Ledger faces fake website warning amid $86M theft probe
安全研究人员警告，一个假冒 Ledger 的网站和应用出现在 Google 搜索结果前列，试图骗取用户的 24 个单词助记词；该假冒活动声称 30 天内访问量超过 100 万次，但这一数字未获独立证实。
#安全事故
crypto.newsAI 评分6262 U.TodayAI 评分6767 Ripple Warns About AI Threat Following Bug That Could Have Created Billions of XRP
RippleX 工程师 Mayukha Vadari 在 X 上警告，AI 的出现让安全威胁加剧，关键漏洞补丁无法再悄悄混入常规公开版本，因为会立刻被逆向分析。
Crypto BriefingAI 评分4242 Bubblemaps estimates Ethan made $125K from 49 token callouts
Bubblemaps 调查称，pump.fun 上的加密 KOL @0xEthan 在 49 次代币喊单中先买入、后推广、约三分钟后开始抛售，估算总获利约 12.5 万美元，其中约 4.5 万美元来自交易利润，约 8 万美元来自喊单奖励。Bubblemaps 将这一模式称为"抽血计划"，并称相关活动仍在持续。
PANews精选AI 评分8686 安全元件完好，助记词却被偷走：Ledger供应链攻击如何精准收割用户
Ledger 确认正在调查一起针对东南亚授权经销商 CryptoBilis 渠道的供应链攻击，并要求该渠道 90 天内购买设备的用户尚未初始化就不要初始化、已初始化的立即用新助记词转移资产。
Why it matters：Wallet distribution and teardown details show why a secure element cannot stop a supply-chain implant.
吴说区块链AI 评分4444 Papertrade 疑遭价格操纵，两个钱包通过 Hyperliquid 大额交易影响 ETH 报价
基于 HyperEVM 的永续合约平台 Papertrade 疑似遭两个钱包利用价格操纵机制套利，相关钱包被指在 Hyperliquid 上以单笔约 2,000 万美元订单推动 ETH 报价变动 10–20 个基点，同时在 Papertrade 建立上亿美元规模多头仓位。
ChainCatcherAI 评分5858 交易员 Rune：PaperTrade 文档内提及协议层面存在 BBO 价格操纵“漏洞”风险
加密交易员 Rune 在 X 平台表示，PaperTrade 官方文档已披露协议层面定价机制存在漏洞风险，攻击者可利用 Hyperliquid 订单簿的 BBO 最优买卖价进行价格操纵，涉及未解决的价格操纵路径、合约经济机制与风险敞口控制，以及运营层面的防护措施和权限管理机制。
PANewsAI 评分6767 昨夜今晨重要资讯（10月9日-10月10日）
英国外交部对 38 个实体实施新制裁，其中包括三家加密交易所和多个支付平台，指控其协助俄罗斯规避西方金融制裁，被点名实体包括加拿大注册公司 Xeltox Enterprises（运营 Cryptomus、Heleket、Certa Payments）及吉尔吉斯斯坦的 TokenSpot 等。
PANewsAI 评分4040 Ledger经销商事件引发硬件钱包“拆机自毁”机制讨论
慢雾创始人余弦在 X 平台发帖称，Ledger 经销商事件后，硬件钱包的拆机自毁机制或将成为必备功能，否则需另有机制证明用户手中设备是官方原装正品。dForce 创始人 Mindao 认为拆机即自毁反而更无法证明设备是否被改装，可拆卸设计至少能对照电路图核验，并指出 Ledger 官网已提供硬件完整性检查指南，但对普通用户而言过于硬核。
PANewsAI 评分3838 密码学末日预警：当AI盯上你的私钥，区块链该如何自救？
Dragonfly 合伙人 hosseeb 提出「密码学恢复模式」：每条主要区块链应尽快加入基于哈希的备用公钥系统，用户预先创建备用密钥，验证者可在 ECDSA 被 AI 攻破时投票启动紧急开关。届时链上性能将大幅下降、DeFi 近乎瘫痪，但用户余额仍可保全；未迁移地址需同时生成 ECDSA 签名并解出随持币量指数增长的工作量证明难题才能转移资产。
PANewsAI 评分7171 XRP Ledger修复潜伏约十年的漏洞，攻击者可凭空增发XRP
XRP Ledger 官方披露，xrpld 3.4.1 版本已修复一个支付引擎整数溢出漏洞，攻击者可通过数百个特制挂单与一笔支付凭空增发 XRP 并正常花费，且能绕过“不增发 XRP”安全检查，增发量可远超总供应量。该漏洞或自 2015 年即存在，研究人员于 9 月 22 日通过漏洞赏金计划提交，3.4.1 版本于 9 月 25 日发布，目前未发现被利用迹象。
PANews精选AI 评分8484 Ledger被盗超9300万美元：攻击者提前数周布局，间谍模块与经销商易主引发猜测
10 月 9 日，多名 Ledger 用户称助记词未外泄、设备未与外部交互，资产却被清空，链上追踪显示攻击者从 7 条区块链上的 471 个地址转走约 9340 万美元。
Why it matters：The article maps the stolen funds, the attacker's weeks of preparation and the reseller ownership change, helping readers understand a possible hardware-wallet supply-chain attack path.
