Ledger Says All Confirmed Cases in Suspected $87M Drain Tied to Reseller CryptoBilis
Ledger 在 72 小时更新中表示，上周钱包盗币事件的所有已确认案例都涉及东南亚经销商 CryptoBilis 售出的设备，其自身系统和直销渠道未受影响，受影响设备数量有限，CryptoBilis 已停止所有硬件钱包销售。
#安全事故
DecryptAI 评分7474 Crypto BriefingAI 评分7171 OneKey drops CryptoBilis and offers replacements after $86 million Ledger wallet incident
硬件钱包厂商 OneKey 撤销 CryptoBilis 的经销商授权，并为通过该经销商购买 OneKey 设备的用户提供免费换新。此前有报道称，通过同一经销商购买的 Ledger 设备出现资金被盗，区块链调查员 Specter 估计损失超过 8600 万美元，Ledger 尚未确认总额。
UnchainedAI 评分7474 Ledger Says All Confirmed Cases Trace to Reseller CryptoBilis, Gives No Loss Total
Ledger 在 10 月 11 日表示，10 月 9 日钱包盗刷事件中所有已确认案例都涉及通过东南亚经销商 CryptoBilis 售出的设备，其自身系统和直销渠道未受影响，但这份 72 小时更新未给出损失金额、受影响设备数量或设备被篡改方式的说明。
Crypto BriefingAI 评分4040 Apex Accelerator and Stone Venture reportedly face police report over TOKEN2049 side event
Apex Accelerator 与 Stone Venture 被指因在新加坡 TOKEN2049 期间合办的加密安全活动“Don't Get Played”遭警方报案，指控称主办方施压参会者安装可远程访问其设备的软件。
CointelegraphAI 评分6262 Ledger implant tests Bitcoin ETFs as safer custodial solutions than hardware wallets
Ledger 钱包被发现存在未经授权的硬件植入，部分区块链调查人员估计相关损失可能超过 8600 万美元，引发对自托管冷钱包安全性的质疑。比特币分析师 Plan B 称其 2025 年将 BTC 转入 ETF 的决定“零后悔”，21Shares 联合创始人 Ophelia Snyder 表示大额持有者转向 ETF 追求“更高安全性”已持续多年。
Crypto BriefingAI 评分6262 OneKey cuts off CryptoBilis, offers free wallet replacements
OneKey 于 2026 年 10 月 12 日终止东南亚经销商 CryptoBilis 的授权，并为通过该渠道购买 OneKey 钱包的用户提供免费换新。凡在 2026 年 3 月 1 日至 10 月 12 日期间从 CryptoBilis 购买的任何 OneKey 型号（含二手设备）均可申请，截止日期为 2026 年 12 月 31 日，且无需寄回原设备。
BeInCryptoAI 评分6262 Hardware Wallet Scare: Can Your Kitchen Scale Spot a Tampered Device?
与约 9300 万美元被盗相关的硬件钱包篡改事件曝光后，用户开始用厨房秤称重来排查设备。Ledger 确认一台经东南亚经销商 CryptoBilis 售出的设备内藏植入芯片，但称自身系统未被攻破。
Polygon ForumAI 评分1717 Which Are the Best AI-Built App Audit Services in 2026?
Dev Technosys 以五阶段 AI 构建应用审计、ISO 27001:2022 与 ISO 9001:2015 认证及 CMMI Level 3 评级位列 2026 年 AI 构建应用审计服务名单首位，另有 a1qa、Hicron Software、Apriorit、Packetlabs、Secarma 等八家机构入选。
ProtosAI 评分7171 Ledger spyware scare spreads beyond Southeast Asia
