买入之外，ETH Holder 还有哪些被忽略的「质押收益」
imToken Stake 将非托管质押、流动性质押和独立质押三种 ETH 质押路径整合进钱包，其中非托管质押面向持有 32 ETH 及以上用户，用户保留提款控制权，验证器运维交由 imToken 与专业节点服务商。该非托管质押已支持复利模式，奖励可在验证器内自动复投；流动性质押则通过 Lido 发行 stETH，门槛更低并保留链上流动性。
#钱包
PANewsAI 评分2020 Crypto BriefingAI 评分6262 French lawmakers advance proposal for €100K crypto wallet disclosure
法国国民议会财政委员会于 2026 年 10 月 9 日推进 Amendment I-CF821，要求个人申报价值达到或超过 10 万欧元的自托管加密钱包，估值日为 12 月 31 日，未申报者最高可罚 1 万欧元。
The Daily HodlAI 评分7171 Ledger Updates Investigation After $91,000,000 Reportedly Drained From Users
Ledger 就 10 月 9 日发生的盗取事件更新调查，称约 9100 万美元资金被盗，所有已确认案例均涉及通过东南亚经销商 CryptoBilis 售出的设备，其自身系统与直销渠道未受影响。
crypto.newsAI 评分6262 France proposes €10,000 fines for undeclared self custody crypto holdings
法国国民议会财政委员会通过修正案 I-CF821，拟要求持有至少10万欧元（约11.2万美元）自托管加密资产的个人每年向税务机关申报，未申报最高罚款1万欧元。该提案以每年12月31日的资产价值为申报基准，仅涉及持有披露，不禁止个人钱包，也尚未成为法律，仍需议会进一步批准。
吴说区块链AI 评分6060 OneKey 终止 CryptoBilis 经销商授权并为相关用户提供免费换新服务
OneKey 创始人 Yishi 表示，针对近期 Ledger 硬件钱包供应链安全事件，OneKey 已终止 CryptoBilis 的授权经销商资格，即日起停止新增经销商，并对所有现有经销商重新审查，无法核实经营主体或最终受益人的将取消授权。
PANewsAI 评分5353 Based更新加密卡数据泄露进展：已向监管机构通报并报案，交易钱包和应用未受影响
Based 联创 Edison 更新加密卡数据泄露事件进展，称合规与运营团队已向 PDPC 及相关监管机构通报情况并向警方报案，加密卡业务正常运行，交易钱包和应用未受影响。
吴说区块链AI 评分3838 Based 联创 Edison 称加密卡数据泄露事件已报警，交易钱包和应用未受影响
Based 联合创始人 Edison 称，加密卡数据泄露事件已通知新加坡 PDPC 并报警，正与执法部门处理，加密卡业务正常运行。交易钱包和应用未受影响，钱包为自托管、平台不持有密钥，社交登录由 Privy 管理。针对五个月前管理后台泄露的质疑，他称该后台与加密卡业务无关、不持有客户数据，是 2026 年 3 月原型化托管 OpenClaw 产品的早期开发版本，仅小范围内部测试后决定不发布并停用。
吴说区块链AI 评分6262 Ledger 更新 CryptoBilis 事件：已确认案件均涉东南亚分销商，系统和直销未受影响
Ledger 发推更新分销商 CryptoBilis 事件调查进展，称调查仍在继续，正与相关机构合作，受影响设备数量有限。截至当时，所有与 2026 年 10 月 9 日披露的资产被转出事件相关的已确认案例，均涉及通过东南亚分销商 CryptoBilis 销售的设备，Ledger 系统和直销渠道未受影响。
ChainCatcherAI 评分2222 CZ：加密资产安全应匹配持仓价值与技术能力
Binance 创始人赵长鹏在 X 发文，称安全措施应与持仓价值及自身技术能力相匹配，并同时处理防止被盗、防止意外丢失和安排继承三项优先事项。他指出自托管中私钥可授权资金访问、助记词用于生成密钥，获得任一即可控制资产，并建议用专用离线电脑或重置手机、从官方来源装软件、选用成熟硬件钱包，转账前在钱包上核验目标地址。
BeInCryptoAI 评分6262 Is Any Hardware Wallet Safe in 2026? Tampered Ledger Devices Expand Beyond Asia
2026 年已有六家硬件钱包品牌披露安全问题，但仅两起造成用户资产损失。最新一起涉及 Ledger，受害者的设备在到达买家手中前已被植入未授权硬件，Ledger 称所有已确认案例均与马来西亚经销商 CryptoBilis 有关，链上调查人员估计损失接近 9000 万美元，一名买家在设置后数日损失 80 枚 Bitcoin。
PANewsAI 评分6060 慢雾余弦：Ledger Flex也出现在经销商事件强关联案例中