PANewsAI 评分2222 Tangem联创： Ledger安全事件再次印证"复杂性扩大攻击面"这一安全工程原则
Tangem 联合创始人 Andrey Lazutkin 就近期 Ledger 安全事件发帖称，该事件再次印证"复杂性扩大攻击面"这一安全工程原则。他表示屏幕、按钮、电池、固件等每个额外组件、软件层和用户交互都会引入新的故障点与漏洞。Lazutkin 据此为 Tangem 仅围绕安全芯片与天线构建的极简卡片式设计辩护，称此次事件强化了其对该设计理念正确性的判断。
PANewsAI 评分5656 Triple-A 黑客将 4970 ETH转入Tornado Cash洗币，价值约1240万美元
据区块链安全机构 Salus 监测，Triple-A 攻击者已将 4,970 ETH（约 1,240 万美元）转入 Tornado Cash。该黑客今年 7 月盗取支付服务商 Triple-A 自有金库资产，公开估算损失约 1,180 万美元。
PANewsAI 评分3838 AI数学突破引发加密圈警惕：ECDSA数月内会被破解吗？
以太坊基金会研究员 Justin Drake 于 10 月 7 日警告，行业应为椭圆曲线数字签名算法（ECDSA）可能出现的密码学风险提前制定应对方案，不应完全排除其未来数月遭遇重大突破的可能。
PANews精选AI 评分7878 Asia Market Daily: Ledger supply chain attack in Southeast Asia escalates toward $90M losses (2026/10/10)
以马来西亚经销商 CryptoBillis 为中心的 Ledger 硬件钱包供应链攻击损失已逼近 9000 万美元，SlowMist 的 MistTrack 给出这一估算，Tether 已开始冻结相关地址的 USDT。
Why it matters：The source details the scale, frozen funds and attack method behind the Ledger Southeast Asia supply chain breach, plus the dealer's undisclosed sale.
PANewsAI 评分3232 OneKey创始人：硬件钱包安全不止依赖安全芯片，还需保护“最后一厘米”
OneKey创始人Yishi针对Ledger用户近期资产损失事件指出，硬件钱包风险可能不在安全芯片本身，而在芯片与显示屏之间的“最后一厘米”数据传输环节。截至10月10日，OneKey未收到用户因此事件导致资金损失的报告。OneKey计划推出无需在设备屏幕显示助记词的备份流程，并优先加强主板内部敏感通信链路加密，以降低硬件植入攻击获取恢复短语的风险。
PANewsAI 评分6262 PA日报 | Triple-A黑客将4970 ETH转入Tornado Cash洗币，白宫要求AI公司强制报告并修复安全事件
区块链安全机构Salus监测显示，Triple-A攻击者已将4970 ETH（约1240万美元）转入Tornado Cash，该黑客今年7月盗取Triple-A自有金库资产，公开估算损失约1180万美元，资金经跨链至以太坊后于10月9日分56笔存入。
PANewsAI 评分4242 Ledger安全事件波及某沉睡钱包导致损失59枚ETH
一名用户将存放超 8 年的旧钱包资产转移至新钱包后，因 Ledger 安全事件攻击损失 59 枚 ETH，价值约 14.68 万美元。据 Lookonchain 监测，该旧钱包曾超过 4 年处于非活跃状态，攻击者在其转移资产一个月后窃取了新钱包中的全部 ETH。
PANewsAI 评分5050 Ledger：暂无迹象表明安全基础设施、系统或服务遭入侵
Ledger 表示，根据目前可获得的信息，被盗资金仅限于通过东南亚地区经销商 CryptoBilis 销售的设备，没有迹象表明其安全基础设施、系统或服务已被入侵。团队正在积极调查具体问题，并建议用户通过官方渠道联系客户支持。
PANewsAI 评分3636 当 Agent 学会「串通」：AI 越来越聪明，如何划定安全边界？
CrowdStrike 10 月初调查韩国金融机构攻击时发现，攻击者已把 Agentic AI 接入 DeepSeek、GLM、Grok 等大模型，由 AI 承担渗透测试、信息搜集与攻击执行。
PANewsAI 评分2222 CZ再谈钱包安全：不反对硬件钱包，不同产品各有适用场景
CZ 发文称自己并不反对硬件钱包或自托管，强调不同钱包和产品适用于不同使用场景，安全影响与最佳实践各不相同。他同时披露 YZi Labs 已投资 OneKey、SafePal 等硬件钱包项目，以及 Trust Wallet 等移动端钱包产品，并提醒用户注意资产安全（SAFU）。
PANewsAI 评分6262 Ledger假冒网站疑似登上谷歌搜索显眼位置，诱骗用户泄露助记词
