Skip to content
TodayOct 15Thu2 items
  1. 吴说区块链44

    Ledger 回应德国设备疑似篡改事件:未发现篡改迹象,尚无资金损失报告

    Ledger 安全团队 Donjon 已检查德国各地零售商及分销商库存中的设备,包括涉事门店产品,均未发现篡改迹象,目前欧洲尚无因设备被植入恶意硬件导致资金损失的报告。Ledger 尚未检测网络上展示的疑似涉事设备,已邀请持有人送交安全团队分析以公布调查结果。

Oct 14Wed
  1. PANews62

    Asia Market Daily: Ledger halts sales across Southeast Asia and Hong Kong over tampering probe (2026/10/14)

    Ledger 已要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港的分销商暂停销售并下架设备,配合正在进行的供应链篡改调查。公司确认地区分销商 CryptoBilis 售出的一台设备被植入恶意组件,但称没有证据显示其自有基础设施或直销渠道被入侵。Ledger Donjon 安全团队将分析回收设备,以确定篡改发生在分销链的哪个环节。

  2. Decrypt71

    Ledger Asks Resellers in Seven Asian Markets to Pull Devices After Suspected $86M Drain

    Ledger 于周二发推称,已要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚及香港的经销商和分销商暂停销售并下架其硬件钱包,以调查被植入隐藏模块的设备。Ledger 表示目前确认的事件仍集中在东南亚,尚未核实与在其他地区购买的设备相关的盗取;此前其称所有已确认损失均涉及该地区经销商 CryptoBilis 售出的设备。

Oct 13Tue
  1. PANews62

    Yuga Labs高管提醒Blur用户立即撤销NFT授权

    Yuga Labs 区块链副总裁 Quit 在 X 平台发帖称,Blur 宣布将弃用前端后,其调查未发现 Blur 现有合约存在漏洞,但合约可升级,可能随时被改为恶意合约。目前仍有价值数千万美元的 NFT 授权给 Blur 合约,其安全实际取决于 Blur 团队的运营安全,而该团队似乎正在解散。他建议对 Blur 有未撤销授权的用户立即通过 revoke.cash 等工具撤销授权。

Oct 12Mon
  1. Cointelegraph62

    Ledger implant tests Bitcoin ETFs as safer custodial solutions than hardware wallets

    Ledger 钱包被发现存在未经授权的硬件植入,部分区块链调查人员估计相关损失可能超过 8600 万美元,引发对自托管冷钱包安全性的质疑。比特币分析师 Plan B 称其 2025 年将 BTC 转入 ETF 的决定“零后悔”,21Shares 联合创始人 Ophelia Snyder 表示大额持有者转向 ETF 追求“更高安全性”已持续多年。

  2. Crypto Briefing62

    OneKey cuts off CryptoBilis, offers free wallet replacements

    OneKey 于 2026 年 10 月 12 日终止东南亚经销商 CryptoBilis 的授权,并为通过该渠道购买 OneKey 钱包的用户提供免费换新。凡在 2026 年 3 月 1 日至 10 月 12 日期间从 CryptoBilis 购买的任何 OneKey 型号(含二手设备)均可申请,截止日期为 2026 年 12 月 31 日,且无需寄回原设备。

  3. Protos71

    Ledger spyware scare spreads beyond Southeast Asia

    Ledger 硬件钱包被植入物理间谍软件的事件已从东南亚扩散到亚洲、欧洲和南美多地。上周从马来西亚经销商 CryptoBilis 购买设备的用户被盗超 8600 万美元,前 Mt. Gox CEO Mark Karpelès 发现部分设备中的间谍软件可读取屏幕输出并记录助记词,且能躲过 Ledger 的 Genuine Check 安全协议。

  4. U.Today24

    Fake Shiba Inu (SHIB) Alert: Viral Airdrop Exposed as 'Wallet Drainer' by Veteran

    Shiba Inu 社区资深成员、Shiba Eternity 顾问 Mazrael 警告社交媒体上流传的“SHIB 空投”是假的,实为钱包盗币器(drainer),并呼吁用户不要点击相关链接、直接举报。该骗局通过仿冒 Shiba Inu 官网的钓鱼页面诱导用户连接钱包并签署授权,从而让攻击者获得转移钱包资产的能力。

  5. PANews82

    Ledger安全疑云持续发酵,多家厂商紧急回应,硬件钱包信任警报拉响

    Ledger 供应链攻击事件持续发酵,已确认的资金被盗案例均涉及经销商 CryptoBilis 销售的设备,Ledger 称自身系统及直销渠道未受影响,CryptoBilis 已停止销售所有硬件钱包。

    Why it matters:It maps how the Ledger supply-chain attack spread and how hardware wallet makers responded, showing why channel control became the trust issue.

