Specter links ProveX’s January ETH inflows to Heart-linked funds
链上分析师 Specter 称,Richard Heart 的新项目 ProveX 在 2026 年 1 月 5 日至 7 日收到约 128,808 ETH(约 4.13 亿美元),资金经 Tornado Cash 追溯至与 Heart 关联的钱包。
链上分析师 Specter 称,Richard Heart 的新项目 ProveX 在 2026 年 1 月 5 日至 7 日收到约 128,808 ETH(约 4.13 亿美元),资金经 Tornado Cash 追溯至与 Heart 关联的钱包。
攻击者从 UNCX Network 位于 Ethereum 的共享代币归属池中提取约 8.6 万美元代币,Blockaid 称攻击仍在进行。攻击者通过开设多个归属仓位、释放大额仓位并注入额外代币、再取消被充值仓位,留下可提取他人代币的微小残留仓位。UNCX 合约跨链持有约 1.797 亿美元,其中 Ethereum 上约 1.114 亿美元。
OpenZeppelin 对 across-protocol/contracts-v5 与 across-protocol/contracts 两个仓库的 7 个 PR 完成差异审计,共发现 12 个问题,其中 10 个已解决,无严重和高危问题,含 1 个中危(已解决)、4 个低危(已解决)及 7 条备注(5 条已解决)。
安全公司 Blockaid 报告,UNCX Network 在 Ethereum 上的一个共享代币归属池于 2026 年 10 月 14 日被利用,一笔交易转出约 8.6 万美元、涉及五种代币。
以太坊上的 UNCX 共享代币锁仓池正遭受攻击,攻击者已通过一笔交易盗取约 8.6 万美元,攻击仍在持续。据 Blockaid 监测,攻击者先在共享池中创建多个锁仓仓位,解锁其中一个大额仓位并向池内转入代币,随后取消一个已追加代币的锁仓仓位,使剩余小额仓位得以提取其他用户锁定的代币。
新火研究院指出,2026 年 10 月初 Ledger 证实其东南亚授权经销商 CryptoBilis 售出的部分设备被植入恶意硬件模块,该模块可在开机初始化阶段从屏幕显示链路读取 24 位助记词并通过 LTE 实时外传,涉及 Nano X 与 Flex 等型号。
与 sven.eth 关联的 Ethereum 钱包因恶意 EIP-7702 授权被盗 9.1231 ETH(约 22,770 美元)及 1.69271471 TAPEETH。
NEAR Intents 总经理 Alex Shevchenko 在 Unchained 节目中表示,10 月 1 日约 380 万美元被盗资金中只有部分以 Bitcoin 归还,其余被换成 Monero(XMR)退回,团队仍在研究如何将其兑换为 USDT。
巴西圣卡塔琳娜州警方在“ClickFix”行动中查获约 878 万雷亚尔(约 170 万美元)加密资产,涉及 BTC、ETH、TRX 和 USDT,来自 3 个自托管钱包。
法国塔恩省圣瑞埃里一名 22 岁加密货币持有者 Lucas 于 9 月初凌晨 3 时遭两名持枪蒙面男子入室勒索,袭击者用枪托击打其头部并通过面部识别解锁手机索要加密钱包,但未能获取资金,Lucas 用催泪喷雾迫使对方逃离。9 月 30 日至 10 月 1 日夜间,其亲属住所外又出现五名蒙面人员。出于安全担忧,Lucas 已出售全部加密货币,警方仍在调查此案。
隐私稳定币支付项目 Payy 针对 9 月 24 日以太坊跨链桥合约遭攻击事件启动用户赔偿申报程序,申报期限为 30 天,符合条件的用户将通过以太坊网络获得 USDC 赔偿。Payy Wallet 目前已暂停服务,并将在申报期结束后永久关闭。Payy 表示其隐私架构无法直接确认用户钱包余额,申报表要求填写 Payy Wallet 助记词,并称该助记词仅用于 Payy 应用。
Ledger 在 72 小时更新中表示,上周钱包盗币事件的所有已确认案例都涉及东南亚经销商 CryptoBilis 售出的设备,其自身系统和直销渠道未受影响,受影响设备数量有限,CryptoBilis 已停止所有硬件钱包销售。
硬件钱包厂商 Ledger 于 10 月 9 日表示正在调查一起涉及东南亚用户的资产损失事件,相关用户曾通过经销商 CryptoBilis 购买设备,链上调查员 Specter 估计损失可能超过 8600 万美元,涉及比特币、以太坊等多种资产,但该数字尚未得到独立确认。