安全研究员 Cyberscrilla 警告称，一个冒充硬件钱包品牌 Ledger 的虚假网站及应用出现在谷歌搜索结果的显眼位置，诱骗用户输入 24 个单词的恢复助记词，据称该网站过去 30 天访问量超过 100 万次。
PANewsAI 评分6969 Ledger确认受害用户设备内存在未经授权的硬件植入
Ledger Support 在 X 平台发帖称，已确认一名受影响用户的设备内含有未经授权的硬件植入，正联系受影响用户，并与相关执法部门及 SEAL 911 合作调查。东南亚经销商 CryptoBilis 已确认在调查结束前停售全部硬件钱包库存。Ledger 表示暂无迹象表明其安全基础设施、系统或服务遭入侵，并建议从该经销商购买设备的用户切勿进行初始化设置。
PANewsAI 评分6262 XRP Ledger发现超10年的严重漏洞，可致XRP超量增发，已修复并完成升级
RippleX 工程负责人 J. Ayo Akinyele 表示，XRP Ledger 支付引擎存在超 10 年的严重漏洞，可导致 XRP 超出固定供应量被增发。
PANewsAI 评分3434 CZ发布精简版加密资产安全指南，涵盖防盗、防丢失、规划继承三大范畴
Binance 创始人 CZ 发布精简版加密资产安全指南，聚焦防盗、防丢失和遗产继承三大问题，并分别针对自托管与中心化交易平台给出建议。自托管方面建议使用专用离线计算机存储密钥并签署交易、可靠硬件钱包、核验交易地址及多份异地备份，避免拍摄或截屏密钥。中心化平台方面建议评估平台信誉与安全能力，并采用独立邮箱、强密码、双重身份验证、硬件安全密钥和提现地址白名单。
PANewsAI 评分3131 马来西亚一男子的加密钱包遭入侵，损失约305万美元加密资产
马来西亚一名男子的加密钱包疑遭入侵，损失约 1,247 万林吉特（约合 305 万美元）加密资产。霹雳州总警长称，受害者于 10 月 9 日下午发现资产在未经其知情或同意的情况下被转走，初步调查显示交易通过区块链网络进行。警方正与商业罪案调查部加密货币专案组合作，追踪资金流向并调查涉案人员。
吴说区块链AI 评分6666 CryptoBilis 暂停三国全部品牌硬件钱包销售及发货，实体门店暂时关闭
CryptoBilis 公告称，已暂停马来西亚、菲律宾及印度尼西亚所有门店和线上渠道的全部品牌硬件钱包销售及发货，实体门店暂时关闭，客服继续运作。公司正配合 Ledger 调查，并在独立专家协助下审查内部流程，预计三个工作日内公布进一步进展。
吴说区块链AI 评分5858 CryptoBilis 前联合创始人称公司已于 3 月被收购，原团队已退出管理
CryptoBilis 前联合创始人确认，这家马来西亚硬件钱包经销商已于今年 3 月被收购，原股东随后退出全部运营、管理及行政职务，仅继续协助活动协调。公司记录显示，截至 8 月 3 日，一名登记地址位于中国黑龙江省、名为 Jiaming 的人士持有该公司 100% 股份。目前 Ledger 正调查涉及该经销商所售设备的疑似供应链攻击，尚无确凿证据表明股权变更与钱包遭篡改存在关联。
吴说区块链AI 评分6666 前 Mt.Gox CEO 称其收到植入间谍模块的 Ledger 硬件钱包，呼吁用户自查
前 Mt.Gox CEO Mark Karpelès 发文称，其收到的一台来自马来西亚的 Ledger Nano X 硬件钱包塑封包装完好，但拆开后发现设备屏幕衬垫位置藏有间谍模块，打开外壳时也不易察觉。
吴说区块链AI 评分5050 BlockSec：约 355 万美元未领取跨链桥资金被领取并转出，授权来源尚不明确
BlockSec Phalcon 监测显示，约 6 小时前某地址约 355 万美元未领取的跨链桥资金被领取并转出，领取由通过 Tornado Cash 获得资金的地址提交，并经原地址的 EIP-7702 委托执行。数日前链上研究员 stuckfunds.eth 曾多次提醒该地址仍有资金可领取。BlockSec 称链上数据可确认授权有效，但尚无法确定是持有人主动签署、受骗签署还是私钥泄露。
吴说区块链精选AI 评分7878 XRP Ledger 修复存在约十年的严重漏洞，攻击者可凭空增发 XRP
XRP Ledger 官方披露已在 xrpld 3.4.1 版本中修复一项支付引擎整数溢出漏洞，该漏洞可能自 2015 年起存在，攻击者可通过刻意构造的订单和支付交易绕过余额及供应量安全检查，在单笔交易中生成远超 XRP 总供应量的可用代币，攻击成本仅需数百枚 XRP 的账户及订单准备金和常规交易费。
Why it matters：The original article reveals the vulnerability existed for about ten years, cost only a few hundred XRP to exploit, and explains why the fix bypassed the standard amendment voting process.
