Tether 已冻结与 Ledger 用户被盗事件相关的部分地址
据 MistTrack 监测,Tether 已在与 Ledger 用户资金被盗事件相关的部分地址上冻结大量 USDT,该事件损失已接近 9000 万美元。部分受害用户已联系 MistTrack 寻求协助,其团队正在跟进。此前 Ledger 表示正调查东南亚经销商 CryptoBillis 相关用户资金被盗事件。
据 MistTrack 监测,Tether 已在与 Ledger 用户资金被盗事件相关的部分地址上冻结大量 USDT,该事件损失已接近 9000 万美元。部分受害用户已联系 MistTrack 寻求协助,其团队正在跟进。此前 Ledger 表示正调查东南亚经销商 CryptoBillis 相关用户资金被盗事件。
Tether 已将四个 THORChain 金库地址列入黑名单,这些金库合计持有约 145 万枚 USDT。受此影响,THORChain 的 Tron 跨链兑换及流动性提供者相关操作已暂停。THORChain 联合创始人 Chad Barraford 表示,团队在 Tether 采取行动前并未收到任何事先通知。
Ethereum 客户端开发商 Nethermind 和 Bitcoin 钱包 ZEUS 等加密项目已申请接入 Anthropic 于 10 月 8 日推出的免费 OSS Scanner,该服务使用 Claude Mythos 自动生成漏洞报告,无需人工复核。
硬件钱包厂商 Ledger 今日再次出现安全事件,第三方安全机构估算本次损失接近 9000 万美元。Ledger 正在调查与东南亚授权经销商 CryptoBilis 售出设备相关的资金损失,已要求该经销商暂停销售与发货,并建议近 90 天内通过该渠道购买设备的用户谨慎操作或转移资产。事件原因尚未最终确认,疑似涉及供应链或设备篡改风险。
同一新闻,精选展示《Ledger 调查 8600 万美元加密资产流失,东南亚经销商 CryptoBilis 供应链疑云升温》
马来西亚硬件钱包经销商 CryptoBilis 在 Ledger 设备疑似遭遇供应链攻击的调查期间被曝所有权已变更。公司记录显示,一名登记地址位于中国黑龙江省、名为 Jiaming 的人士自 8 月 3 日起持有该公司 100% 股份。前联合创始人证实公司已于今年 3 月被收购,原股东退出所有运营、管理及行政职务,创始团队已无法了解公司实际运营,并敦促现任管理层透明处理此事。
慢雾安全首席信息安全官 23pds 发文,分析了 Ledger 设备 PCB 若按 Mt. Gox 前 CEO Mark Karpelès 描述的方式被改装后可能的攻击流程。
10 月 9 日晚间,链上侦探 Specter 监测到 X 和 Reddit 上出现多起 Ledger 用户钱包被盗报告,涉案地址从以太坊、TRON、比特币等多条链上的数百个钱包收到资金,累计损失超过 8600 万美元。Ledger 官方随后发布声明,将调查线索指向一家名为 CryptoBilis 的经销商,称正在调查一起涉及东南亚用户的资产被盗事件。
同一新闻,精选展示《Ledger 调查 8600 万美元加密资产流失,东南亚经销商 CryptoBilis 供应链疑云升温》
ChainCatcher 报道,一名用户 10 月 9 日 05:54(UTC)将 80 枚 BTC 在一笔交易中全部转走,这批币 9 月 29 日到账,买入成本约 520 万美元,浮盈一度达 138 万美元,助记词为手抄并锁入保险箱。
Fireblocks 研究主管 Michael Gutkin 指出,比特币的量子风险取决于公钥是否已在链上暴露,而非持有者身份,公开估算约 670 万至 700 万 BTC 处于已暴露公钥之下。
安全研究员 @cyberscrilla 发现,一个虚假的 Ledger 网站及应用出现在 Google 搜索结果顶部,目的是诱骗用户泄露 24 词恢复短语,Google 数据显示该网站过去 30 天访问量超过 100 万次。
Ledger 于 2026 年 10 月 9 日宣布调查东南亚客户资金损失事件,要求授权经销商 CryptoBilis 立即停止销售和发货,并建议已激活设备的用户将资产转移到生成全新助记词的新 Ledger 设备。
Ledger 正在调查其马来西亚授权经销商 CryptoBilis 售出的硬件钱包用户资金被盗的报告,并已要求该经销商暂停所有 Ledger 硬件的销售和发货。
东南亚一名 Ledger 经销商 CryptoBilis 被入侵,攻击者在中间仓库拆开包装并用预生成的助记词替换原说明书,导致马来西亚、印尼和菲律宾数百个钱包在 Bitcoin、Ethereum 和 Tron 网络上共流出约 8690 万美元。
Avalanche 创始人 Emin Gün Sirer 警告,AI 可能发现 XRP Ledger 等区块链软件中人类难以察觉的 0-day 漏洞,攻击者或借此窃取数十亿美元,这比 ECDSA 被破解更值得担忧。
Censys 安全专家发现,DarkSword 漏洞利用工具仍在通过 Coruna 恶意软件攻击旧款 iPhone,窃取加密钱包数据。
Ledger 正调查一起涉及授权东南亚经销商 CryptoBilis 的加密资产流失事件,链上研究员估算损失在 7200 万至 8600 万美元之间,涉及 BTC、ETH 和 TRX。
Why it matters:This article outlines loss estimates and official response recommendations for the Ledger authorized reseller supply chain attack, helping readers understand risks in hardware wallet distribution.
