Skip to content
Oct 11Sun
  1. ChainCatcher76

    Ledger 今日被盗事件为其最大规模安全事件,假应用曾致 950 万美元被盗

    硬件钱包厂商 Ledger 今日再次出现安全事件,第三方安全机构估算本次损失接近 9000 万美元。Ledger 正在调查与东南亚授权经销商 CryptoBilis 售出设备相关的资金损失,已要求该经销商暂停销售与发货,并建议近 90 天内通过该渠道购买设备的用户谨慎操作或转移资产。事件原因尚未最终确认,疑似涉及供应链或设备篡改风险。

    同一新闻,精选展示《Ledger 调查 8600 万美元加密资产流失,东南亚经销商 CryptoBilis 供应链疑云升温》

  2. ChainCatcher60

    硬件钱包经销商 CryptoBilis 3 月易主,股权指向中国黑龙江籍人士

    马来西亚硬件钱包经销商 CryptoBilis 在 Ledger 设备疑似遭遇供应链攻击的调查期间被曝所有权已变更。公司记录显示,一名登记地址位于中国黑龙江省、名为 Jiaming 的人士自 8 月 3 日起持有该公司 100% 股份。前联合创始人证实公司已于今年 3 月被收购,原股东退出所有运营、管理及行政职务,创始团队已无法了解公司实际运营,并敦促现任管理层透明处理此事。

  3. ChainCatcher82

    从供应链异常到疑似硬件植入:Ledger 用户被盗事件全解析

    10 月 9 日晚间,链上侦探 Specter 监测到 X 和 Reddit 上出现多起 Ledger 用户钱包被盗报告,涉案地址从以太坊、TRON、比特币等多条链上的数百个钱包收到资金,累计损失超过 8600 万美元。Ledger 官方随后发布声明,将调查线索指向一家名为 CryptoBilis 的经销商,称正在调查一起涉及东南亚用户的资产被盗事件。

    同一新闻,精选展示《Ledger 调查 8600 万美元加密资产流失,东南亚经销商 CryptoBilis 供应链疑云升温》

  4. CryptoPotato82

    Ledger Investigates $86M Crypto Drain as Reseller Supply-Chain Fears Grow

    Ledger 正调查一起涉及授权东南亚经销商 CryptoBilis 的加密资产流失事件,链上研究员估算损失在 7200 万至 8600 万美元之间,涉及 BTC、ETH 和 TRX。

    Why it matters:This article outlines loss estimates and official response recommendations for the Ledger authorized reseller supply chain attack, helping readers understand risks in hardware wallet distribution.

  5. Decrypt38

    SIM-Swap Fraudster Who Spent Stolen Crypto on Gold Grills and Dubai Trips Jailed

    伦敦男子 Ajay Shinjin 因参与 SIM 卡交换诈骗被判两年半监禁,该案共盗取近 20 万英镑(约 26.5 万美元)加密货币。他分得逾 4.4 万英镑,用于迪拜度假、金丝雀码头高端公寓和镀金牙套。Cifas 数据显示,2026 年上半年英国全国欺诈数据库中未经授权的 SIM 卡交换案件同比上升 402%。

  6. 吴说区块链40

    AI 时代的黑客与币圈公司:攻击更容易、防守更困难?

    Google 2026 年 9 月 9 日披露,攻击者侵入某组织云基础设施后,用 AI 工具在不足六小时内完成涉及数千份第三方凭证的窃取行动。NCSC 预计到 2027 年 AI 将增强攻击者利用已知漏洞的能力,缩短漏洞披露到被利用的时间。Bybit 的 Safe 开发者凭证失守与 Bitget 钱包后台被入侵均显示,加密公司风险已延伸至供应商与交易授权流程,保护私钥并不足够。

  7. 吴说区块链80

    RippleX:XRPL 已修复存在约十年的 XRP 增发漏洞,将加强 AI 辅助安全检测

    RippleX 工程负责人 J. Ayo Akinyele 表示,XRP Ledger 此前修复了一项存在超过十年的支付引擎严重漏洞,该漏洞可能允许攻击者突破 XRP 固定供应量限制、凭空创建可使用的 XRP。

    Why it matters:The source details the bug's cause, fix timeline and bounty, showing the risk to XRPL's fixed supply.

  8. ChainCatcher74

    Ledger 确认受影响用户设备存在未经授权的硬件植入,经销商 CryptoBilis 暂停库存销售

    Ledger Support 发布更新称,已确认一名受影响用户的设备中存在未经授权的硬件植入,正联系受影响用户并持续调查,同时与执法部门合作追责。经销商 CryptoBilis 已确认暂停销售所有硬件钱包库存直至调查结束,Ledger 表示目前没有迹象表明其安全基础设施、系统或服务遭到入侵。

  9. 吴说区块链40

    马来西亚一男子加密钱包疑遭入侵,损失约 305 万美元

    马来西亚霹雳州一名男子的加密钱包疑遭入侵,损失约 1,247 万林吉特(约合 305 万美元)。受害者于 10 月 9 日下午发现资产在未经授权下被转出,交易通过区块链网络进行。警方正与商业罪案调查部加密货币部门合作追踪资金流向,案件依据《刑事法典》第 420 条诈骗规定调查,具体攻击方式尚未披露。

  10. BeInCrypto40

    Is XRP Ledger Vulnerable to AI? Avalanche Founder Warns of Hidden Flaws

    Avalanche 创始人 Emin Gün Sirer 警告,AI 可能先于 ECDSA 被攻破就发现 XRP Ledger 等区块链的系统级漏洞,攻击者可借此窃取数十亿美元。他并未指出任何未修补的 XRP Ledger 漏洞,也未演示 AI 攻击。此前 XRP Ledger 于 9 月 25 日发布紧急软件更新 xrpld 3.4.1,修复 Batch 问题,主网未受影响、无资金损失。

Oct 10Sat
  1. Sky Forum22

    Diamond PAU: Independent Formal Assurance and Adversarial Verification using Certora Prover, Halmos, & Foundry

    针对 Sky 分配架构中的安全关键模块 Diamond PAU,一项独立属性驱动验证活动结合 Certora Prover、Halmos、Foundry、变异判别与部署字节码绑定,完成 21 项属性清单,其中 4 项在记录假设下通过 Certora 证明、2 项部分验证、8 项获多引擎保证,另有 4 项因模型不可信或不可处理而标记为 UNKNOWN。

Oct 9Fri