击者在其转移资产一个月后窃取了新钱包中的全部 ETH。
PANewsAI 评分5050 Ledger：暂无迹象表明安全基础设施、系统或服务遭入侵
Ledger 表示，根据目前可获得的信息，被盗资金仅限于通过东南亚地区经销商 CryptoBilis 销售的设备，没有迹象表明其安全基础设施、系统或服务已被入侵。团队正在积极调查具体问题，并建议用户通过官方渠道联系客户支持。
PANewsAI 评分6262 Ledger假冒网站疑似登上谷歌搜索显眼位置，诱骗用户泄露助记词
安全研究员 Cyberscrilla 警告称，一个冒充硬件钱包品牌 Ledger 的虚假网站及应用出现在谷歌搜索结果的显眼位置，诱骗用户输入 24 个单词的恢复助记词，据称该网站过去 30 天访问量超过 100 万次。
PANewsAI 评分6969 Ledger确认受害用户设备内存在未经授权的硬件植入
Ledger Support 在 X 平台发帖称，已确认一名受影响用户的设备内含有未经授权的硬件植入，正联系受影响用户，并与相关执法部门及 SEAL 911 合作调查。东南亚经销商 CryptoBilis 已确认在调查结束前停售全部硬件钱包库存。Ledger 表示暂无迹象表明其安全基础设施、系统或服务遭入侵，并建议从该经销商购买设备的用户切勿进行初始化设置。
PANewsAI 评分6262 XRP Ledger发现超10年的严重漏洞，可致XRP超量增发，已修复并完成升级
RippleX 工程负责人 J. Ayo Akinyele 表示，XRP Ledger 支付引擎存在超 10 年的严重漏洞，可导致 XRP 超出固定供应量被增发。
PANewsAI 评分3131 马来西亚一男子的加密钱包遭入侵，损失约305万美元加密资产
马来西亚一名男子的加密钱包疑遭入侵，损失约 1,247 万林吉特（约合 305 万美元）加密资产。霹雳州总警长称，受害者于 10 月 9 日下午发现资产在未经其知情或同意的情况下被转走，初步调查显示交易通过区块链网络进行。警方正与商业罪案调查部加密货币专案组合作，追踪资金流向并调查涉案人员。
吴说区块链AI 评分6666 CryptoBilis 暂停三国全部品牌硬件钱包销售及发货，实体门店暂时关闭
CryptoBilis 公告称，已暂停马来西亚、菲律宾及印度尼西亚所有门店和线上渠道的全部品牌硬件钱包销售及发货，实体门店暂时关闭，客服继续运作。公司正配合 Ledger 调查，并在独立专家协助下审查内部流程，预计三个工作日内公布进一步进展。
吴说区块链AI 评分6666 前 Mt.Gox CEO 称其收到植入间谍模块的 Ledger 硬件钱包，呼吁用户自查
前 Mt.Gox CEO Mark Karpelès 发文称，其收到的一台来自马来西亚的 Ledger Nano X 硬件钱包塑封包装完好，但拆开后发现设备屏幕衬垫位置藏有间谍模块，打开外壳时也不易察觉。
吴说区块链AI 评分5050 BlockSec：约 355 万美元未领取跨链桥资金被领取并转出，授权来源尚不明确
BlockSec Phalcon 监测显示，约 6 小时前某地址约 355 万美元未领取的跨链桥资金被领取并转出，领取由通过 Tornado Cash 获得资金的地址提交，并经原地址的 EIP-7702 委托执行。数日前链上研究员 stuckfunds.eth 曾多次提醒该地址仍有资金可领取。BlockSec 称链上数据可确认授权有效，但尚无法确定是持有人主动签署、受骗签署还是私钥泄露。