慢雾创始人余弦在 X 平台发帖称，其团队跟进的强关联案例中有一例涉及 Ledger Flex 设备。他表示，目前外界普遍已知的受影响设备为 Ledger Nano X，Ledger 主流系列设备可能都在经销商 CryptoBilis 处被动了手脚。此前 Ledger 称，截至目前所有已确认案例均涉及通过东南亚经销商 CryptoBilis 售出的设备。
CointelegraphAI 评分6262 Ledger attack spreads to EU, AI finds ’18 trillion XRP’ bug: Hodler’s Digest
针对 Ledger 硬件钱包的篡改植入攻击已从亚洲蔓延至欧洲，此前亚洲用户估计损失 9340 万美元。欧洲用户 Johannes 称两周前从 MediaMarkt 购买的 Ledger 内部植入物与亚洲 CryptoBilis 渠道发现的版本相似，但资金未被盗；Ledger 尚未确认该设备属于同一攻击。
Crypto Briefing同新闻AI 评分7878 Hackers reportedly drain up to $93 million through compromised Ledger reseller
攻击者据称在东南亚授权经销商 CryptoBilis 售出的 Ledger 钱包内植入带蜂窝通信能力的小型电路板，用于窃取 24 词助记词，估计损失在 7200 万至 9300 万美元之间，涉及数百个钱包。
同一新闻，精选展示《Ledger 调查 8600 万美元加密资产流失，东南亚经销商 CryptoBilis 供应链疑云升温》
U.TodayAI 评分7171 Ledger Reveals New Twist in Crypto Wallet Draining Saga, Says Scope Is Limited
Ledger 在 10 月 11 日声明中称，10 月 9 日盗币事件的所有已确认案例均只涉及通过其东南亚授权经销商 CryptoBilis 购买的设备，受影响设备数量有限，公司自身系统与直销渠道未受影响。
CryptoPotato精选AI 评分7878 Ledger Confirms Hardware Implant as Tampered Wallet Reports Allegedly Spread to Europe
Ledger 确认在 CryptoBilis 调查相关的一台设备中发现未授权硬件植入，并表示已联系受影响用户、开始与有关部门合作。CryptoBilis 已回应 Ledger 的呼吁，停止销售所有硬件钱包库存直至调查结束。
Why it matters：Ledger confirmed an unauthorized hardware implant in one device and gave loss estimates, helping readers gauge the scope and what remains unconfirmed.
Crypto Briefing精选AI 评分7878 Ledger confirms draining cases linked to CryptoBilis-sold devices
Ledger 确认，东南亚经销商 CryptoBilis 售出的至少一台设备被植入未经授权的硬件模块，攻击者借此获取用户助记词，估计从 311 至 315 个钱包中盗走 7200 万至 9320 万美元，其中约 7000 万美元为 Tron 链上的 USDT，其余损失分布在 Bitcoin、Ethereum、BNB Chain、Polygon 和 Solana。
Why it matters：Ledger confirmed a reseller-sold device carried a hardware implant, showing the scale of a supply-chain attack and Ledger's guidance.
PANewsAI 评分6262 Ledger：受影响设备数量有限，已确认案例均来自经销商CryptoBilis
Ledger 在 X 平台披露 CryptoBilis 经销商事件 72 小时进展，称受影响设备数量有限，截至目前与 10 月 9 日盗币事件相关的所有已确认案例均涉及通过东南亚经销商 CryptoBilis 售出的设备，Ledger 自身系统及直营渠道未受影响。
crypto.news精选AI 评分7878 Ledger confirms hidden chip in crypto wallet amid $92M theft claims
Ledger 在针对东南亚经销商 CryptoBilis 的调查中确认，一名受影响客户的钱包内存在未授权硬件植入，但未说明具体机型、安装方式及是否传输过信息，也未确认该植入是否导致被盗。
Why it matters：The source combines Ledger's confirmation, the reseller's sales halt and on-chain estimates to frame the supply-chain tampering risk for hardware wallets.
