Skip to content
TodayOct 15Thu1 items
Oct 14Wed
  1. PANews62

    Asia Market Daily: Ledger halts sales across Southeast Asia and Hong Kong over tampering probe (2026/10/14)

    Ledger 已要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港的分销商暂停销售并下架设备,配合正在进行的供应链篡改调查。公司确认地区分销商 CryptoBilis 售出的一台设备被植入恶意组件,但称没有证据显示其自有基础设施或直销渠道被入侵。Ledger Donjon 安全团队将分析回收设备,以确定篡改发生在分销链的哪个环节。

  2. ChainCatcher52

    TOKEN2049 安全周边活动遭报警,主办方涉嫌诱导安装远控软件

    一名 TOKEN2049 与会者已向新加坡警方提交报案记录,涉及 TOKEN2049 期间一场名为 Don't Get Played 的加密安全周边活动。自称 Apex Accelerator 与 Stone Venture 的主办方推广该活动,据指控,主办方在现场涉嫌施压并诱导参会者安装恶意软件,该软件可使主办方远程完全控制其电脑。

Oct 13Tue
Oct 12Mon
  1. Cointelegraph62

    Ledger implant tests Bitcoin ETFs as safer custodial solutions than hardware wallets

    Ledger 钱包被发现存在未经授权的硬件植入,部分区块链调查人员估计相关损失可能超过 8600 万美元,引发对自托管冷钱包安全性的质疑。比特币分析师 Plan B 称其 2025 年将 BTC 转入 ETF 的决定“零后悔”,21Shares 联合创始人 Ophelia Snyder 表示大额持有者转向 ETF 追求“更高安全性”已持续多年。

  2. Crypto Briefing62

    OneKey cuts off CryptoBilis, offers free wallet replacements

    OneKey 于 2026 年 10 月 12 日终止东南亚经销商 CryptoBilis 的授权,并为通过该渠道购买 OneKey 钱包的用户提供免费换新。凡在 2026 年 3 月 1 日至 10 月 12 日期间从 CryptoBilis 购买的任何 OneKey 型号(含二手设备)均可申请,截止日期为 2026 年 12 月 31 日,且无需寄回原设备。

  3. crypto.news82

    XRP Ledger confirms 100B supply is safe after major security flaw

    XRP Ledger 修复了一个可追溯至 2015 年的支付引擎整数溢出漏洞,该漏洞理论上允许攻击者通过一笔精心构造的交易凭空生成约 18 万亿 XRP,远超其 1000 亿的固定供应量。

    Why it matters:The report details the integer overflow path, the emergency patch that bypassed the usual amendment process, and why the 18 trillion XRP figure came only from controlled testing.

  4. 吴说区块链38

    Based 联创 Edison 称加密卡数据泄露事件已报警,交易钱包和应用未受影响

    Based 联合创始人 Edison 称,加密卡数据泄露事件已通知新加坡 PDPC 并报警,正与执法部门处理,加密卡业务正常运行。交易钱包和应用未受影响,钱包为自托管、平台不持有密钥,社交登录由 Privy 管理。针对五个月前管理后台泄露的质疑,他称该后台与加密卡业务无关、不持有客户数据,是 2026 年 3 月原型化托管 OpenClaw 产品的早期开发版本,仅小范围内部测试后决定不发布并停用。

Oct 11Sun
  1. PANews84

    Ledger被盗超9300万美元:攻击者提前数周布局,间谍模块与经销商易主引发猜测

    10 月 9 日,多名 Ledger 用户称助记词未外泄、设备未与外部交互,资产却被清空,链上追踪显示攻击者从 7 条区块链上的 471 个地址转走约 9340 万美元。

    Why it matters:The article maps the stolen funds, the attacker's weeks of preparation and the reseller ownership change, helping readers understand a possible hardware-wallet supply-chain attack path.

