Ledger investigates fund losses linked to Southeast Asian reseller, warns users
硬件钱包厂商 Ledger 正调查从东南亚经销商 CryptoBilis 购买设备相关的加密货币损失报告，已要求该经销商暂停销售和发货，并建议过去 90 天内购买设备的用户不要设置，已设置的用户考虑将资产转移到新 Ledger signer 并生成新助记词。
#钱包
CointelegraphAI 评分6666 ChainCatcherAI 评分3434 赵长鹏发布加密资产保管指南，建议根据资产规模与技术能力选择托管方式
Binance 创始人赵长鹏发布精简版加密资产保管指南，建议用户根据持仓规模和技术能力匹配安全措施，重点防范资产被盗、意外丢失与继承规划。自托管方面，他建议离线设备存储私钥、使用可靠硬件钱包、核验交易地址并设置多份异地备份，避免用照片或截图保存密钥。针对中心化平台，他建议评估平台信誉、安全能力与商业模式，并启用独立邮箱、强密码、双重身份验证、硬件安全密钥和提现地址白名单。
ChainCatcherAI 评分7474 Ledger 确认受影响用户设备存在未经授权的硬件植入，经销商 CryptoBilis 暂停库存销售
Ledger Support 发布更新称，已确认一名受影响用户的设备中存在未经授权的硬件植入，正联系受影响用户并持续调查，同时与执法部门合作追责。经销商 CryptoBilis 已确认暂停销售所有硬件钱包库存直至调查结束，Ledger 表示目前没有迹象表明其安全基础设施、系统或服务遭到入侵。
吴说区块链AI 评分4040 马来西亚一男子加密钱包疑遭入侵，损失约 305 万美元
马来西亚霹雳州一名男子的加密钱包疑遭入侵，损失约 1,247 万林吉特（约合 305 万美元）。受害者于 10 月 9 日下午发现资产在未经授权下被转出，交易通过区块链网络进行。警方正与商业罪案调查部加密货币部门合作追踪资金流向，案件依据《刑事法典》第 420 条诈骗规定调查，具体攻击方式尚未披露。
吴说区块链AI 评分6767 Ledger 确认一用户设备遭硬件植入，经销商 CryptoBilis 停售硬件钱包
Ledger 发布安全事件调查进展，确认一名受影响用户的 Ledger 设备中发现未经授权的硬件植入装置，表明事件涉及硬件层面的篡改。Ledger 表示尚无迹象表明其自身安全基础设施、系统或服务遭到入侵，正联系受影响用户并与执法部门合作调查。
CointelegraphAI 评分4242 Here’s what happened in crypto today
Sam Altman 支持的比特币寿险公司 Meanwhile 完成 3750 万美元新融资，累计融资超 1.8 亿美元，由 Bain Capital Crypto 领投。Ledger 正调查东南亚授权经销商 CryptoBilis 售出设备相关的疑似盗币事件，链上研究员称涉案金额超 7200 万美元，该公司已要求其暂停销售并发货。ESMA 就代币化抵押品在清算所的使用公开征求意见。
ProtosAI 评分7272 Ledger says Southeast Asia reseller linked to $86M draining
Ledger 表示正在调查与东南亚经销商 CryptoBilis 相关的特定问题，该经销商已被要求暂停所有 Ledger 设备的销售和发货。分析师 Specter 和 Tanuki42 追踪被盗地址后估算损失在 7200 万至 8600 万美元以上，涉及 Ethereum、TRON 和 Bitcoin 等多个链上的数百个受害者钱包。
Finance Magnates CryptoAI 评分2222 Ledger Probes Reseller Supply Chain as Analysts Track $86 Million in Suspected Drains
Ledger 正调查其经销商供应链，此前分析师追踪到约 8600 万美元疑似被盗取资金。该事件涉及硬件钱包经销渠道，具体原因与影响范围尚未公布。
The Daily HodlAI 评分6262 Crypto Wallet Ledger Now Lets Users Borrow Stablecoins Against Their Bitcoin Without Giving Up Self-Custody
Ledger 推出 Crypto Loan 功能，Ledger Wallet 用户可存入 cbBTC 或 wBTC 作为抵押，在应用内直接借出 USDC 或 USDT，无需放弃资产托管。
UnchainedAI 评分7474 Ledger Users Reportedly Drained of Over $86 Million Across Several Blockchains
Specter 于 10 月 9 日在 X 上称，通过追踪盗窃地址发现 Ledger 用户钱包被盗损失超过 8600 万美元，资金来自 Ethereum、TRON 和 Bitcoin 等多条主要链上数百个受害者钱包。
Sui Blog精选AI 评分6262 Samsung Collaborates with Sui to Bring USDC to Samsung Wallet on 82 Million U.S. Galaxy Devices
Samsung Wallet 选择 Sui 作为区块链基础设施伙伴，在美国符合条件的 Galaxy 设备上支持持有和发送 USDC，覆盖 8200 万美国 Galaxy 设备用户，首发仅支持 USDC、不支持 SUI 代币。
Why it matters：Sui officially disclosed integration details with Samsung Wallet, revealing how USDC enters consumer phone wallets and the gas-free design.
Cosmos Hub ForumAI 评分1515 Choosing your first ATOM wallet: what should you look for?
Cosmos Hub 论坛发布指南，建议用户按用途挑选 ATOM 钱包：先确认钱包是否支持持有转账、质押、投票及连接应用，并检查其是否说明验证者佣金、风险与解质押等待期。还需核实支持的 Cosmos 链与跨链转账范围、代码是否开源、备份恢复指引是否清晰，以及发送前能否核对收款方、网络、金额和手续费。
Casa BlogAI 评分2020 What is a multisig wallet?