Gnosis 联合创始人 Martin Köppelmann 指出,Google 搜索 "gnosis safe" 的首位付费广告指向仿冒 Safe 钱包的钓鱼站点 wallet-safe.global,该广告伪装成 Safe.global 并复制了官方应用界面。
针对 Ledger 硬件钱包的篡改植入攻击已从亚洲蔓延至欧洲,此前亚洲用户估计损失 9340 万美元。欧洲用户 Johannes 称两周前从 MediaMarkt 购买的 Ledger 内部植入物与亚洲 CryptoBilis 渠道发现的版本相似,但资金未被盗;Ledger 尚未确认该设备属于同一攻击。
攻击者据称在东南亚授权经销商 CryptoBilis 售出的 Ledger 钱包内植入带蜂窝通信能力的小型电路板,用于窃取 24 词助记词,估计损失在 7200 万至 9300 万美元之间,涉及数百个钱包。
同一新闻,精选展示《Ledger 调查 8600 万美元加密资产流失,东南亚经销商 CryptoBilis 供应链疑云升温》
Ledger 确认,东南亚经销商 CryptoBilis 售出的至少一台设备被植入未经授权的硬件模块,攻击者借此获取用户助记词,估计从 311 至 315 个钱包中盗走 7200 万至 9320 万美元,其中约 7000 万美元为 Tron 链上的 USDT,其余损失分布在 Bitcoin、Ethereum、BNB Chain、Polygon 和 Solana。
Why it matters:Ledger confirmed a reseller-sold device carried a hardware implant, showing the scale of a supply-chain attack and Ledger's guidance.
Papertrade 回应价格操纵与协议漏洞质疑,称昨晚针对 Hyperliquid BBO 上 BTC/ETH 的操纵尝试并非机制疏漏,而是上线初期为应对拥堵将持仓上限设置得过于宽松所致。官方表示已开始收紧参数,并强调小额订单与大额订单从来不可能拥有相同优先级,否则前端会遭垃圾交易拥堵。
Ledger 在针对东南亚经销商 CryptoBilis 的调查中确认,一名受影响客户的钱包内存在未授权硬件植入,但未说明具体机型、安装方式及是否传输过信息,也未确认该植入是否导致被盗。
Why it matters:The source combines Ledger's confirmation, the reseller's sales halt and on-chain estimates to frame the supply-chain tampering risk for hardware wallets.
链上侦探 Specter 表示,10 月 9 日至 10 日期间,与 CryptoBilis Ledger 硬件钱包事件相关的攻击者地址向 Tornado Cash 存入 2990.3 枚 ETH,价值约 745 万美元。
与 CryptoBilis Ledger 硬件钱包事件相关的攻击者地址在 10 月 9 日至 10 日期间向 Tornado Cash 存入 2990.3 枚 ETH,价值约 745 万美元。
Ledger 确认一名受影响用户的设备中被植入未授权硬件,调查员 Specter 估计相关损失在 Bitcoin、Ethereum 和 Tron 上可能超过 8600 万美元。
Papertrade 被指控遭两个钱包利用其定价机制操纵 ETH 价格:这两个钱包在 Hyperliquid 上各执行约 2000 万美元交易,短暂推动 ETH 价格变动 10 至 20 个基点(0.1%–0.2%),同时在 Papertrade 建立名义价值达数亿美元的多头仓位。
安全研究人员警告,一个假冒 Ledger 的网站和应用出现在 Google 搜索结果前列,试图骗取用户的 24 个单词助记词;该假冒活动声称 30 天内访问量超过 100 万次,但这一数字未获独立证实。
Ledger 确认正在调查一起针对东南亚授权经销商 CryptoBilis 渠道的供应链攻击,并要求该渠道 90 天内购买设备的用户尚未初始化就不要初始化、已初始化的立即用新助记词转移资产。
Why it matters:Wallet distribution and teardown details show why a secure element cannot stop a supply-chain implant.