PANewsAI 评分6262 Ledger供应链攻击疑扩散至欧洲，用户称官方经销商设备发现硬件植入物
安全研究人员 Johannes 披露，一名用户从欧洲官方 Ledger 经销商购买的硬件钱包，在购买数周后被发现内部存在未经授权的硬件植入物，设备内出现正常 Ledger 硬件中不存在的可疑线路，表明销售前可能遭物理篡改。
crypto.newsAI 评分3838 Malaysia man loses $3M in suspected crypto wallet hack
马来西亚警方正调查一起疑似加密钱包黑客攻击案，一名男子在 Teluk Intan 报告约 RM12.47 万（305 万美元）数字资产在未经授权的交易中流失。受害者于 10 月 9 日下午 1 时左右发现资产丢失，Perak 警方已联合 Bukit Aman 商业罪案调查部门的加密货币小组追踪链上转账，并依《刑事法典》第 420 条（欺诈）立案。
DecryptAI 评分5555 How Zcash Plans to Hide Your Keys From AI and Quantum Attacks
Zcash 全节点开发团队 Zakura 表示，预计后量子签名 opcode 将于 1 月落地 Zcash，为透明支付启用基于哈希的签名，目标是实现完全后量子安全的透明池。
吴说区块链AI 评分4141 AI Agent 重画链上安全边界：风险从私钥转向意图与执行
外捕研究（Web3Caff Research）与慢雾科技联合发布报告指出，AI Agent 正把链上操作主体从"人类亲自确认"转向"模型理解意图、工具调用、钱包自动执行"，安全边界需从保护私钥升级为保护意图并约束执行。
U.TodayAI 评分6262 Coldcard Bitcoin Wallet Maker Compromised Again, This Time Online
Bitcoin 硬件钱包厂商 Coldcard 的官方 X 账号被劫持，攻击者于 2026 年 10 月 11 日以品牌名义发布虚假公告，声称 Mk4、Mk5 和 Q 型号存在“严重固件漏洞”，诱导用户通过钓鱼网站立即转移资金，该帖随后被删除。
Crypto BriefingAI 评分4848 Coldcard investigates phishing link posted on its X account after exploit
Coldcard 正调查其官方 X 账号上出现的一条伪装成紧急安全警告的钓鱼帖，该帖于 2026 年 10 月 11 日 02:00 UTC 前后发布，引导用户访问 migrate.coldcardwallet.io。Coldcard 内部审查未发现账号遭未授权访问或登录，已要求 X 紧急调查帖子来源，目前尚无用户损失报告。该帖引用了 2026 年早些时候已披露的固件安全问题，而非新漏洞。
PANewsAI 评分6767 Ledger事件持续发酵：攻击者已将745万美元ETH转入Tornado Cash
与 CryptoBilis Ledger 硬件钱包事件相关的攻击者地址在 10 月 9 日至 10 日期间向 Tornado Cash 存入 2990.3 枚 ETH，价值约 745 万美元。
CointelegraphAI 评分2222 Coldcard says it’s investigating how phishing link appeared on its X account
Coldcard 表示正在调查其 X 账号上为何会出现一条钓鱼链接。该消息由 Cointelegraph 报道，但原文未披露链接出现时间、影响范围及是否造成用户资产损失等细节。
吴说区块链AI 评分3838 分析师整理 CryptoBilis 事件后潜在风险经销商名单，涉多家东南亚平台
链上分析师 Darkfost 在 CryptoBilis 相关 Ledger 硬件植入事件后整理了一份潜在风险经销商名单，涵盖 CryptoBilis、Tokopedia、Shopee Mall、Lazada、Bitkub、BitcoinVN 等多家东南亚平台。
ChainCatcherAI 评分4040 分析师 Darkfost 列出疑似高风险 Ledger 经销商，提醒用户关注供应链风险
加密分析师 Darkfost 在 Ledger 经销商 CryptoBilis 遭遇安全事件后，整理出一份可能存在风险的 Ledger 经销商名单，其中包括部分 Lazada 商家。他表示事件影响范围仍难以完全确认，Ledger 虽已确认与 CryptoBilis 事件存在关联，但尚无法确定 CryptoBilis 是否为唯一受影响经销商。Darkfost 强调上述判断仅为推测，尚未得到确认。
crypto.newsAI 评分4040 COLDCARD warns Bitcoin users about phishing scam on X
Bitcoin 硬件钱包厂商 COLDCARD 确认其官方 X 账号于 10 月 11 日发布了一条钓鱼链接，谎称新版固件存在助记词生成漏洞，诱导用户通过伪造网站迁移资产，该帖随后被删除。
PANewsAI 评分2222 PA日报 | COLDCARD官方X账号遭入侵，比特币卖方压力加剧触及本轮周期局部顶部水平
