Brooklyn DA shuts 241 websites linked to crypto fraud network
布鲁克林地区检察官 Eric Gonzalez 于 2026 年 10 月 14 日宣布,其办公室已关停与跨国加密货币投资诈骗相关的 241 个欺诈域名和 112 台云服务器,目标基础设施位于东欧和美国,行动由该办公室虚拟货币部门(VCU)联合 FBI 纽约分局执行。
布鲁克林地区检察官 Eric Gonzalez 于 2026 年 10 月 14 日宣布,其办公室已关停与跨国加密货币投资诈骗相关的 241 个欺诈域名和 112 台云服务器,目标基础设施位于东欧和美国,行动由该办公室虚拟货币部门(VCU)联合 FBI 纽约分局执行。
Ledger 已要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港的分销商暂停销售并下架设备,配合正在进行的供应链篡改调查。公司确认地区分销商 CryptoBilis 售出的一台设备被植入恶意组件,但称没有证据显示其自有基础设施或直销渠道被入侵。Ledger Donjon 安全团队将分析回收设备,以确定篡改发生在分销链的哪个环节。
Ledger 要求香港及东南亚多国的经销商和分销商停止销售其设备,涉及马来西亚、印尼、新加坡、泰国、菲律宾、越南和香港的 LazMall、Shopee、N-Crypt、Tokopedia、Challenger 等多家渠道。
一名 TOKEN2049 与会者已向新加坡警方提交报案记录,涉及 TOKEN2049 期间一场名为 Don't Get Played 的加密安全周边活动。自称 Apex Accelerator 与 Stone Venture 的主办方推广该活动,据指控,主办方在现场涉嫌施压并诱导参会者安装恶意软件,该软件可使主办方远程完全控制其电脑。
Ledger 在 72 小时更新中表示,上周钱包盗币事件的所有已确认案例都涉及东南亚经销商 CryptoBilis 售出的设备,其自身系统和直销渠道未受影响,受影响设备数量有限,CryptoBilis 已停止所有硬件钱包销售。
硬件钱包厂商 OneKey 撤销 CryptoBilis 的经销商授权,并为通过该经销商购买 OneKey 设备的用户提供免费换新。此前有报道称,通过同一经销商购买的 Ledger 设备出现资金被盗,区块链调查员 Specter 估计损失超过 8600 万美元,Ledger 尚未确认总额。
Ledger 在 10 月 11 日表示,10 月 9 日钱包盗刷事件中所有已确认案例都涉及通过东南亚经销商 CryptoBilis 售出的设备,其自身系统和直销渠道未受影响,但这份 72 小时更新未给出损失金额、受影响设备数量或设备被篡改方式的说明。
Apex Accelerator 与 Stone Venture 被指因在新加坡 TOKEN2049 期间合办的加密安全活动“Don't Get Played”遭警方报案,指控称主办方施压参会者安装可远程访问其设备的软件。
Ledger 钱包被发现存在未经授权的硬件植入,部分区块链调查人员估计相关损失可能超过 8600 万美元,引发对自托管冷钱包安全性的质疑。比特币分析师 Plan B 称其 2025 年将 BTC 转入 ETF 的决定“零后悔”,21Shares 联合创始人 Ophelia Snyder 表示大额持有者转向 ETF 追求“更高安全性”已持续多年。
OneKey 于 2026 年 10 月 12 日终止东南亚经销商 CryptoBilis 的授权,并为通过该渠道购买 OneKey 钱包的用户提供免费换新。凡在 2026 年 3 月 1 日至 10 月 12 日期间从 CryptoBilis 购买的任何 OneKey 型号(含二手设备)均可申请,截止日期为 2026 年 12 月 31 日,且无需寄回原设备。
OneKey 创始人 Yishi 表示,针对近期 Ledger 硬件钱包供应链安全事件,OneKey 已终止 CryptoBilis 的授权经销商资格,即日起停止新增经销商,并对所有现有经销商重新审查,无法核实经营主体或最终受益人的将取消授权。
XRP Ledger 修复了一个可追溯至 2015 年的支付引擎整数溢出漏洞,该漏洞理论上允许攻击者通过一笔精心构造的交易凭空生成约 18 万亿 XRP,远超其 1000 亿的固定供应量。
Why it matters:The report details the integer overflow path, the emergency patch that bypassed the usual amendment process, and why the 18 trillion XRP figure came only from controlled testing.