基于 HyperEVM 的永续合约平台 Papertrade 疑似遭两个钱包利用价格操纵机制套利,相关钱包被指在 Hyperliquid 上以单笔约 2,000 万美元订单推动 ETH 报价变动 10–20 个基点,同时在 Papertrade 建立上亿美元规模多头仓位。
据区块链安全机构 Salus 监测,Triple-A 攻击者已将 4,970 ETH(约 1,240 万美元)转入 Tornado Cash。该黑客今年 7 月盗取支付服务商 Triple-A 自有金库资产,公开估算损失约 1,180 万美元。
区块链安全机构Salus监测显示,Triple-A攻击者已将4970 ETH(约1240万美元)转入Tornado Cash,该黑客今年7月盗取Triple-A自有金库资产,公开估算损失约1180万美元,资金经跨链至以太坊后于10月9日分56笔存入。
一名用户将存放超 8 年的旧钱包资产转移至新钱包后,因 Ledger 安全事件攻击损失 59 枚 ETH,价值约 14.68 万美元。据 Lookonchain 监测,该旧钱包曾超过 4 年处于非活跃状态,攻击者在其转移资产一个月后窃取了新钱包中的全部 ETH。
BlockSec Phalcon 监测显示,约 6 小时前某地址约 355 万美元未领取的跨链桥资金被领取并转出,领取由通过 Tornado Cash 获得资金的地址提交,并经原地址的 EIP-7702 委托执行。数日前链上研究员 stuckfunds.eth 曾多次提醒该地址仍有资金可领取。BlockSec 称链上数据可确认授权有效,但尚无法确定是持有人主动签署、受骗签署还是私钥泄露。
据区块链安全机构 Salus 监测,Triple-A 的攻击者于 10 月 9 日将 4,970 枚 ETH(价值约合 1,240 万美元)转入混币协议 Tornado Cash。
链上分析师 Specter 称,X 和 Reddit 上出现多起 Ledger 用户钱包被盗报告,其追踪相关盗币地址后发现资金来自数百个受害者钱包,涉及以太坊、波场及比特币等多条主流区块链,累计损失已超过 8600 万美元。Specter 披露了多个涉案地址,但攻击原因、具体受影响人数以及 Ledger 是否存在安全漏洞均尚未得到证实,现阶段信息主要来自链上追踪与社区报告,仍有待进一步核实。
Ledger 正调查一起涉及东南亚用户的资产被盗事件,相关用户曾通过经销商 CryptoBilis 购买设备。Ledger 已要求 CryptoBilis 暂停销售及发货,并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备,若已完成设置应使用新的助记词创建新的 Ledger 签名设备并转移资产。
同一新闻,精选展示《Ledger 调查 8600 万美元加密资产流失,东南亚经销商 CryptoBilis 供应链疑云升温》
10 月 9 日晚间,链上侦探 Specter 监测到 X 和 Reddit 上出现多起 Ledger 用户钱包被盗报告,涉案地址从以太坊、TRON、比特币等多条链上的数百个钱包收到资金,累计损失超过 8600 万美元。Ledger 官方随后发布声明,将调查线索指向一家名为 CryptoBilis 的经销商,称正在调查一起涉及东南亚用户的资产被盗事件。
同一新闻,精选展示《Ledger 调查 8600 万美元加密资产流失,东南亚经销商 CryptoBilis 供应链疑云升温》
Ledger 于 2026 年 10 月 9 日宣布调查东南亚客户资金损失事件,要求授权经销商 CryptoBilis 立即停止销售和发货,并建议已激活设备的用户将资产转移到生成全新助记词的新 Ledger 设备。
Ledger 正在调查其马来西亚授权经销商 CryptoBilis 售出的硬件钱包用户资金被盗的报告,并已要求该经销商暂停所有 Ledger 硬件的销售和发货。
东南亚一名 Ledger 经销商 CryptoBilis 被入侵,攻击者在中间仓库拆开包装并用预生成的助记词替换原说明书,导致马来西亚、印尼和菲律宾数百个钱包在 Bitcoin、Ethereum 和 Tron 网络上共流出约 8690 万美元。
Censys 安全专家发现,DarkSword 漏洞利用工具仍在通过 Coruna 恶意软件攻击旧款 iPhone,窃取加密钱包数据。
Ledger 正调查东南亚用户通过经销商 CryptoBilis 购买硬件钱包后出现的资金损失,Bitquery 分析显示 5 条链上 311 个钱包合计损失约 9290 万美元,早期估计为 7200 万美元以上。
Ledger 正在调查东南亚用户从经销商 CryptoBilis 购买设备后资金丢失的报告,已要求该经销商暂停所有 Ledger 设备的销售和发货。Ledger 建议过去 90 天内从 CryptoBilis 购买设备的用户暂不要设置设备,已设置的用户考虑将资产转移到使用新助记词的新 Ledger 签名器。