新火研究院：硬件钱包安全神话破灭，机构资金将加速转向持牌合规托管
新火研究院指出，2026 年 10 月初 Ledger 证实其东南亚授权经销商 CryptoBilis 售出的部分设备被植入恶意硬件模块，该模块可在开机初始化阶段从屏幕显示链路读取 24 位助记词并通过 LTE 实时外传，涉及 Nano X 与 Flex 等型号。
#Solana
PANewsAI 评分7171 ChainCatcherAI 评分5252 TOKEN2049 安全周边活动遭报警，主办方涉嫌诱导安装远控软件
一名 TOKEN2049 与会者已向新加坡警方提交报案记录，涉及 TOKEN2049 期间一场名为 Don't Get Played 的加密安全周边活动。自称 Apex Accelerator 与 Stone Venture 的主办方推广该活动，据指控，主办方在现场涉嫌施压并诱导参会者安装恶意软件，该软件可使主办方远程完全控制其电脑。
UnchainedAI 评分6060 NEAR Intents’ General Manager Says Part of the $3.8 Million Exploit Came Back in Monero
NEAR Intents 总经理 Alex Shevchenko 在 Unchained 节目中表示，10 月 1 日约 380 万美元被盗资金中只有部分以 Bitcoin 归还，其余被换成 Monero（XMR）退回，团队仍在研究如何将其兑换为 USDT。
CointelegraphAI 评分6262 Ledger attack spreads to EU, AI finds ’18 trillion XRP’ bug: Hodler’s Digest
针对 Ledger 硬件钱包的篡改植入攻击已从亚洲蔓延至欧洲，此前亚洲用户估计损失 9340 万美元。欧洲用户 Johannes 称两周前从 MediaMarkt 购买的 Ledger 内部植入物与亚洲 CryptoBilis 渠道发现的版本相似，但资金未被盗；Ledger 尚未确认该设备属于同一攻击。
Crypto Briefing精选AI 评分7878 Ledger confirms draining cases linked to CryptoBilis-sold devices
Ledger 确认，东南亚经销商 CryptoBilis 售出的至少一台设备被植入未经授权的硬件模块，攻击者借此获取用户助记词，估计从 311 至 315 个钱包中盗走 7200 万至 9320 万美元，其中约 7000 万美元为 Tron 链上的 USDT，其余损失分布在 Bitcoin、Ethereum、BNB Chain、Polygon 和 Solana。
Why it matters：Ledger confirmed a reseller-sold device carried a hardware implant, showing the scale of a supply-chain attack and Ledger's guidance.
crypto.news精选AI 评分7878 Ledger confirms hidden chip in crypto wallet amid $92M theft claims
Ledger 在针对东南亚经销商 CryptoBilis 的调查中确认，一名受影响客户的钱包内存在未授权硬件植入，但未说明具体机型、安装方式及是否传输过信息，也未确认该植入是否导致被盗。
Why it matters：The source combines Ledger's confirmation, the reseller's sales halt and on-chain estimates to frame the supply-chain tampering risk for hardware wallets.
crypto.newsAI 评分4444 Bubblemaps accuses Pump.fun influencer Ethan of $125K scam
Bubblemaps 指控加密货币网红 Ethan（@0xEthan）在 Pump.fun 上推广 49 个代币，关联钱包提前买入、推广后卖出，合计获利约 12.5 万美元，其中交易利润约 4.5 万美元、推广奖励约 8 万美元。研究称这些钱包平均在首次喊单后 3 分钟开始抛售，但钱包归属尚未被独立证实，目前也无确认的执法行动。
U.TodayAI 评分6262 Terrifying iPhone Exploit Threatens Crypto Holders
Censys 安全专家发现，DarkSword 漏洞利用工具仍在通过 Coruna 恶意软件攻击旧款 iPhone，窃取加密钱包数据。
DecryptAI 评分7474 Ledger Probes Potential Theft of $87M in User Funds Tied to Crypto Wallet Reseller
Ledger 正在调查东南亚用户从经销商 CryptoBilis 购买设备后资金丢失的报告，已要求该经销商暂停所有 Ledger 设备的销售和发货。Ledger 建议过去 90 天内从 CryptoBilis 购买设备的用户暂不要设置设备，已设置的用户考虑将资产转移到使用新助记词的新 Ledger 签名器。
CointelegraphAI 评分6666 Ledger investigates fund losses linked to Southeast Asian reseller, warns users
硬件钱包厂商 Ledger 正调查从东南亚经销商 CryptoBilis 购买设备相关的加密货币损失报告，已要求该经销商暂停销售和发货，并建议过去 90 天内购买设备的用户不要设置，已设置的用户考虑将资产转移到新 Ledger signer 并生成新助记词。
Chainalysis Blog精选AI 评分6666 DPRK and Iran are Leading a 5.2x Surge YoY in Blockchain-Assisted Cyberattacks
Chainalysis 研究显示，威胁行为者正把恶意软件指令写入公链，形成难以查封的“区块链死信箱”（BDD），朝鲜与伊朗国家关联行为者正主导这一趋势。链上恶意写入从中国高容量开源 AI 模型出现前的每天 2.06 次升至 11.1 次，增幅 440%；过去 12 个月 BDD 攻击增长 420%。
Why it matters：Chainalysis uses on-chain data to break down how North Korea and Iran write malicious instructions into public blockchains, helping readers understand the source of persistence behind such attacks.
DL NewsAI 评分6969 Drift to issue ‘recovery tokens’ in wake of $295m hack
Solana 衍生品交易所 Drift 在 4 月 1 日遭黑客攻击损失 2.95 亿美元后，开发者提出 recovery token 赔付方案，用户将按损失比例获得代表 recovery pool 索取权的代币，该池由协议收入和 Tether 等机构承诺的 1.47 亿美元逐步填充。
Immunefi BlogAI 评分6060 The Ecosystem Vulnerability Scoreboard: 6 Years of DeFi Loss Data
Immunefi 发布研究报告，追踪 2020 至 2025 年 DeFi 协议因漏洞利用造成的损失，并按各生态 TVL 归一化计算风险比率。报告称行业 DeFi 协议损失从 2022 年峰值 26.2 亿美元降至 2024 年 5.34 亿美元，2025 年回升至 6.8 亿美元，但单起事件损失中位数从 2022 年 600 万美元降至 2025 年 150 万美元。