Based 联创 Edison 更新加密卡数据泄露事件进展,称合规与运营团队已向 PDPC 及相关监管机构通报情况并向警方报案,加密卡业务正常运行,交易钱包和应用未受影响。
Based 联合创始人 Edison 称,加密卡数据泄露事件已通知新加坡 PDPC 并报警,正与执法部门处理,加密卡业务正常运行。交易钱包和应用未受影响,钱包为自托管、平台不持有密钥,社交登录由 Privy 管理。针对五个月前管理后台泄露的质疑,他称该后台与加密卡业务无关、不持有客户数据,是 2026 年 3 月原型化托管 OpenClaw 产品的早期开发版本,仅小范围内部测试后决定不发布并停用。
基于 Hyperliquid 构建的全链上永续合约交易所 papertrade xyz 称,上线首 6 小时交易量超过股市,一天后流动性池有 500 万美元,并向质押者支付 2500 万美元。
针对 Ledger 硬件钱包的篡改植入攻击已从亚洲蔓延至欧洲,此前亚洲用户估计损失 9340 万美元。欧洲用户 Johannes 称两周前从 MediaMarkt 购买的 Ledger 内部植入物与亚洲 CryptoBilis 渠道发现的版本相似,但资金未被盗;Ledger 尚未确认该设备属于同一攻击。
25 岁的 Ajay Shinjin(又名 AJ Marley Cruz)因参与 SIM 卡交换诈骗被判处两年半监禁,四名受害者在 2021 年 11 月共损失 20 万英镑加密资产,他本人从中获得逾 4.4 万英镑。
区块链安全公司 PeckShield 称,约 389 万美元从被入侵的 Ledger 硬件钱包流出,经 Tron 网络转入 Binance 充值地址,资金在两天内完成转移,其中包括约 368.5 万 USDT 和 61.5 万 TRX。
日本警方逮捕 6 名嫌疑人,涉嫌通过加密货币为投资诈骗资金洗钱,涉案金额约 9100 万日元(约 58 万美元),资金疑与日本 15 个都道府县的约 30 名受害者有关。
安全研究人员警告,一个假冒 Ledger 的网站和应用出现在 Google 搜索结果前列,试图骗取用户的 24 个单词助记词;该假冒活动声称 30 天内访问量超过 100 万次,但这一数字未获独立证实。
10 月 9 日,多名 Ledger 用户称助记词未外泄、设备未与外部交互,资产却被清空,链上追踪显示攻击者从 7 条区块链上的 471 个地址转走约 9340 万美元。
Why it matters:The article maps the stolen funds, the attacker's weeks of preparation and the reseller ownership change, helping readers understand a possible hardware-wallet supply-chain attack path.
以马来西亚经销商 CryptoBillis 为中心的 Ledger 硬件钱包供应链攻击损失已逼近 9000 万美元,SlowMist 的 MistTrack 给出这一估算,Tether 已开始冻结相关地址的 USDT。
Why it matters:The source details the scale, frozen funds and attack method behind the Ledger Southeast Asia supply chain breach, plus the dealer's undisclosed sale.
