XRP Ledger 官方披露已在 xrpld 3.4.1 版本中修复一项支付引擎整数溢出漏洞，该漏洞可能自 2015 年起存在，攻击者可通过刻意构造的订单和支付交易绕过余额及供应量安全检查，在单笔交易中生成远超 XRP 总供应量的可用代币，攻击成本仅需数百枚 XRP 的账户及订单准备金和常规交易费。
Why it matters：The original article reveals the vulnerability existed for about ten years, cost only a few hundred XRP to exploit, and explains why the fix bypassed the standard amendment voting process.
据区块链安全机构 Salus 监测，Triple-A 的攻击者于 10 月 9 日将 4,970 枚 ETH（价值约合 1,240 万美元）转入混币协议 Tornado Cash。
OneKey 创始人 Yishi 发文分析 CryptoBilis 渠道售出的 Ledger 设备疑遭篡改、导致约 9000 万美元资产被盗的攻击路径，称 OneKey 截至 10 月 10 日未收到相关受损报告。
安全研究员 Cyberscrilla 警告，一处伪造的 Ledger 钓鱼网站及恶意软件高频出现在 Google 搜索结果前列，诱导用户输入 24 位助记词，Google 搜索数据显示该站点近 30 天访问量已超 100 万次。
链上分析师 Specter 称，X 和 Reddit 上出现多起 Ledger 用户钱包被盗报告，其追踪相关盗币地址后发现资金来自数百个受害者钱包，涉及以太坊、波场及比特币等多条主流区块链，累计损失已超过 8600 万美元。Specter 披露了多个涉案地址，但攻击原因、具体受影响人数以及 Ledger 是否存在安全漏洞均尚未得到证实，现阶段信息主要来自链上追踪与社区报告，仍有待进一步核实。
据 PeckShield 监测，79AU 运营热钱包 79thVault 攻击者已向项目团队指定钱包地址返还 15000 枚 BNB，价值约 1100 万美元。此前该热钱包或因私钥泄露损失约 1250 万美元，攻击者还曾向 KuCoin 存入 30 枚 BNB，剩余资金处置情况尚不明确。该地址近日曾分 7 笔从交易对转出 201 万枚 79AU 至外部地址。
Ledger 正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备，若已完成设置应使用新的助记词创建新的 Ledger 签名设备并转移资产。
同一新闻，精选展示《Ledger 调查 8600 万美元加密资产流失，东南亚经销商 CryptoBilis 供应链疑云升温》
赵长鹏发文提醒 Ledger 硬件钱包用户提高警惕，尤其是近期购买设备的用户，称此次事件似乎局限于供应链环节，涉及一家供应商，少数用户可能买到假冒或遭篡改的 Ledger 设备。
Ostium 针对损失超过 1,000 USDC 且未选择便利赔付的流动性提供者（OLP）发布第二阶段赔偿方案，提供两种机制。默认方案 A 以 USDC 分期偿付，资金来自已追回及未来追回资金、Ostium 协议与 Gateway 收入分成（初期为开仓费用的 50%）及潜在合作伙伴激励。可选方案 B 允许符合证券法规要求的用户在下一轮定价融资中将部分未偿损失转换为 Ostium Labs 股权。
三名武装男子闯入泰国芭提雅附近一处豪宅，持枪胁迫一名土耳其籍华人转出约 82 万美元加密货币，并抢走现金和三块名表。警方已找回嫌犯遗弃车辆，正调取监控并追踪被盗资产的转账与出售记录，尚未确认嫌犯国籍、无人被捕。Chainalysis 数据显示，2026 年上半年此类针对加密持有者的暴力攻击造成逾 3000 万美元损失。
据 MistTrack 监测，Tether 已在与 Ledger 用户资金被盗事件相关的部分地址上冻结大量 USDT，该事件损失已接近 9000 万美元。部分受害用户已联系 MistTrack 寻求协助，其团队正在跟进。此前 Ledger 表示正调查东南亚经销商 CryptoBillis 相关用户资金被盗事件。
