慢雾余弦：Ledger Flex也出现在经销商事件强关联案例中
慢雾创始人余弦在 X 平台发帖称，其团队跟进的强关联案例中有一例涉及 Ledger Flex 设备。他表示，目前外界普遍已知的受影响设备为 Ledger Nano X，Ledger 主流系列设备可能都在经销商 CryptoBilis 处被动了手脚。此前 Ledger 称，截至目前所有已确认案例均涉及通过东南亚经销商 CryptoBilis 售出的设备。
#安全事故
PANewsAI 评分6060 CointelegraphAI 评分6262 Ledger attack spreads to EU, AI finds ’18 trillion XRP’ bug: Hodler’s Digest
针对 Ledger 硬件钱包的篡改植入攻击已从亚洲蔓延至欧洲，此前亚洲用户估计损失 9340 万美元。欧洲用户 Johannes 称两周前从 MediaMarkt 购买的 Ledger 内部植入物与亚洲 CryptoBilis 渠道发现的版本相似，但资金未被盗；Ledger 尚未确认该设备属于同一攻击。
Crypto Briefing同新闻AI 评分7878 Hackers reportedly drain up to $93 million through compromised Ledger reseller
攻击者据称在东南亚授权经销商 CryptoBilis 售出的 Ledger 钱包内植入带蜂窝通信能力的小型电路板，用于窃取 24 词助记词，估计损失在 7200 万至 9300 万美元之间，涉及数百个钱包。
同一新闻，精选展示《Ledger 调查 8600 万美元加密资产流失，东南亚经销商 CryptoBilis 供应链疑云升温》
CryptoPotatoAI 评分3434 London Man Gets 2.5 Years for SIM-Swap Crypto Theft
25 岁的 Ajay Shinjin（又名 AJ Marley Cruz）因参与 SIM 卡交换诈骗被判处两年半监禁，四名受害者在 2021 年 11 月共损失 20 万英镑加密资产，他本人从中获得逾 4.4 万英镑。
U.TodayAI 评分7171 Ledger Reveals New Twist in Crypto Wallet Draining Saga, Says Scope Is Limited
Ledger 在 10 月 11 日声明中称，10 月 9 日盗币事件的所有已确认案例均只涉及通过其东南亚授权经销商 CryptoBilis 购买的设备，受影响设备数量有限，公司自身系统与直销渠道未受影响。
CryptoPotato精选AI 评分7878 Ledger Confirms Hardware Implant as Tampered Wallet Reports Allegedly Spread to Europe
Ledger 确认在 CryptoBilis 调查相关的一台设备中发现未授权硬件植入，并表示已联系受影响用户、开始与有关部门合作。CryptoBilis 已回应 Ledger 的呼吁，停止销售所有硬件钱包库存直至调查结束。
Why it matters：Ledger confirmed an unauthorized hardware implant in one device and gave loss estimates, helping readers gauge the scope and what remains unconfirmed.
Crypto Briefing精选AI 评分7878 Ledger confirms draining cases linked to CryptoBilis-sold devices
Ledger 确认，东南亚经销商 CryptoBilis 售出的至少一台设备被植入未经授权的硬件模块，攻击者借此获取用户助记词，估计从 311 至 315 个钱包中盗走 7200 万至 9320 万美元，其中约 7000 万美元为 Tron 链上的 USDT，其余损失分布在 Bitcoin、Ethereum、BNB Chain、Polygon 和 Solana。
Why it matters：Ledger confirmed a reseller-sold device carried a hardware implant, showing the scale of a supply-chain attack and Ledger's guidance.