Casa 的 3-key vault 持有三把私钥，任意两把签名即可转移比特币，Casa 自己持有的一把从不被要求参与签名，仅用于恢复和提升签名便利性。发送交易需在不同设备上分轮签名，达到阈值后才会广播到比特币网络；Premium 会员另加 5-key vault，任意三把签名即可动用资金。Casa 建议混用不同厂商的硬件设备，避免单一设备类型凑齐签名门槛。
Casa BlogAI 评分2222 Hot wallets vs. cold wallets: Which is most secure for bitcoin and ethereum?
钱包并不持有比特币或以太坊，只持有私钥；热与冷描述私钥是否接触过联网设备，托管与非托管则决定谁能生成有效签名，后者更关键。个人最安全的配置是非托管冷钱包，余额大到难以承受损失时，可将签名权分散到多把私钥以消除单点故障。Casa 建议按当前价值的 10 倍来保护你的比特币。
Casa BlogAI 评分2020 Is one hardware wallet enough?
Casa 认为，频繁动用的数字资产用一个硬件钱包即可，但打算长期持有数十年的比特币应由多台设备保护，因为任何单一设备都可能丢失、损坏、停产或被攻破。Casa 给出的长期方案是 3-key vault：用户持有三把密钥中的两把、Casa 持有第三把，任意两把即可签名，丢失一把不影响取用。
BlockstreamAI 评分3838 Phishing Alert: Do Not Act on Unsolicited Liquid or Blockstream Messages
Liquid Network 近期发生安全事件后，冒充 Liquid、Blockstream 及客服人员的钓鱼者正通过邮件、仿冒网站和私信诱导用户紧急操作。Blockstream 明确表示，该事件不需要用户转移资金、输入助记词、更新“投资组合”、领取报销、重新锚定资产或安装邮件中的软件，其官方也绝不会索要助记词或 PIN。
Casa BlogAI 评分1212 Doubled referral credits through September 30
Casa 在 8 月 31 日至 9 月 30 日期间将推荐奖励翻倍：被推荐人加入 Standard 可得 $50、Premium 得 $200、Private Client 得 $500，被推荐人另获 3 个月订阅折扣。奖励需通过网页结账注册，并在首次付款后 60 天到账，每位会员每年 $599 的奖励上限不变。
Casa BlogAI 评分2020 Standard vs. Premium: how to tell which one you need
Casa 的 Standard 与 Premium 均为自托管方案，用户持有大部分密钥、Casa 持有一把密钥，两者都提供主权恢复与继承功能。
BlockstreamAI 评分3636 Reflections on the Coldcard Fallout from the Jade Team
Jade 团队发布 Jade 固件 1.0.41，包含新功能、修复与安全更新，并重申 Jade 不受 Coldcard 随机数生成漏洞影响，因其随机数来自设备内部硬件芯片噪声等多源熵，经 SHA512 混合。该版本升级运行时环境、加强栈保护、更新依赖并审计敏感内存清理，后续 1.0.42 将处理其余较轻问题。团队称已收到数十份 AI 自动扫描及多份人工审查报告，并建议用户保持软件及时更新。
BlockstreamAI 评分3232 The Blockstream App 3.5.0 for Desktop: Lightning in Beta and Air-Gapped Jade Signing
Blockstream 桌面应用 3.5.0 上线 Lightning 支付 Beta，用户可在应用内直接收发比特币，由 Greenlight 驱动，无需额外安装节点软件，目前仅支持 Bitcoin 主网软件钱包（不含 BIP39 钱包）。
BlockstreamAI 评分6262 Are Hardware Wallets Ready to Produce Post-Quantum Signatures?
Blockstream Research 在 Jade Plus、Trezor Safe 3、Ledger Nano gen5/s+ 和 BitBox02 Nova 四款硬件钱包上，用同一套参考 C 库实测五种基于哈希的后量子签名方案，结论是这些设备都能在本地生成签名。
Casa BlogAI 评分2020 Casa Mobile Key, YubiKey, and Casa Key: Where Each One Comes From
Casa 说明其多签金库中三把密钥的生成方式：Mobile Key 种子由手机端向操作系统加密随机数生成器请求 128 位随机数，转为 12 词 BIP39 助记词，Casa 服务器不接触明文种子。
Casa BlogAI 评分3939 What Is Entropy? A Plain-Language Guide to How Your Bitcoin Keys Get Made
Coldcard 熵漏洞将比特币种子熵从 128 位降至 32-72 位，引发用户对硬件钱包随机性的担忧。标准六面骰每次约提供 2.585 位熵，约 50 次投掷可达 129 位，Jameson Lopp 与独立安全研究员均以 50 次为阈值。最稳妥的做法是用不同厂商的多台硬件设备组成多签，各自生成熵；若某台设备熵不足，只需约 5 分钟轮换该密钥。
Electric Coin CompanyAI 评分1515 Zashi 2.4.9 Is Faster!
Zashi 2.4.9 发布，带来一轮 UI 改进和显著的性能提升，更新由用户反馈驱动。
Electric Coin CompanyAI 评分4040 Gemini Sets the Standard for Privacy on CEXs With Shielded ZEC Withdrawals
Gemini 上线 Zcash 屏蔽提现功能，成为中心化交易所支持隐私币的新标杆。该更新允许用户直接提取到屏蔽地址，实现默认隐私保护。