#Bitcoin

新火研究院：硬件钱包安全神话破灭，机构资金将加速转向持牌合规托管

新火研究院指出，2026 年 10 月初 Ledger 证实其东南亚授权经销商 CryptoBilis 售出的部分设备被植入恶意硬件模块，该模块可在开机初始化阶段从屏幕显示链路读取 24 位助记词并通过 LTE 实时外传，涉及 Nano X 与 Flex 等型号。

比特币闪电网络开发套件LDK修复资金被盗风险，建议生产环境用户升级

比特币闪电网络开发套件 LDK 已修复多项安全漏洞，其中通道重连漏洞可能被恶意对手方利用，导致资金被盗。LDK 官方于 10 月 3 日发布 0.1.13、0.2.7 及 0.3-rc3 版本，建议在生产环境中与不可信通道对手方交互的运营者升级。目前相关披露未确认这些漏洞造成实际损失。

巴西警方破获网络犯罪团伙，查获约 170 万美元加密资产

巴西圣卡塔琳娜州警方在“ClickFix”行动中查获约 878 万雷亚尔（约 170 万美元）加密资产，涉及 BTC、ETH、TRX 和 USDT，来自 3 个自托管钱包。

法国 22 岁加密货币持有者遭持枪入室抢劫，因担忧再次遇袭已出售全部加密货币

法国塔恩省圣瑞埃里一名 22 岁加密货币持有者 Lucas 于 9 月初凌晨 3 时遭两名持枪蒙面男子入室勒索，袭击者用枪托击打其头部并通过面部识别解锁手机索要加密钱包，但未能获取资金，Lucas 用催泪喷雾迫使对方逃离。9 月 30 日至 10 月 1 日夜间，其亲属住所外又出现五名蒙面人员。出于安全担忧，Lucas 已出售全部加密货币，警方仍在调查此案。

Ledger Says All Confirmed Cases in Suspected $87M Drain Tied to Reseller CryptoBilis

Ledger 在 72 小时更新中表示，上周钱包盗币事件的所有已确认案例都涉及东南亚经销商 CryptoBilis 售出的设备，其自身系统和直销渠道未受影响，受影响设备数量有限，CryptoBilis 已停止所有硬件钱包销售。

Ledger implant tests Bitcoin ETFs as safer custodial solutions than hardware wallets

Ledger 钱包被发现存在未经授权的硬件植入，部分区块链调查人员估计相关损失可能超过 8600 万美元，引发对自托管冷钱包安全性的质疑。比特币分析师 Plan B 称其 2025 年将 BTC 转入 ETF 的决定“零后悔”，21Shares 联合创始人 Ophelia Snyder 表示大额持有者转向 ETF 追求“更高安全性”已持续多年。

8600 万美元被盗，官方授权也不能保证硬件钱包安全？

硬件钱包厂商 Ledger 于 10 月 9 日表示正在调查一起涉及东南亚用户的资产损失事件，相关用户曾通过经销商 CryptoBilis 购买设备，链上调查员 Specter 估计损失可能超过 8600 万美元，涉及比特币、以太坊等多种资产，但该数字尚未得到独立确认。

Liquid Network 恢复运行但赎回暂停，L-BTC 兑 BTC 缺口约 603 枚

Liquid Network 已恢复运行，但 L-BTC 兑回比特币的 peg-out 仍暂停，储备缺口约 603 枚 BTC，Liquid 称须完全覆盖流通中的全部 L-BTC 且完成安全审查后赎回才会恢复。

Is Any Hardware Wallet Safe in 2026? Tampered Ledger Devices Expand Beyond Asia

2026 年已有六家硬件钱包品牌披露安全问题，但仅两起造成用户资产损失。最新一起涉及 Ledger，受害者的设备在到达买家手中前已被植入未授权硬件，Ledger 称所有已确认案例均与马来西亚经销商 CryptoBilis 有关，链上调查人员估计损失接近 9000 万美元，一名买家在设置后数日损失 80 枚 Bitcoin。