PANewsAI 评分6262 Ledger：受影响设备数量有限，已确认案例均来自经销商CryptoBilis
Ledger 在 X 平台披露 CryptoBilis 经销商事件 72 小时进展，称受影响设备数量有限，截至目前与 10 月 9 日盗币事件相关的所有已确认案例均涉及通过东南亚经销商 CryptoBilis 售出的设备，Ledger 自身系统及直营渠道未受影响。
Crypto BriefingAI 评分7171 Liquid Network halts Bitcoin redemptions with reserves at about 86% coverage
Liquid Network 的 L-BTC 赎回（peg-out）仍处于暂停状态，侧链储备约短缺 603 BTC，储备覆盖率约为 86%。
ChainCatcherAI 评分3838 Papertrade 回应价格操纵与协议漏洞质疑：上线初期持仓上限宽松所致，已开始收紧参数
Papertrade 回应价格操纵与协议漏洞质疑，称昨晚针对 Hyperliquid BBO 上 BTC/ETH 的操纵尝试并非机制疏漏，而是上线初期为应对拥堵将持仓上限设置得过于宽松所致。官方表示已开始收紧参数，并强调小额订单与大额订单从来不可能拥有相同优先级，否则前端会遭垃圾交易拥堵。
U.TodayAI 评分6060 XRP Kuwait Hits Back at Centralization Critics Following Urgent Network Fixes
XRP Kuwait 验证者公开反驳其在紧急网络更新后失去独立性的指控，称协调应对威胁不等于中心化控制。事件起因是 xrpld 3.4.1 这一关键安全补丁被节点运营者几乎同时安装，引发社区对 XRP Ledger 隐藏中心化的质疑。
crypto.news精选AI 评分7878 Ledger confirms hidden chip in crypto wallet amid $92M theft claims
Ledger 在针对东南亚经销商 CryptoBilis 的调查中确认，一名受影响客户的钱包内存在未授权硬件植入，但未说明具体机型、安装方式及是否传输过信息，也未确认该植入是否导致被盗。
Why it matters：The source combines Ledger's confirmation, the reseller's sales halt and on-chain estimates to frame the supply-chain tampering risk for hardware wallets.
PANewsAI 评分6262 Ledger供应链攻击疑扩散至欧洲，用户称官方经销商设备发现硬件植入物
安全研究人员 Johannes 披露，一名用户从欧洲官方 Ledger 经销商购买的硬件钱包，在购买数周后被发现内部存在未经授权的硬件植入物，设备内出现正常 Ledger 硬件中不存在的可疑线路，表明销售前可能遭物理篡改。
crypto.newsAI 评分3838 Malaysia man loses $3M in suspected crypto wallet hack
马来西亚警方正调查一起疑似加密钱包黑客攻击案，一名男子在 Teluk Intan 报告约 RM12.47 万（305 万美元）数字资产在未经授权的交易中流失。受害者于 10 月 9 日下午 1 时左右发现资产丢失，Perak 警方已联合 Bukit Aman 商业罪案调查部门的加密货币小组追踪链上转账，并依《刑事法典》第 420 条（欺诈）立案。
Crypto BriefingAI 评分7171 PeckShield traces $3.89 million from Ledger wallet drain to Binance deposits
区块链安全公司 PeckShield 称，约 389 万美元从被入侵的 Ledger 硬件钱包流出，经 Tron 网络转入 Binance 充值地址，资金在两天内完成转移，其中包括约 368.5 万 USDT 和 61.5 万 TRX。
吴说区块链AI 评分4141 AI Agent 重画链上安全边界：风险从私钥转向意图与执行
外捕研究（Web3Caff Research）与慢雾科技联合发布报告指出，AI Agent 正把链上操作主体从"人类亲自确认"转向"模型理解意图、工具调用、钱包自动执行"，安全边界需从保护私钥升级为保护意图并约束执行。
U.TodayAI 评分6262 XRP Defends Local Bottom Despite Revelation of Crypto's Largest Near-Miss Hack
Veria Labs 周日发布报告披露，XRP Ledger 的 rippled 代码库存在一个自 2015 年以来的整数溢出漏洞，理论上可在单笔交易中发行 18 万亿枚 XRP，相当于网络固定供应量的 184 倍。
U.TodayAI 评分6262 Coldcard Bitcoin Wallet Maker Compromised Again, This Time Online
Bitcoin 硬件钱包厂商 Coldcard 的官方 X 账号被劫持，攻击者于 2026 年 10 月 11 日以品牌名义发布虚假公告，声称 Mk4、Mk5 和 Q 型号存在“严重固件漏洞”，诱导用户通过钓鱼网站立即转移资金，该帖随后被删除。
ChainCatcherAI 评分6262 Ledger 事件攻击者已将 2990 枚 ETH 转入 Tornado Cash
链上侦探 Specter 表示，10 月 9 日至 10 日期间，与 CryptoBilis Ledger 硬件钱包事件相关的攻击者地址向 Tornado Cash 存入 2990.3 枚 ETH，价值约 745 万美元。
Crypto BriefingAI 评分4848 Coldcard investigates phishing link posted on its X account after exploit
Coldcard 正调查其官方 X 账号上出现的一条伪装成紧急安全警告的钓鱼帖，该帖于 2026 年 10 月 11 日 02:00 UTC 前后发布，引导用户访问 migrate.coldcardwallet.io。Coldcard 内部审查未发现账号遭未授权访问或登录，已要求 X 紧急调查帖子来源，目前尚无用户损失报告。该帖引用了 2026 年早些时候已披露的固件安全问题，而非新漏洞。
Cosmos Hub ForumAI 评分4242 Was the Hub halt after the Neutron exploit the right precedent?