Ledger 硬件钱包被植入物理间谍软件的事件已从东南亚扩散到亚洲、欧洲和南美多地。上周从马来西亚经销商 CryptoBilis 购买设备的用户被盗超 8600 万美元，前 Mt. Gox CEO Mark Karpelès 发现部分设备中的间谍软件可读取屏幕输出并记录助记词，且能躲过 Ledger 的 Genuine Check 安全协议。
PANewsAI 评分7272 8600 万美元被盗，官方授权也不能保证硬件钱包安全？
硬件钱包厂商 Ledger 于 10 月 9 日表示正在调查一起涉及东南亚用户的资产损失事件，相关用户曾通过经销商 CryptoBilis 购买设备，链上调查员 Specter 估计损失可能超过 8600 万美元，涉及比特币、以太坊等多种资产，但该数字尚未得到独立确认。
U.TodayAI 评分2424 Fake Shiba Inu (SHIB) Alert: Viral Airdrop Exposed as 'Wallet Drainer' by Veteran
Shiba Inu 社区资深成员、Shiba Eternity 顾问 Mazrael 警告社交媒体上流传的“SHIB 空投”是假的，实为钱包盗币器（drainer），并呼吁用户不要点击相关链接、直接举报。该骗局通过仿冒 Shiba Inu 官网的钓鱼页面诱导用户连接钱包并签署授权，从而让攻击者获得转移钱包资产的能力。
U.TodayAI 评分6262 XRP Ledger Foundation Faces Huge Backlash Over Pity Bounty Payouts
XRP Ledger Foundation 因向报告一个严重安全漏洞的研究者支付约 25 万美元赏金而遭到加密社区强烈批评，许多人认为这一金额远低于漏洞的严重程度。
ChainCatcherAI 评分6060 被操纵、被撤资，Papertrade 的千倍杠杆实验开局不顺
基于 HyperEVM 的合成永续协议 Papertrade 于 10 月 10 日正式上线，主打最高 1000 倍杠杆，用户亏损即可获得代币 PAPER，预存款阶段吸引约 1.38 亿美元资金。
PANewsAI 评分3838 AI 时代，如何保管自己的代币？
Ledger 硬件钱包被曝遭经销商人为植入芯片，可在用户抄写助记词时窃取并外发，据称被盗金额超 9000 万 U、涉及 300 多个钱包。作者据此建议改用多签（如以太坊 EVM 系的 safe.global，至少 2-of-3），并借助 AI 生成个性化托管方案、核验域名与 App 来源、解读 MetaMask 签名界面字段、监控安全公告，同时强调管币设备不要安装 AI。
PANewsAI 评分3838 CryptoBilis前负责人否认涉入Ledger安全事件：收购后已退出运营并无系统权限
CryptoBilis 前负责人 Arravind Prabu 声明称，其与 Vimalatheethan 已于 2026 年 3 月完成公司运营、管理及行政职责交接，此后不再持有后台系统、客户数据库、订单记录或企业通信渠道的任何访问权限。
PANewsAI 评分5757 Ontology主网恢复出块并回归正常运行，安全事件调查结束
Ontology 宣布针对生态项目安全事件的调查已结束，主网已恢复出块并回归正常运行。Ontology 表示网络核心基础设施仍然安全，网络本身未发生资金损失。此前暂停出块是 Ontology 与共识节点协同采取的预防性措施，旨在配合调查并降低潜在风险。
UnchainedAI 评分7171 XRP Ledger Fixes Bug That Could Have Broken the Token’s Fixed Supply
XRP Ledger 开发者发布漏洞披露报告，称支付引擎存在整数溢出漏洞，一旦被利用，攻击者可在单笔交易中凭空获得远超总供应量的可花费 XRP。该漏洞已在 9 月 25 日发布的 xrpld 3.4.1 中修复，报告称未发现任何公共网络被利用的证据。
PANews精选AI 评分8282 Ledger安全疑云持续发酵，多家厂商紧急回应，硬件钱包信任警报拉响
Ledger 供应链攻击事件持续发酵，已确认的资金被盗案例均涉及经销商 CryptoBilis 销售的设备，Ledger 称自身系统及直销渠道未受影响，CryptoBilis 已停止销售所有硬件钱包。
Why it matters：It maps how the Ledger supply-chain attack spread and how hardware wallet makers responded, showing why channel control became the trust issue.