Tether 已将四个 THORChain 金库地址列入黑名单，这些金库合计持有约 145 万枚 USDT。受此影响，THORChain 的 Tron 跨链兑换及流动性提供者相关操作已暂停。THORChain 联合创始人 Chad Barraford 表示，团队在 Tether 采取行动前并未收到任何事先通知。
硬件钱包厂商 Ledger 今日再次出现安全事件，第三方安全机构估算本次损失接近 9000 万美元。Ledger 正在调查与东南亚授权经销商 CryptoBilis 售出设备相关的资金损失，已要求该经销商暂停销售与发货，并建议近 90 天内通过该渠道购买设备的用户谨慎操作或转移资产。事件原因尚未最终确认，疑似涉及供应链或设备篡改风险。
同一新闻，精选展示《Ledger 调查 8600 万美元加密资产流失，东南亚经销商 CryptoBilis 供应链疑云升温》
马来西亚硬件钱包经销商 CryptoBilis 在 Ledger 设备疑似遭遇供应链攻击的调查期间被曝所有权已变更。公司记录显示，一名登记地址位于中国黑龙江省、名为 Jiaming 的人士自 8 月 3 日起持有该公司 100% 股份。前联合创始人证实公司已于今年 3 月被收购，原股东退出所有运营、管理及行政职务，创始团队已无法了解公司实际运营，并敦促现任管理层透明处理此事。
慢雾安全首席信息安全官 23pds 发文，分析了 Ledger 设备 PCB 若按 Mt. Gox 前 CEO Mark Karpelès 描述的方式被改装后可能的攻击流程。
10 月 9 日晚间，链上侦探 Specter 监测到 X 和 Reddit 上出现多起 Ledger 用户钱包被盗报告，涉案地址从以太坊、TRON、比特币等多条链上的数百个钱包收到资金，累计损失超过 8600 万美元。Ledger 官方随后发布声明，将调查线索指向一家名为 CryptoBilis 的经销商，称正在调查一起涉及东南亚用户的资产被盗事件。
同一新闻，精选展示《Ledger 调查 8600 万美元加密资产流失，东南亚经销商 CryptoBilis 供应链疑云升温》
ChainCatcher 报道，一名用户 10 月 9 日 05:54（UTC）将 80 枚 BTC 在一笔交易中全部转走，这批币 9 月 29 日到账，买入成本约 520 万美元，浮盈一度达 138 万美元，助记词为手抄并锁入保险箱。
安全研究员 @cyberscrilla 发现，一个虚假的 Ledger 网站及应用出现在 Google 搜索结果顶部，目的是诱骗用户泄露 24 词恢复短语，Google 数据显示该网站过去 30 天访问量超过 100 万次。
Ledger 于 2026 年 10 月 9 日宣布调查东南亚客户资金损失事件，要求授权经销商 CryptoBilis 立即停止销售和发货，并建议已激活设备的用户将资产转移到生成全新助记词的新 Ledger 设备。
Ledger 正在调查其马来西亚授权经销商 CryptoBilis 售出的硬件钱包用户资金被盗的报告，并已要求该经销商暂停所有 Ledger 硬件的销售和发货。
东南亚一名 Ledger 经销商 CryptoBilis 被入侵，攻击者在中间仓库拆开包装并用预生成的助记词替换原说明书，导致马来西亚、印尼和菲律宾数百个钱包在 Bitcoin、Ethereum 和 Tron 网络上共流出约 8690 万美元。
Censys 安全专家发现，DarkSword 漏洞利用工具仍在通过 Coruna 恶意软件攻击旧款 iPhone，窃取加密钱包数据。
Ledger 正调查一起涉及授权东南亚经销商 CryptoBilis 的加密资产流失事件，链上研究员估算损失在 7200 万至 8600 万美元之间，涉及 BTC、ETH 和 TRX。
Why it matters：This article outlines loss estimates and official response recommendations for the Ledger authorized reseller supply chain attack, helping readers understand risks in hardware wallet distribution.