区块链安全机构Salus监测显示,Triple-A攻击者已将4970 ETH(约1240万美元)转入Tornado Cash,该黑客今年7月盗取Triple-A自有金库资产,公开估算损失约1180万美元,资金经跨链至以太坊后于10月9日分56笔存入。
CryptoBilis 公告称,已暂停马来西亚、菲律宾及印度尼西亚所有门店和线上渠道的全部品牌硬件钱包销售及发货,实体门店暂时关闭,客服继续运作。公司正配合 Ledger 调查,并在独立专家协助下审查内部流程,预计三个工作日内公布进一步进展。
前 Mt.Gox CEO Mark Karpelès 发文称,其收到的一台来自马来西亚的 Ledger Nano X 硬件钱包塑封包装完好,但拆开后发现设备屏幕衬垫位置藏有间谍模块,打开外壳时也不易察觉。
Ledger 正调查一起涉及东南亚用户的资产被盗事件,相关用户曾通过经销商 CryptoBilis 购买设备。Ledger 已要求 CryptoBilis 暂停销售及发货,并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备,若已完成设置应使用新的助记词创建新的 Ledger 签名设备并转移资产。
同一新闻,精选展示《Ledger 调查 8600 万美元加密资产流失,东南亚经销商 CryptoBilis 供应链疑云升温》
赵长鹏发文提醒 Ledger 硬件钱包用户提高警惕,尤其是近期购买设备的用户,称此次事件似乎局限于供应链环节,涉及一家供应商,少数用户可能买到假冒或遭篡改的 Ledger 设备。
Ledger 正在调查其马来西亚授权经销商 CryptoBilis 售出的硬件钱包用户资金被盗的报告,并已要求该经销商暂停所有 Ledger 硬件的销售和发货。
东南亚一名 Ledger 经销商 CryptoBilis 被入侵,攻击者在中间仓库拆开包装并用预生成的助记词替换原说明书,导致马来西亚、印尼和菲律宾数百个钱包在 Bitcoin、Ethereum 和 Tron 网络上共流出约 8690 万美元。
Censys 安全专家发现,DarkSword 漏洞利用工具仍在通过 Coruna 恶意软件攻击旧款 iPhone,窃取加密钱包数据。
Ledger 正调查一起涉及授权东南亚经销商 CryptoBilis 的加密资产流失事件,链上研究员估算损失在 7200 万至 8600 万美元之间,涉及 BTC、ETH 和 TRX。
Why it matters:This article outlines loss estimates and official response recommendations for the Ledger authorized reseller supply chain attack, helping readers understand risks in hardware wallet distribution.
Ledger 正调查东南亚用户通过经销商 CryptoBilis 购买硬件钱包后出现的资金损失,Bitquery 分析显示 5 条链上 311 个钱包合计损失约 9290 万美元,早期估计为 7200 万美元以上。
伦敦男子 Ajay Shinjin 因参与 SIM 卡交换诈骗被判两年半监禁,该案共盗取近 20 万英镑(约 26.5 万美元)加密货币。他分得逾 4.4 万英镑,用于迪拜度假、金丝雀码头高端公寓和镀金牙套。Cifas 数据显示,2026 年上半年英国全国欺诈数据库中未经授权的 SIM 卡交换案件同比上升 402%。
硬件钱包厂商 Ledger 正调查从东南亚经销商 CryptoBilis 购买设备相关的加密货币损失报告,已要求该经销商暂停销售和发货,并建议过去 90 天内购买设备的用户不要设置,已设置的用户考虑将资产转移到新 Ledger signer 并生成新助记词。
Google 2026 年 9 月 9 日披露,攻击者侵入某组织云基础设施后,用 AI 工具在不足六小时内完成涉及数千份第三方凭证的窃取行动。NCSC 预计到 2027 年 AI 将增强攻击者利用已知漏洞的能力,缩短漏洞披露到被利用的时间。Bybit 的 Safe 开发者凭证失守与 Bitget 钱包后台被入侵均显示,加密公司风险已延伸至供应商与交易授权流程,保护私钥并不足够。
RippleX 工程负责人 J. Ayo Akinyele 表示,XRP Ledger 此前修复了一项存在超过十年的支付引擎严重漏洞,该漏洞可能允许攻击者突破 XRP 固定供应量限制、凭空创建可使用的 XRP。
Why it matters:The source details the bug's cause, fix timeline and bounty, showing the risk to XRPL's fixed supply.
Ledger 正调查其经销商供应链,此前分析师追踪到约 8600 万美元疑似被盗取资金。该事件涉及硬件钱包经销渠道,具体原因与影响范围尚未公布。
Chainalysis 称其调查人员利用内部 AI 构建定制自动化工具,追踪 9 月 24 日从 Bitget 被盗的 3.87 亿美元资金。攻击发生三小时内,资金经 23 笔转账流向 Ethereum(49.7%)、XRP(40.8%)、Zcash(7.6%)和 Tron(1.8%)四条链,随后通过跨链流动性协议、即时兑换和洗钱服务转移。
Why it matters:Chainalysis reviews the cross-chain tracing process as the investigating party, showing how stolen funds are reconstructed across multiple chains.
Solana 衍生品交易所 Drift 在 4 月 1 日遭黑客攻击损失 2.95 亿美元后,开发者提出 recovery token 赔付方案,用户将按损失比例获得代表 recovery pool 索取权的代币,该池由协议收入和 Tether 等机构承诺的 1.47 亿美元逐步填充。