PANewsAI 评分2626 PA日报 | 宜信公司涉嫌违法犯罪被北京朝阳警方立案侦查，ZachXBT指责XRPL对发现“无限XRP供应漏洞”白帽黑客仅支付25万美元赏金
北京市公安局朝阳分局对宜信相关公司涉嫌违法犯罪立案侦查，实际控制人唐某、赵某等多名犯罪嫌疑人已被采取刑事强制措施。XRP Ledger基金会澄清3.4.1版本已修复可绕过1000亿枚供应上限的漏洞、未增发XRP，ZachXBT则指责其仅向白帽黑客支付25万美元赏金。比特币现货ETF上周净流出6.81亿美元，终结连续三周净流入。
BeInCryptoAI 评分4343 The Riskiest Click in Crypto Is Sitting at the Top of Google: How to Stay Safe
Gnosis 联合创始人 Martin Köppelmann 指出，Google 搜索 "gnosis safe" 的首位付费广告指向仿冒 Safe 钱包的钓鱼站点 wallet-safe.global，该广告伪装成 Safe.global 并复制了官方应用界面。
ChainCatcherAI 评分4747 ZachXBT 批评 XRPL 漏洞赏金仅 25 万美元
链上侦探 ZachXBT 批评 XRP Ledger 基金会仅向发现“XRP 无限增发”严重漏洞的白帽黑客支付 25 万美元，而其金库持有数十亿美元。他认为这会促使攻击者转向利用漏洞窃取数亿美元资金，并称因此难以将 XRP Ledger 或 Ripple 视为正经机构。XRP Ledger 基金会此前澄清，相关漏洞并未增发 XRP，补丁由社区共识推动。
PANewsAI 评分5858 ZachXBT指责XRPL对发现“无限XRP供应漏洞”白帽黑客仅支付25万美元赏金
链上侦探 ZachXBT 指责 XRP Ledger 对发现“XRP 无限增发”漏洞的白帽黑客仅支付 25 万美元赏金，认为这会让攻击者下次选择利用漏洞窃取数亿美元资金而非善意上报。此前 XRP Ledger 基金会澄清称该漏洞未增发 XRP，补丁由社区共识推动。
The Daily HodlAI 评分7171 Ledger Updates Investigation After $91,000,000 Reportedly Drained From Users
Ledger 就 10 月 9 日发生的盗取事件更新调查，称约 9100 万美元资金被盗，所有已确认案例均涉及通过东南亚经销商 CryptoBilis 售出的设备，其自身系统与直销渠道未受影响。
BeInCryptoAI 评分2222 Bill Gates Says Bad Actors Using AI Are the Real Danger Right Now
Bill Gates 在 CNN《State of the Union》节目中表示，AI 当前真正的危险不是失控，而是恶意行为者剥离安全防护后使用最新模型，未来一年网络攻击领域将出现大量负面意外。
吴说区块链AI 评分6060 OneKey 终止 CryptoBilis 经销商授权并为相关用户提供免费换新服务
OneKey 创始人 Yishi 表示，针对近期 Ledger 硬件钱包供应链安全事件，OneKey 已终止 CryptoBilis 的授权经销商资格，即日起停止新增经销商，并对所有现有经销商重新审查，无法核实经营主体或最终受益人的将取消授权。
U.TodayAI 评分7171 XRP Ledger Foundation Breaks Silence on Billion-Dollar XRP Bug
XRP Ledger 基金会回应了 Veria Labs 发现的 XRP Ledger 支付引擎漏洞，该漏洞自 2015 年存在，若被利用单笔交易可产生约 18.45 万亿 XRP，为原始供应量的 180 倍。
crypto.news精选AI 评分8282 XRP Ledger confirms 100B supply is safe after major security flaw
XRP Ledger 修复了一个可追溯至 2015 年的支付引擎整数溢出漏洞，该漏洞理论上允许攻击者通过一笔精心构造的交易凭空生成约 18 万亿 XRP，远超其 1000 亿的固定供应量。
Why it matters：The report details the integer overflow path, the emergency patch that bypassed the usual amendment process, and why the 18 trillion XRP figure came only from controlled testing.
ChainCatcherAI 评分6868 Papertrade 上线首日被撸 128 万美元
建在 Hyperliquid 上的永续合约平台 Papertrade 于 10 月 10 日上线，最大卖点是 1000 倍杠杆，没有订单簿和做市商，由单一 USDC 资金池充当所有用户的对手方，定价直接读取 Hyperliquid 最优买卖价中间价。上线八小时内，一个钱包通过先在 Hyperliquid 现货市场买入约 6060 枚 ETH 推高价格的方式，从该平台套走 128 万美元。
PANewsAI 评分5353 Based更新加密卡数据泄露进展：已向监管机构通报并报案，交易钱包和应用未受影响