吴说区块链AI 评分6060 Triple-A 攻击者将 4970 枚 ETH 转入 Tornado Cash 混币
据区块链安全机构 Salus 监测，Triple-A 的攻击者于 10 月 9 日将 4,970 枚 ETH（价值约合 1,240 万美元）转入混币协议 Tornado Cash。
吴说区块链AI 评分6565 OneKey 分析 Ledger 硬件供应链攻击路径，宣布五项改进措施
OneKey 创始人 Yishi 发文分析 CryptoBilis 渠道售出的 Ledger 设备疑遭篡改、导致约 9000 万美元资产被盗的攻击路径，称 OneKey 截至 10 月 10 日未收到相关受损报告。
吴说区块链AI 评分6262 伪造 Ledger 钓鱼网站现身 Google 搜索前列，近 30 天访问量超 100 万次
安全研究员 Cyberscrilla 警告，一处伪造的 Ledger 钓鱼网站及恶意软件高频出现在 Google 搜索结果前列，诱导用户输入 24 位助记词，Google 搜索数据显示该站点近 30 天访问量已超 100 万次。
ChainCatcherAI 评分6262 链上分析师 Specter：Ledger 用户疑似遭大规模盗币攻击，损失已超 8600 万美元
链上分析师 Specter 称，X 和 Reddit 上出现多起 Ledger 用户钱包被盗报告，其追踪相关盗币地址后发现资金来自数百个受害者钱包，涉及以太坊、波场及比特币等多条主流区块链，累计损失已超过 8600 万美元。Specter 披露了多个涉案地址，但攻击原因、具体受影响人数以及 Ledger 是否存在安全漏洞均尚未得到证实，现阶段信息主要来自链上追踪与社区报告，仍有待进一步核实。
ChainCatcherAI 评分5555 79AU 运营热钱包攻击者已返还 15000 枚 BNB，价值约 1100 万美元
据 PeckShield 监测，79AU 运营热钱包 79thVault 攻击者已向项目团队指定钱包地址返还 15000 枚 BNB，价值约 1100 万美元。此前该热钱包或因私钥泄露损失约 1250 万美元，攻击者还曾向 KuCoin 存入 30 枚 BNB，剩余资金处置情况尚不明确。该地址近日曾分 7 笔从交易对转出 201 万枚 79AU 至外部地址。
ChainCatcher同新闻AI 评分8282 Ledger 正调查东南亚用户资产被盗事件，涉 CryptoBilis 经销商设备
Ledger 正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备，若已完成设置应使用新的助记词创建新的 Ledger 签名设备并转移资产。
同一新闻，精选展示《Ledger 调查 8600 万美元加密资产流失，东南亚经销商 CryptoBilis 供应链疑云升温》
ChainCatcherAI 评分6262 赵长鹏警告 Ledger 硬件钱包供应链攻击风险，疑似单一经销商出售假冒或遭篡改设备
赵长鹏发文提醒 Ledger 硬件钱包用户提高警惕，尤其是近期购买设备的用户，称此次事件似乎局限于供应链环节，涉及一家供应商，少数用户可能买到假冒或遭篡改的 Ledger 设备。
ChainCatcherAI 评分4242 Ostium 公布第二阶段赔偿方案：提供 USDC 分期赔付与股权转换两种方式
Ostium 针对损失超过 1,000 USDC 且未选择便利赔付的流动性提供者（OLP）发布第二阶段赔偿方案，提供两种机制。默认方案 A 以 USDC 分期偿付，资金来自已追回及未来追回资金、Ostium 协议与 Gateway 收入分成（初期为开仓费用的 50%）及潜在合作伙伴激励。可选方案 B 允许符合证券法规要求的用户在下一轮定价融资中将部分未偿损失转换为 Ostium Labs 股权。
crypto.newsAI 评分4040 Armed robbers steal $820K in crypto during luxury home raid in Thailand
三名武装男子闯入泰国芭提雅附近一处豪宅，持枪胁迫一名土耳其籍华人转出约 82 万美元加密货币，并抢走现金和三块名表。警方已找回嫌犯遗弃车辆，正调取监控并追踪被盗资产的转账与出售记录，尚未确认嫌犯国籍、无人被捕。Chainalysis 数据显示，2026 年上半年此类针对加密持有者的暴力攻击造成逾 3000 万美元损失。