COLDCARD官方X账号遭入侵并发布含钓鱼链接推文，推文已删除，团队称未发现登录或访问记录，怀疑平台级或管理员未授权访问。XRP Ledger支付引擎被曝存在超10年的严重漏洞，可致XRP超量增发，已发布xrpld 3.4.1修复并完成网络升级。分析师Darkfost指出，比特币站上8.5万美元后卖方压力增强，指标已接近本轮周期多次局部顶部阈值。
PANewsAI 评分6262 Asia Market Daily: Iran's Financial Network Allegedly Moved $850M Through Binance Accounts (2026/10/11)
《华尔街日报》援引 Binance 内部报告称，与受制裁伊朗金融家 Babak Zanjani 相关的 21 个账户处理了约 8.5 亿美元交易，其中至少 6700 万美元流向与伊朗革命卫队（IRGC）相关的钱包；Binance 表示已封禁相关账户，并强调总交易量不等于资金流向 IRGC。
PANewsAI 评分5555 Ledger供应链风险扩大？分析师披露超20个经销商或存在潜在风险
加密分析师 Darkfost 发文称，在 Ledger 经销商 CryptoBilis 相关硬件钱包安全事件曝光后，社区讨论中又出现其他可能涉及风险的经销商，包括部分 Lazada 平台商家，他整理了一份涉及超20个供应商的潜在风险名单。
CointelegraphAI 评分7474 Ledger confirms unauthorized hardware implant, says losses may exceed $86M
Ledger 确认一名受影响用户的设备中被植入未授权硬件，调查员 Specter 估计相关损失在 Bitcoin、Ethereum 和 Tron 上可能超过 8600 万美元。
U.TodayAI 评分6262 Ledger Makes Shocking Discovery in Crypto Theft Probe
Ledger 在 10 月 10 日发布的更新中称，在 CryptoBilis 安全事件受影响用户的一台设备内发现了被植入的恶意硬件，这是调查中首个硬件被篡改的实物证据。
吴说区块链AI 评分5252 COLDCARD 官方 X 账号出现钓鱼帖，目前已删除并展开调查
比特币硬件钱包制造商 COLDCARD 表示，其官方 X 账号出现含钓鱼链接的虚假安全公告，声称新版固件存在助记词生成漏洞并诱导用户访问仿冒网站迁移资产，相关帖文已删除。COLDCARD 称账号一直采用离线双重身份验证（2FA），目前未发现对应的异常登录、会话或访问记录，账号凭证及 2FA 仍然安全。团队已联系 X 平台调查，并对平台层面或管理员权限可能遭到未经授权访问表示担忧，具体原因尚未确认。
ChainCatcherAI 评分6262 COLDCARD 官方 X 账号发布钓鱼链接，疑似遭平台级入侵
硬件钱包制造商 COLDCARD 称其官方 X 账号曾发布伪造安全公告，引导用户访问伪装成钱包迁移指南的钓鱼网站，该帖已被删除。COLDCARD 表示未发现相应登录、会话或访问记录，其凭证和离线双重身份验证仍安全，因此怀疑攻击者可能获得 X 平台级或管理员权限，并已要求 X 安全团队紧急调查。公司还提及有关 X 管理员账号在暗网市场出售的未经证实报告，但尚未发现与此次事件的关联。
PANewsAI 评分4949 COLDCARD官方X账号遭入侵，发布含钓鱼链接推文，目前推文已删除
硬件钱包制造商 COLDCARD 称其官方 X 账号曾发布含钓鱼链接的帖子，目前已删除。团队已联系 X 平台并审查所有账号权限，后续将发布验证更新。COLDCARD 表示未发现任何登录、会话或访问记录，凭证与离线 2FA 均安全，怀疑涉及平台级或管理员未授权访问，要求立即调查并保留相关日志。
crypto.newsAI 评分6262 Ledger faces fake website warning amid $86M theft probe
安全研究人员警告，一个假冒 Ledger 的网站和应用出现在 Google 搜索结果前列，试图骗取用户的 24 个单词助记词；该假冒活动声称 30 天内访问量超过 100 万次，但这一数字未获独立证实。
PANews精选AI 评分8686 安全元件完好，助记词却被偷走：Ledger供应链攻击如何精准收割用户
Ledger 确认正在调查一起针对东南亚授权经销商 CryptoBilis 渠道的供应链攻击，并要求该渠道 90 天内购买设备的用户尚未初始化就不要初始化、已初始化的立即用新助记词转移资产。
Why it matters：Wallet distribution and teardown details show why a secure element cannot stop a supply-chain implant.
PANewsAI 评分4040 Ledger经销商事件引发硬件钱包“拆机自毁”机制讨论
慢雾创始人余弦在 X 平台发帖称，Ledger 经销商事件后，硬件钱包的拆机自毁机制或将成为必备功能，否则需另有机制证明用户手中设备是官方原装正品。dForce 创始人 Mindao 认为拆机即自毁反而更无法证明设备是否被改装，可拆卸设计至少能对照电路图核验，并指出 Ledger 官网已提供硬件完整性检查指南，但对普通用户而言过于硬核。