Cosmos Hub 验证者在 Neutron 漏洞事件后暂停 Hub 运行，并将约 1.2M ATOM 从攻击者地址转入多签，全程未经过链上投票。发帖者质疑这属于负责任的危机处理，还是验证者可冻结资金的危险先例，并询问治理是否应设立正式应急程序。
PANewsAI 评分6767 Ledger事件持续发酵：攻击者已将745万美元ETH转入Tornado Cash
与 CryptoBilis Ledger 硬件钱包事件相关的攻击者地址在 10 月 9 日至 10 日期间向 Tornado Cash 存入 2990.3 枚 ETH，价值约 745 万美元。
CointelegraphAI 评分2222 Coldcard says it’s investigating how phishing link appeared on its X account
Coldcard 表示正在调查其 X 账号上为何会出现一条钓鱼链接。该消息由 Cointelegraph 报道，但原文未披露链接出现时间、影响范围及是否造成用户资产损失等细节。
吴说区块链AI 评分3838 分析师整理 CryptoBilis 事件后潜在风险经销商名单，涉多家东南亚平台
链上分析师 Darkfost 在 CryptoBilis 相关 Ledger 硬件植入事件后整理了一份潜在风险经销商名单，涵盖 CryptoBilis、Tokopedia、Shopee Mall、Lazada、Bitkub、BitcoinVN 等多家东南亚平台。
ChainCatcherAI 评分4040 分析师 Darkfost 列出疑似高风险 Ledger 经销商，提醒用户关注供应链风险
加密分析师 Darkfost 在 Ledger 经销商 CryptoBilis 遭遇安全事件后，整理出一份可能存在风险的 Ledger 经销商名单，其中包括部分 Lazada 商家。他表示事件影响范围仍难以完全确认，Ledger 虽已确认与 CryptoBilis 事件存在关联，但尚无法确定 CryptoBilis 是否为唯一受影响经销商。Darkfost 强调上述判断仅为推测，尚未得到确认。
crypto.newsAI 评分3939 Japan arrests 6 over $580K crypto laundering case
日本警方逮捕 6 名嫌疑人，涉嫌通过加密货币为投资诈骗资金洗钱，涉案金额约 9100 万日元（约 58 万美元），资金疑与日本 15 个都道府县的约 30 名受害者有关。
crypto.newsAI 评分4040 COLDCARD warns Bitcoin users about phishing scam on X
Bitcoin 硬件钱包厂商 COLDCARD 确认其官方 X 账号于 10 月 11 日发布了一条钓鱼链接，谎称新版固件存在助记词生成漏洞，诱导用户通过伪造网站迁移资产，该帖随后被删除。
PANewsAI 评分2222 PA日报 | COLDCARD官方X账号遭入侵，比特币卖方压力加剧触及本轮周期局部顶部水平
COLDCARD官方X账号遭入侵并发布含钓鱼链接推文，推文已删除，团队称未发现登录或访问记录，怀疑平台级或管理员未授权访问。XRP Ledger支付引擎被曝存在超10年的严重漏洞，可致XRP超量增发，已发布xrpld 3.4.1修复并完成网络升级。分析师Darkfost指出，比特币站上8.5万美元后卖方压力增强，指标已接近本轮周期多次局部顶部阈值。
PANewsAI 评分5858 交易员Rune：PaperTrade官方文档内提及存在BBO价格操纵利用风险
加密交易员 Rune 在 X 平台指出，PaperTrade 官方文档已披露定价机制存在攻击风险，核心在于利用 Hyperliquid 订单簿的 BBO 进行价格操纵，涉及未解决的价格操纵路径、合约经济机制与风险敞口控制，以及运营层面的防护与权限管理。
PANewsAI 评分6262 Asia Market Daily: Iran's Financial Network Allegedly Moved $850M Through Binance Accounts (2026/10/11)
《华尔街日报》援引 Binance 内部报告称，与受制裁伊朗金融家 Babak Zanjani 相关的 21 个账户处理了约 8.5 亿美元交易，其中至少 6700 万美元流向与伊朗革命卫队（IRGC）相关的钱包；Binance 表示已封禁相关账户，并强调总交易量不等于资金流向 IRGC。
PANewsAI 评分5555 Ledger供应链风险扩大？分析师披露超20个经销商或存在潜在风险