Hackers reportedly drain up to $93 million through compromised Ledger reseller

攻击者据称在东南亚授权经销商 CryptoBilis 售出的 Ledger 钱包内植入带蜂窝通信能力的小型电路板，用于窃取 24 词助记词，估计损失在 7200 万至 9300 万美元之间，涉及数百个钱包。

同一新闻，精选展示《Ledger 调查 8600 万美元加密资产流失，东南亚经销商 CryptoBilis 供应链疑云升温》

London Man Gets 2.5 Years for SIM-Swap Crypto Theft

25 岁的 Ajay Shinjin（又名 AJ Marley Cruz）因参与 SIM 卡交换诈骗被判处两年半监禁，四名受害者在 2021 年 11 月共损失 20 万英镑加密资产，他本人从中获得逾 4.4 万英镑。

Ledger confirms draining cases linked to CryptoBilis-sold devices

Ledger 确认，东南亚经销商 CryptoBilis 售出的至少一台设备被植入未经授权的硬件模块，攻击者借此获取用户助记词，估计从 311 至 315 个钱包中盗走 7200 万至 9320 万美元，其中约 7000 万美元为 Tron 链上的 USDT，其余损失分布在 Bitcoin、Ethereum、BNB Chain、Polygon 和 Solana。

Liquid Network halts Bitcoin redemptions with reserves at about 86% coverage

Liquid Network 的 L-BTC 赎回（peg-out）仍处于暂停状态，侧链储备约短缺 603 BTC，储备覆盖率约为 86%。

Papertrade 回应价格操纵与协议漏洞质疑：上线初期持仓上限宽松所致，已开始收紧参数

Papertrade 回应价格操纵与协议漏洞质疑，称昨晚针对 Hyperliquid BBO 上 BTC/ETH 的操纵尝试并非机制疏漏，而是上线初期为应对拥堵将持仓上限设置得过于宽松所致。官方表示已开始收紧参数，并强调小额订单与大额订单从来不可能拥有相同优先级，否则前端会遭垃圾交易拥堵。

Ledger confirms hidden chip in crypto wallet amid $92M theft claims

Ledger 在针对东南亚经销商 CryptoBilis 的调查中确认，一名受影响客户的钱包内存在未授权硬件植入，但未说明具体机型、安装方式及是否传输过信息，也未确认该植入是否导致被盗。

Coldcard Bitcoin Wallet Maker Compromised Again, This Time Online

Bitcoin 硬件钱包厂商 Coldcard 的官方 X 账号被劫持，攻击者于 2026 年 10 月 11 日以品牌名义发布虚假公告，声称 Mk4、Mk5 和 Q 型号存在“严重固件漏洞”，诱导用户通过钓鱼网站立即转移资金，该帖随后被删除。

Coldcard investigates phishing link posted on its X account after exploit

Coldcard 正调查其官方 X 账号上出现的一条伪装成紧急安全警告的钓鱼帖，该帖于 2026 年 10 月 11 日 02:00 UTC 前后发布，引导用户访问 migrate.coldcardwallet.io。Coldcard 内部审查未发现账号遭未授权访问或登录，已要求 X 紧急调查帖子来源，目前尚无用户损失报告。该帖引用了 2026 年早些时候已披露的固件安全问题，而非新漏洞。

COLDCARD warns Bitcoin users about phishing scam on X

Bitcoin 硬件钱包厂商 COLDCARD 确认其官方 X 账号于 10 月 11 日发布了一条钓鱼链接，谎称新版固件存在助记词生成漏洞，诱导用户通过伪造网站迁移资产，该帖随后被删除。

Ledger confirms unauthorized hardware implant, says losses may exceed $86M

Ledger 确认一名受影响用户的设备中被植入未授权硬件，调查员 Specter 估计相关损失在 Bitcoin、Ethereum 和 Tron 上可能超过 8600 万美元。

日本警方逮捕 6 名加密洗钱嫌疑人，涉案资金约 58 万美元

日本警方逮捕 6 名涉嫌通过加密资产为诈骗集团洗钱的人员，涉案金额约 9,100 万日元（约合 58 万美元），涉及约 30 名受害者。该团伙于 2024 年 2 月至 3 月期间将资金先转入公司银行账户，再兑换为 BTC，经海外渠道转换为 USDT 后转回诈骗集团，据称收取约 1% 的佣金。