安全报告披露 XRP Ledger 支付软件存在整数溢出漏洞，攻击者可通过数百个账户挂单并一次性成交，使软件计数器溢出归零，从而几乎零成本获得大量 XRP，而卖出账户仍获全额支付；该漏洞可能自 2015 年起未被发现。
Ledger 正调查东南亚用户通过经销商 CryptoBilis 购买硬件钱包后出现的资金损失，Bitquery 分析显示 5 条链上 311 个钱包合计损失约 9290 万美元，早期估计为 7200 万美元以上。
XRP Ledger 开发者发布漏洞披露报告，说明 xrpld 3.4.1 修复的两个漏洞，其中支付引擎 XRP 整数溢出漏洞若被利用，攻击者可在单笔已验证交易中铸造远超总供应量的可用 XRP。
前 Mt. Gox 负责人 Mark Karpelès 称，其从马来西亚经销商处购得的密封 Ledger 硬件钱包内藏有一块窃密电路板，位于屏幕本应放置缓冲垫的位置，带有天线和可发送 24 词助记词的 SIM 卡。
伦敦男子 Ajay Shinjin 因参与 SIM 卡交换诈骗被判两年半监禁，该案共盗取近 20 万英镑（约 26.5 万美元）加密货币。他分得逾 4.4 万英镑，用于迪拜度假、金丝雀码头高端公寓和镀金牙套。Cifas 数据显示，2026 年上半年英国全国欺诈数据库中未经授权的 SIM 卡交换案件同比上升 402%。
法国内政部向 Cointelegraph 提供的数据显示，2026年1月1日至8月中旬共记录90起与加密货币相关的绑架、勒索、威胁和暴力抢劫案件，1月至7月另有223人被捕、126人入狱，相当于每两天半新增一起。
Ledger 正在调查东南亚用户从经销商 CryptoBilis 购买设备后资金丢失的报告，已要求该经销商暂停所有 Ledger 设备的销售和发货。Ledger 建议过去 90 天内从 CryptoBilis 购买设备的用户暂不要设置设备，已设置的用户考虑将资产转移到使用新助记词的新 Ledger 签名器。
硬件钱包厂商 Ledger 正调查从东南亚经销商 CryptoBilis 购买设备相关的加密货币损失报告，已要求该经销商暂停销售和发货，并建议过去 90 天内购买设备的用户不要设置，已设置的用户考虑将资产转移到新 Ledger signer 并生成新助记词。
链上分析平台 Bubblemaps 指控 Pump fun 喊单博主 Ethan（@0xEthan）在推荐代币前通过关联钱包提前买入，并在喊单后迅速卖出。Bubblemaps 分析其 49 种代币的喊单记录发现，疑似关联钱包平均在首次喊单后 3 分钟内开始卖出，部分交易发生在 Ethan 仍公开看涨期间。
Google 2026 年 9 月 9 日披露，攻击者侵入某组织云基础设施后，用 AI 工具在不足六小时内完成涉及数千份第三方凭证的窃取行动。NCSC 预计到 2027 年 AI 将增强攻击者利用已知漏洞的能力，缩短漏洞披露到被利用的时间。Bybit 的 Safe 开发者凭证失守与 Bitget 钱包后台被入侵均显示，加密公司风险已延伸至供应商与交易授权流程，保护私钥并不足够。
HyperEVM 上的合成永续合约交易所 Papertrade 面临预言机操纵指控，该指控尚未得到证实。平台核心流动性池 Martingaler LP 由交易者亏损独家出资，上线后不久持有约 315 万美元，而平台提供最高 1000 倍杠杆。
RippleX 工程负责人 J. Ayo Akinyele 表示，XRP Ledger 此前修复了一项存在超过十年的支付引擎严重漏洞，该漏洞可能允许攻击者突破 XRP 固定供应量限制、凭空创建可使用的 XRP。
Why it matters：The source details the bug's cause, fix timeline and bounty, showing the risk to XRPL's fixed supply.
Ledger Support 发布更新称，已确认一名受影响用户的设备中存在未经授权的硬件植入，正联系受影响用户并持续调查，同时与执法部门合作追责。经销商 CryptoBilis 已确认暂停销售所有硬件钱包库存直至调查结束，Ledger 表示目前没有迹象表明其安全基础设施、系统或服务遭到入侵。
马来西亚霹雳州一名男子的加密钱包疑遭入侵，损失约 1,247 万林吉特（约合 305 万美元）。受害者于 10 月 9 日下午发现资产在未经授权下被转出，交易通过区块链网络进行。警方正与商业罪案调查部加密货币部门合作追踪资金流向，案件依据《刑事法典》第 420 条诈骗规定调查，具体攻击方式尚未披露。
Ledger 发布安全事件调查进展，确认一名受影响用户的 Ledger 设备中发现未经授权的硬件植入装置，表明事件涉及硬件层面的篡改。Ledger 表示尚无迹象表明其自身安全基础设施、系统或服务遭到入侵，正联系受影响用户并与执法部门合作调查。
据区块链安全公司 Salus，Triple-A 7 月资金库被盗事件中的攻击者于 10 月 9 日通过 56 笔存款将 4,970 ETH（约 1,240 万美元）转入 Tornado Cash，其中 49 笔为 100 ETH、7 笔为 10 ETH。
针对 Sky 分配架构中的安全关键模块 Diamond PAU，一项独立属性驱动验证活动结合 Certora Prover、Halmos、Foundry、变异判别与部署字节码绑定，完成 21 项属性清单，其中 4 项在记录假设下通过 Certora 证明、2 项部分验证、8 项获多引擎保证，另有 4 项因模型不可信或不可处理而标记为 UNKNOWN。