Based 联创 Edison 更新加密卡数据泄露事件进展，称合规与运营团队已向 PDPC 及相关监管机构通报情况并向警方报案，加密卡业务正常运行，交易钱包和应用未受影响。
吴说区块链AI 评分3838 Based 联创 Edison 称加密卡数据泄露事件已报警，交易钱包和应用未受影响
Based 联合创始人 Edison 称，加密卡数据泄露事件已通知新加坡 PDPC 并报警，正与执法部门处理，加密卡业务正常运行。交易钱包和应用未受影响，钱包为自托管、平台不持有密钥，社交登录由 Privy 管理。针对五个月前管理后台泄露的质疑，他称该后台与加密卡业务无关、不持有客户数据，是 2026 年 3 月原型化托管 OpenClaw 产品的早期开发版本，仅小范围内部测试后决定不发布并停用。
PANewsAI 评分2222 昨夜今晨重要资讯（10月11日-10月12日）
Ledger硬件钱包供应链攻击疑扩散至欧洲，用户称官方经销商设备发现硬件植入物，攻击者已将2990.3枚ETH（约745万美元）转入Tornado Cash。CRO、ARB、STRK等代币下周将迎来大额解锁，其中CRO解锁约11.7亿枚、价值约6950万美元。XRP Ledger基金会澄清3.4.1版本修复的漏洞未增发XRP，总供应量仍为1000亿枚。
吴说区块链AI 评分7474 Liquid Network 恢复运行但赎回暂停，L-BTC 兑 BTC 缺口约 603 枚
Liquid Network 已恢复运行，但 L-BTC 兑回比特币的 peg-out 仍暂停，储备缺口约 603 枚 BTC，Liquid 称须完全覆盖流通中的全部 L-BTC 且完成安全审查后赎回才会恢复。
CointelegraphAI 评分6666 XRP Ledger defends emergency patch for unlimited XRP bug
XRP Ledger 开发者为 9 月 25 日发布的紧急安全补丁辩护，称该补丁修复了一个可凭空创建超出固定供应量 XRP 的漏洞，若走常规两周验证者投票流程，修复方案会在生效前公开数周，带来网络安全风险。
吴说区块链AI 评分6262 Ledger 更新 CryptoBilis 事件：已确认案件均涉东南亚分销商，系统和直销未受影响
Ledger 发推更新分销商 CryptoBilis 事件调查进展，称调查仍在继续，正与相关机构合作，受影响设备数量有限。截至当时，所有与 2026 年 10 月 9 日披露的资产被转出事件相关的已确认案例，均涉及通过东南亚分销商 CryptoBilis 销售的设备，Ledger 系统和直销渠道未受影响。
吴说区块链AI 评分6767 XRP Ledger Foundation 澄清：未增发 XRP，3.4.1 已于两周前修复漏洞
XRP Ledger Foundation 发推澄清，XRP 供应量在账本启动时固定为 1000 亿枚，任何交易不得增发，近期漏洞是绕过该规则的方式，3.4.1 已于两周前修复。
吴说区块链AI 评分5858 老牌公链 Ontology 收到安全风险报告已暂停出块配合调查
老牌公链 Ontology 官方表示收到紧急报告，称链上某项目可能存在安全风险，或威胁网络资产安全，已协调大多数共识节点暂时停止出块以配合调查。目前调查仍在进行，待确认安全后将恢复出块。官方尚未披露涉事项目名称及具体风险，也未确认是否存在资产损失。Ontology 于 2017 年创立，早期与 NEO（小蚁）生态关系密切，主要聚焦去中心化身份和数据管理。
吴说区块链AI 评分5252 papertrade xyz：上线首 6 小时交易量超股市，已收紧未平仓上限应对操纵尝试
基于 Hyperliquid 构建的全链上永续合约交易所 papertrade xyz 称，上线首 6 小时交易量超过股市，一天后流动性池有 500 万美元，并向质押者支付 2500 万美元。
ChainCatcherAI 评分2222 CZ：加密资产安全应匹配持仓价值与技术能力
Binance 创始人赵长鹏在 X 发文，称安全措施应与持仓价值及自身技术能力相匹配，并同时处理防止被盗、防止意外丢失和安排继承三项优先事项。他指出自托管中私钥可授权资金访问、助记词用于生成密钥，获得任一即可控制资产，并建议用专用离线电脑或重置手机、从官方来源装软件、选用成熟硬件钱包，转账前在钱包上核验目标地址。
PANewsAI 评分4949 XRP Ledger基金会澄清安全修复相关误解：漏洞未增发XRP，社区共识推动补丁
XRP Ledger 基金会澄清，近期安全漏洞未新增任何 XRP，XRP 总供应量在账本上线时已固定为 1000 亿枚，目前约有 999.86 亿枚存在，该漏洞已在 3.4.1 版本修复。基金会称普通支付交易远不足以触发该漏洞，需数百次刻意构造操作，后续将加强形式化验证、AI 对抗测试与漏洞赏金计划。3.4.1 版本强制实施基于常规修正案投票机制，需超过 80% 验证节点支持并维持两周。
BeInCryptoAI 评分6262 Is Any Hardware Wallet Safe in 2026? Tampered Ledger Devices Expand Beyond Asia
2026 年已有六家硬件钱包品牌披露安全问题，但仅两起造成用户资产损失。最新一起涉及 Ledger，受害者的设备在到达买家手中前已被植入未授权硬件，Ledger 称所有已确认案例均与马来西亚经销商 CryptoBilis 有关，链上调查人员估计损失接近 9000 万美元，一名买家在设置后数日损失 80 枚 Bitcoin。