COLDCARD 官方 X 账号出现钓鱼帖，目前已删除并展开调查

比特币硬件钱包制造商 COLDCARD 表示，其官方 X 账号出现含钓鱼链接的虚假安全公告，声称新版固件存在助记词生成漏洞并诱导用户访问仿冒网站迁移资产，相关帖文已删除。COLDCARD 称账号一直采用离线双重身份验证（2FA），目前未发现对应的异常登录、会话或访问记录，账号凭证及 2FA 仍然安全。团队已联系 X 平台调查，并对平台层面或管理员权限可能遭到未经授权访问表示担忧，具体原因尚未确认。

Ledger faces fake website warning amid $86M theft probe

安全研究人员警告，一个假冒 Ledger 的网站和应用出现在 Google 搜索结果前列，试图骗取用户的 24 个单词助记词；该假冒活动声称 30 天内访问量超过 100 万次，但这一数字未获独立证实。

安全元件完好，助记词却被偷走：Ledger供应链攻击如何精准收割用户

Ledger 确认正在调查一起针对东南亚授权经销商 CryptoBilis 渠道的供应链攻击，并要求该渠道 90 天内购买设备的用户尚未初始化就不要初始化、已初始化的立即用新助记词转移资产。

链上分析师 Specter：Ledger 用户疑似遭大规模盗币攻击，损失已超 8600 万美元

链上分析师 Specter 称，X 和 Reddit 上出现多起 Ledger 用户钱包被盗报告，其追踪相关盗币地址后发现资金来自数百个受害者钱包，涉及以太坊、波场及比特币等多条主流区块链，累计损失已超过 8600 万美元。Specter 披露了多个涉案地址，但攻击原因、具体受影响人数以及 Ledger 是否存在安全漏洞均尚未得到证实，现阶段信息主要来自链上追踪与社区报告，仍有待进一步核实。

Ledger 正调查东南亚用户资产被盗事件，涉 CryptoBilis 经销商设备

Ledger 正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备，若已完成设置应使用新的助记词创建新的 Ledger 签名设备并转移资产。

同一新闻，精选展示《Ledger 调查 8600 万美元加密资产流失，东南亚经销商 CryptoBilis 供应链疑云升温》

Armed robbers steal $820K in crypto during luxury home raid in Thailand

三名武装男子闯入泰国芭提雅附近一处豪宅，持枪胁迫一名土耳其籍华人转出约 82 万美元加密货币，并抢走现金和三块名表。警方已找回嫌犯遗弃车辆，正调取监控并追踪被盗资产的转账与出售记录，尚未确认嫌犯国籍、无人被捕。Chainalysis 数据显示，2026 年上半年此类针对加密持有者的暴力攻击造成逾 3000 万美元损失。

从供应链异常到疑似硬件植入：Ledger 用户被盗事件全解析

10 月 9 日晚间，链上侦探 Specter 监测到 X 和 Reddit 上出现多起 Ledger 用户钱包被盗报告，涉案地址从以太坊、TRON、比特币等多条链上的数百个钱包收到资金，累计损失超过 8600 万美元。Ledger 官方随后发布声明，将调查线索指向一家名为 CryptoBilis 的经销商，称正在调查一起涉及东南亚用户的资产被盗事件。

同一新闻，精选展示《Ledger 调查 8600 万美元加密资产流失，东南亚经销商 CryptoBilis 供应链疑云升温》

8600 万美元蒸发背后：Ledger 供应链之劫，与硬件钱包最脆弱的那一环

ChainCatcher 报道，一名用户 10 月 9 日 05:54（UTC）将 80 枚 BTC 在一笔交易中全部转走，这批币 9 月 29 日到账，买入成本约 520 万美元，浮盈一度达 138 万美元，助记词为手抄并锁入保险箱。

Ledger investigates wallet tampering tied to tens of millions in crypto thefts

Ledger 于 2026 年 10 月 9 日宣布调查东南亚客户资金损失事件，要求授权经销商 CryptoBilis 立即停止销售和发货，并建议已激活设备的用户将资产转移到生成全新助记词的新 Ledger 设备。