  2. PANews78

    Asia Market Daily: Ledger supply chain attack in Southeast Asia escalates toward $90M losses (2026/10/10)

    以马来西亚经销商 CryptoBillis 为中心的 Ledger 硬件钱包供应链攻击损失已逼近 9000 万美元,SlowMist 的 MistTrack 给出这一估算,Tether 已开始冻结相关地址的 USDT。

    Why it matters:The source details the scale, frozen funds and attack method behind the Ledger Southeast Asia supply chain breach, plus the dealer's undisclosed sale.

  3. ChainCatcher82

    Ledger 正调查东南亚用户资产被盗事件,涉 CryptoBilis 经销商设备

    Ledger 正调查一起涉及东南亚用户的资产被盗事件,相关用户曾通过经销商 CryptoBilis 购买设备。Ledger 已要求 CryptoBilis 暂停销售及发货,并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备,若已完成设置应使用新的助记词创建新的 Ledger 签名设备并转移资产。

    同一新闻,精选展示《Ledger 调查 8600 万美元加密资产流失,东南亚经销商 CryptoBilis 供应链疑云升温》

  4. CryptoPotato82

    Ledger Investigates $86M Crypto Drain as Reseller Supply-Chain Fears Grow

    Ledger 正调查一起涉及授权东南亚经销商 CryptoBilis 的加密资产流失事件,链上研究员估算损失在 7200 万至 8600 万美元之间,涉及 BTC、ETH 和 TRX。

    Why it matters:This article outlines loss estimates and official response recommendations for the Ledger authorized reseller supply chain attack, helping readers understand risks in hardware wallet distribution.

  5. Decrypt38

    SIM-Swap Fraudster Who Spent Stolen Crypto on Gold Grills and Dubai Trips Jailed

    伦敦男子 Ajay Shinjin 因参与 SIM 卡交换诈骗被判两年半监禁,该案共盗取近 20 万英镑(约 26.5 万美元)加密货币。他分得逾 4.4 万英镑,用于迪拜度假、金丝雀码头高端公寓和镀金牙套。Cifas 数据显示,2026 年上半年英国全国欺诈数据库中未经授权的 SIM 卡交换案件同比上升 402%。

  6. 吴说区块链40

    AI 时代的黑客与币圈公司:攻击更容易、防守更困难?

    Google 2026 年 9 月 9 日披露,攻击者侵入某组织云基础设施后,用 AI 工具在不足六小时内完成涉及数千份第三方凭证的窃取行动。NCSC 预计到 2027 年 AI 将增强攻击者利用已知漏洞的能力,缩短漏洞披露到被利用的时间。Bybit 的 Safe 开发者凭证失守与 Bitget 钱包后台被入侵均显示,加密公司风险已延伸至供应商与交易授权流程,保护私钥并不足够。

  7. 吴说区块链80

    RippleX:XRPL 已修复存在约十年的 XRP 增发漏洞,将加强 AI 辅助安全检测

    RippleX 工程负责人 J. Ayo Akinyele 表示,XRP Ledger 此前修复了一项存在超过十年的支付引擎严重漏洞,该漏洞可能允许攻击者突破 XRP 固定供应量限制、凭空创建可使用的 XRP。

    Why it matters:The source details the bug's cause, fix timeline and bounty, showing the risk to XRPL's fixed supply.

Oct 10Sat
Oct 2Fri
  1. Chainalysis Blog66

    How AI Helped Chainalysis Investigators Trace the $387 Million North Korea Stole from Bitget

    Chainalysis 称其调查人员利用内部 AI 构建定制自动化工具,追踪 9 月 24 日从 Bitget 被盗的 3.87 亿美元资金。攻击发生三小时内,资金经 23 笔转账流向 Ethereum(49.7%)、XRP(40.8%)、Zcash(7.6%)和 Tron(1.8%)四条链,随后通过跨链流动性协议、即时兑换和洗钱服务转移。

    Why it matters:Chainalysis reviews the cross-chain tracing process as the investigating party, showing how stolen funds are reconstructed across multiple chains.

May 6Wed