  6. 吴说区块链38

    Based 联创 Edison 称加密卡数据泄露事件已报警,交易钱包和应用未受影响

    Based 联合创始人 Edison 称,加密卡数据泄露事件已通知新加坡 PDPC 并报警,正与执法部门处理,加密卡业务正常运行。交易钱包和应用未受影响,钱包为自托管、平台不持有密钥,社交登录由 Privy 管理。针对五个月前管理后台泄露的质疑,他称该后台与加密卡业务无关、不持有客户数据,是 2026 年 3 月原型化托管 OpenClaw 产品的早期开发版本,仅小范围内部测试后决定不发布并停用。

  7. 吴说区块链62

    Ledger 更新 CryptoBilis 事件:已确认案件均涉东南亚分销商,系统和直销未受影响

    Ledger 发推更新分销商 CryptoBilis 事件调查进展,称调查仍在继续,正与相关机构合作,受影响设备数量有限。截至当时,所有与 2026 年 10 月 9 日披露的资产被转出事件相关的已确认案例,均涉及通过东南亚分销商 CryptoBilis 销售的设备,Ledger 系统和直销渠道未受影响。

  8. BeInCrypto62

    Is Any Hardware Wallet Safe in 2026? Tampered Ledger Devices Expand Beyond Asia

    2026 年已有六家硬件钱包品牌披露安全问题,但仅两起造成用户资产损失。最新一起涉及 Ledger,受害者的设备在到达买家手中前已被植入未授权硬件,Ledger 称所有已确认案例均与马来西亚经销商 CryptoBilis 有关,链上调查人员估计损失接近 9000 万美元,一名买家在设置后数日损失 80 枚 Bitcoin。

  9. PANews60

    慢雾余弦:Ledger Flex也出现在经销商事件强关联案例中

    慢雾创始人余弦在 X 平台发帖称,其团队跟进的强关联案例中有一例涉及 Ledger Flex 设备。他表示,目前外界普遍已知的受影响设备为 Ledger Nano X,Ledger 主流系列设备可能都在经销商 CryptoBilis 处被动了手脚。此前 Ledger 称,截至目前所有已确认案例均涉及通过东南亚经销商 CryptoBilis 售出的设备。

  10. Crypto Briefing78

    Hackers reportedly drain up to $93 million through compromised Ledger reseller

    攻击者据称在东南亚授权经销商 CryptoBilis 售出的 Ledger 钱包内植入带蜂窝通信能力的小型电路板,用于窃取 24 词助记词,估计损失在 7200 万至 9300 万美元之间,涉及数百个钱包。

    同一新闻,精选展示《Ledger 调查 8600 万美元加密资产流失,东南亚经销商 CryptoBilis 供应链疑云升温》

  11. CryptoPotato78

    Ledger Confirms Hardware Implant as Tampered Wallet Reports Allegedly Spread to Europe

    Ledger 确认在 CryptoBilis 调查相关的一台设备中发现未授权硬件植入,并表示已联系受影响用户、开始与有关部门合作。CryptoBilis 已回应 Ledger 的呼吁,停止销售所有硬件钱包库存直至调查结束。

    Why it matters:Ledger confirmed an unauthorized hardware implant in one device and gave loss estimates, helping readers gauge the scope and what remains unconfirmed.

  12. Crypto Briefing78

    Ledger confirms draining cases linked to CryptoBilis-sold devices

    Ledger 确认,东南亚经销商 CryptoBilis 售出的至少一台设备被植入未经授权的硬件模块,攻击者借此获取用户助记词,估计从 311 至 315 个钱包中盗走 7200 万至 9320 万美元,其中约 7000 万美元为 Tron 链上的 USDT,其余损失分布在 Bitcoin、Ethereum、BNB Chain、Polygon 和 Solana。

    Why it matters:Ledger confirmed a reseller-sold device carried a hardware implant, showing the scale of a supply-chain attack and Ledger's guidance.

  13. crypto.news78

    Ledger confirms hidden chip in crypto wallet amid $92M theft claims

    Ledger 在针对东南亚经销商 CryptoBilis 的调查中确认,一名受影响客户的钱包内存在未授权硬件植入,但未说明具体机型、安装方式及是否传输过信息,也未确认该植入是否导致被盗。

    Why it matters:The source combines Ledger's confirmation, the reseller's sales halt and on-chain estimates to frame the supply-chain tampering risk for hardware wallets.

Oct 11Sun
  1. crypto.news38

    Malaysia man loses $3M in suspected crypto wallet hack

    马来西亚警方正调查一起疑似加密钱包黑客攻击案,一名男子在 Teluk Intan 报告约 RM12.47 万(305 万美元)数字资产在未经授权的交易中流失。受害者于 10 月 9 日下午 1 时左右发现资产丢失,Perak 警方已联合 Bukit Aman 商业罪案调查部门的加密货币小组追踪链上转账,并依《刑事法典》第 420 条(欺诈)立案。

  2. Crypto Briefing48

    Coldcard investigates phishing link posted on its X account after exploit

    Coldcard 正调查其官方 X 账号上出现的一条伪装成紧急安全警告的钓鱼帖,该帖于 2026 年 10 月 11 日 02:00 UTC 前后发布,引导用户访问 migrate.coldcardwallet.io。Coldcard 内部审查未发现账号遭未授权访问或登录,已要求 X 紧急调查帖子来源,目前尚无用户损失报告。该帖引用了 2026 年早些时候已披露的固件安全问题,而非新漏洞。