加密分析师 Darkfost 发文称，在 Ledger 经销商 CryptoBilis 相关硬件钱包安全事件曝光后，社区讨论中又出现其他可能涉及风险的经销商，包括部分 Lazada 平台商家，他整理了一份涉及超20个供应商的潜在风险名单。
CointelegraphAI 评分7474 Ledger confirms unauthorized hardware implant, says losses may exceed $86M
Ledger 确认一名受影响用户的设备中被植入未授权硬件，调查员 Specter 估计相关损失在 Bitcoin、Ethereum 和 Tron 上可能超过 8600 万美元。
U.TodayAI 评分6262 Ledger Makes Shocking Discovery in Crypto Theft Probe
Ledger 在 10 月 10 日发布的更新中称，在 CryptoBilis 安全事件受影响用户的一台设备内发现了被植入的恶意硬件，这是调查中首个硬件被篡改的实物证据。
吴说区块链AI 评分3939 日本警方逮捕 6 名加密洗钱嫌疑人，涉案资金约 58 万美元
日本警方逮捕 6 名涉嫌通过加密资产为诈骗集团洗钱的人员，涉案金额约 9,100 万日元（约合 58 万美元），涉及约 30 名受害者。该团伙于 2024 年 2 月至 3 月期间将资金先转入公司银行账户，再兑换为 BTC，经海外渠道转换为 USDT 后转回诈骗集团，据称收取约 1% 的佣金。
吴说区块链AI 评分5252 COLDCARD 官方 X 账号出现钓鱼帖，目前已删除并展开调查
比特币硬件钱包制造商 COLDCARD 表示，其官方 X 账号出现含钓鱼链接的虚假安全公告，声称新版固件存在助记词生成漏洞并诱导用户访问仿冒网站迁移资产，相关帖文已删除。COLDCARD 称账号一直采用离线双重身份验证（2FA），目前未发现对应的异常登录、会话或访问记录，账号凭证及 2FA 仍然安全。团队已联系 X 平台调查，并对平台层面或管理员权限可能遭到未经授权访问表示担忧，具体原因尚未确认。
ChainCatcherAI 评分6262 COLDCARD 官方 X 账号发布钓鱼链接，疑似遭平台级入侵
硬件钱包制造商 COLDCARD 称其官方 X 账号曾发布伪造安全公告，引导用户访问伪装成钱包迁移指南的钓鱼网站，该帖已被删除。COLDCARD 表示未发现相应登录、会话或访问记录，其凭证和离线双重身份验证仍安全，因此怀疑攻击者可能获得 X 平台级或管理员权限，并已要求 X 安全团队紧急调查。公司还提及有关 X 管理员账号在暗网市场出售的未经证实报告，但尚未发现与此次事件的关联。
crypto.newsAI 评分4444 Bubblemaps accuses Pump.fun influencer Ethan of $125K scam
Bubblemaps 指控加密货币网红 Ethan（@0xEthan）在 Pump.fun 上推广 49 个代币，关联钱包提前买入、推广后卖出，合计获利约 12.5 万美元，其中交易利润约 4.5 万美元、推广奖励约 8 万美元。研究称这些钱包平均在首次喊单后 3 分钟开始抛售，但钱包归属尚未被独立证实，目前也无确认的执法行动。
crypto.newsAI 评分3838 Hyperliquid ETH trades raise concerns: Was Papertrade exploited?
Papertrade 被指控遭两个钱包利用其定价机制操纵 ETH 价格：这两个钱包在 Hyperliquid 上各执行约 2000 万美元交易，短暂推动 ETH 价格变动 10 至 20 个基点（0.1%–0.2%），同时在 Papertrade 建立名义价值达数亿美元的多头仓位。
PANewsAI 评分4949 COLDCARD官方X账号遭入侵，发布含钓鱼链接推文，目前推文已删除
硬件钱包制造商 COLDCARD 称其官方 X 账号曾发布含钓鱼链接的帖子，目前已删除。团队已联系 X 平台并审查所有账号权限，后续将发布验证更新。COLDCARD 表示未发现任何登录、会话或访问记录，凭证与离线 2FA 均安全，怀疑涉及平台级或管理员未授权访问，要求立即调查并保留相关日志。
crypto.newsAI 评分6262 Ledger faces fake website warning amid $86M theft probe
安全研究人员警告，一个假冒 Ledger 的网站和应用出现在 Google 搜索结果前列，试图骗取用户的 24 个单词助记词；该假冒活动声称 30 天内访问量超过 100 万次，但这一数字未获独立证实。