Ledger Investigates Crypto Theft Reports

Ledger 正在调查其马来西亚授权经销商 CryptoBilis 售出的硬件钱包用户资金被盗的报告，并已要求该经销商暂停所有 Ledger 硬件的销售和发货。

Binance Founder CZ Urges Wallet 'Quarantine' After $86 Million Ledger Reseller Hack

东南亚一名 Ledger 经销商 CryptoBilis 被入侵，攻击者在中间仓库拆开包装并用预生成的助记词替换原说明书，导致马来西亚、印尼和菲律宾数百个钱包在 Bitcoin、Ethereum 和 Tron 网络上共流出约 8690 万美元。

Ledger's $93 Million Exploit: Here's What Really Happened

Ledger 正调查东南亚用户通过经销商 CryptoBilis 购买硬件钱包后出现的资金损失，Bitquery 分析显示 5 条链上 311 个钱包合计损失约 9290 万美元，早期估计为 7200 万美元以上。

France is world’s most dangerous place for Bitcoiners: 90 attacks in 7 months

法国内政部向 Cointelegraph 提供的数据显示，2026年1月1日至8月中旬共记录90起与加密货币相关的绑架、勒索、威胁和暴力抢劫案件，1月至7月另有223人被捕、126人入狱，相当于每两天半新增一起。

Ledger Probes Potential Theft of $87M in User Funds Tied to Crypto Wallet Reseller

Ledger 正在调查东南亚用户从经销商 CryptoBilis 购买设备后资金丢失的报告，已要求该经销商暂停所有 Ledger 设备的销售和发货。Ledger 建议过去 90 天内从 CryptoBilis 购买设备的用户暂不要设置设备，已设置的用户考虑将资产转移到使用新助记词的新 Ledger 签名器。

Ledger investigates fund losses linked to Southeast Asian reseller, warns users

硬件钱包厂商 Ledger 正调查从东南亚经销商 CryptoBilis 购买设备相关的加密货币损失报告，已要求该经销商暂停销售和发货，并建议过去 90 天内购买设备的用户不要设置，已设置的用户考虑将资产转移到新 Ledger signer 并生成新助记词。

Ledger says Southeast Asia reseller linked to $86M draining

Ledger 表示正在调查与东南亚经销商 CryptoBilis 相关的特定问题，该经销商已被要求暂停所有 Ledger 设备的销售和发货。分析师 Specter 和 Tanuki42 追踪被盗地址后估算损失在 7200 万至 8600 万美元以上，涉及 Ethereum、TRON 和 Bitcoin 等多个链上的数百个受害者钱包。

Ledger Users Reportedly Drained of Over $86 Million Across Several Blockchains

Specter 于 10 月 9 日在 X 上称，通过追踪盗窃地址发现 Ledger 用户钱包被盗损失超过 8600 万美元，资金来自 Ethereum、TRON 和 Bitcoin 等多条主要链上数百个受害者钱包。

Bitcoin Optech Newsletter #425

Eclair v0.13.1 及更早版本存在两个 DoS 漏洞，攻击者仅需完成 BOLT8 握手即可耗尽节点内存或使其在数秒内离线，两者均已在 5 月发布的 Eclair v0.14.0 中修复。Jakub 提议通过不可信存储在不同钱包间同步 BIP329 标签，并以 Nostr 作为参考传输方式，Bitcoin Safe 钱包已采用该方式。

Liquid Network Security Incident Assessment

Blockstream 发布 Liquid Network 安全事件评估报告，2026 年 9 月 6 日攻击者利用 Elements rangeproof 验证缓存漏洞（Bug A 与 Bug B）。

DPRK and Iran are Leading a 5.2x Surge YoY in Blockchain-Assisted Cyberattacks

Chainalysis 研究显示，威胁行为者正把恶意软件指令写入公链，形成难以查封的“区块链死信箱”（BDD），朝鲜与伊朗国家关联行为者正主导这一趋势。链上恶意写入从中国高容量开源 AI 模型出现前的每天 2.06 次升至 11.1 次，增幅 440%；过去 12 个月 BDD 攻击增长 420%。