安全报告披露 XRP Ledger 支付软件存在整数溢出漏洞,攻击者可通过数百个账户挂单并一次性成交,使软件计数器溢出归零,从而几乎零成本获得大量 XRP,而卖出账户仍获全额支付;该漏洞可能自 2015 年起未被发现。
Ledger 正调查东南亚用户通过经销商 CryptoBilis 购买硬件钱包后出现的资金损失,Bitquery 分析显示 5 条链上 311 个钱包合计损失约 9290 万美元,早期估计为 7200 万美元以上。
XRP Ledger 开发者发布漏洞披露报告,说明 xrpld 3.4.1 修复的两个漏洞,其中支付引擎 XRP 整数溢出漏洞若被利用,攻击者可在单笔已验证交易中铸造远超总供应量的可用 XRP。
前 Mt. Gox 负责人 Mark Karpelès 称,其从马来西亚经销商处购得的密封 Ledger 硬件钱包内藏有一块窃密电路板,位于屏幕本应放置缓冲垫的位置,带有天线和可发送 24 词助记词的 SIM 卡。
Ethereum 客户端开发商 Nethermind 和 Bitcoin、Lightning 钱包 ZEUS 等加密项目已申请加入 Anthropic 新推出的 OSS Scanner,该服务让开源项目获取其最强 AI 模型(含 Claude Mythos)生成的安全报告。
伦敦男子 Ajay Shinjin 因参与 SIM 卡交换诈骗被判两年半监禁,该案共盗取近 20 万英镑(约 26.5 万美元)加密货币。他分得逾 4.4 万英镑,用于迪拜度假、金丝雀码头高端公寓和镀金牙套。Cifas 数据显示,2026 年上半年英国全国欺诈数据库中未经授权的 SIM 卡交换案件同比上升 402%。
法国内政部向 Cointelegraph 提供的数据显示,2026年1月1日至8月中旬共记录90起与加密货币相关的绑架、勒索、威胁和暴力抢劫案件,1月至7月另有223人被捕、126人入狱,相当于每两天半新增一起。
Bitcoin 从 80,350 美元低点反弹,在美股开盘时重回 83,000 美元,随后围绕 82,500 美元关键支撑位交易。Ledger 承认硬件钱包用户资金被盗的报告,并将其与东南亚经销商 CryptoBillis 关联,建议用户将资产转移至新的 Ledger 签名器。
Ledger 正在调查东南亚用户从经销商 CryptoBilis 购买设备后资金丢失的报告,已要求该经销商暂停所有 Ledger 设备的销售和发货。Ledger 建议过去 90 天内从 CryptoBilis 购买设备的用户暂不要设置设备,已设置的用户考虑将资产转移到使用新助记词的新 Ledger 签名器。
硬件钱包厂商 Ledger 正调查从东南亚经销商 CryptoBilis 购买设备相关的加密货币损失报告,已要求该经销商暂停销售和发货,并建议过去 90 天内购买设备的用户不要设置,已设置的用户考虑将资产转移到新 Ledger signer 并生成新助记词。
链上分析平台 Bubblemaps 指控 Pump fun 喊单博主 Ethan(@0xEthan)在推荐代币前通过关联钱包提前买入,并在喊单后迅速卖出。Bubblemaps 分析其 49 种代币的喊单记录发现,疑似关联钱包平均在首次喊单后 3 分钟内开始卖出,部分交易发生在 Ethan 仍公开看涨期间。
Google 2026 年 9 月 9 日披露,攻击者侵入某组织云基础设施后,用 AI 工具在不足六小时内完成涉及数千份第三方凭证的窃取行动。NCSC 预计到 2027 年 AI 将增强攻击者利用已知漏洞的能力,缩短漏洞披露到被利用的时间。Bybit 的 Safe 开发者凭证失守与 Bitget 钱包后台被入侵均显示,加密公司风险已延伸至供应商与交易授权流程,保护私钥并不足够。
HyperEVM 上的合成永续合约交易所 Papertrade 面临预言机操纵指控,该指控尚未得到证实。平台核心流动性池 Martingaler LP 由交易者亏损独家出资,上线后不久持有约 315 万美元,而平台提供最高 1000 倍杠杆。
RippleX 工程负责人 J. Ayo Akinyele 表示,XRP Ledger 此前修复了一项存在超过十年的支付引擎严重漏洞,该漏洞可能允许攻击者突破 XRP 固定供应量限制、凭空创建可使用的 XRP。
Why it matters:The source details the bug's cause, fix timeline and bounty, showing the risk to XRPL's fixed supply.
Ledger Support 发布更新称,已确认一名受影响用户的设备中存在未经授权的硬件植入,正联系受影响用户并持续调查,同时与执法部门合作追责。经销商 CryptoBilis 已确认暂停销售所有硬件钱包库存直至调查结束,Ledger 表示目前没有迹象表明其安全基础设施、系统或服务遭到入侵。
马来西亚霹雳州一名男子的加密钱包疑遭入侵,损失约 1,247 万林吉特(约合 305 万美元)。受害者于 10 月 9 日下午发现资产在未经授权下被转出,交易通过区块链网络进行。警方正与商业罪案调查部加密货币部门合作追踪资金流向,案件依据《刑事法典》第 420 条诈骗规定调查,具体攻击方式尚未披露。
Ledger 发布安全事件调查进展,确认一名受影响用户的 Ledger 设备中发现未经授权的硬件植入装置,表明事件涉及硬件层面的篡改。Ledger 表示尚无迹象表明其自身安全基础设施、系统或服务遭到入侵,正联系受影响用户并与执法部门合作调查。
Avalanche 创始人 Emin Gün Sirer 警告,AI 可能先于 ECDSA 被攻破就发现 XRP Ledger 等区块链的系统级漏洞,攻击者可借此窃取数十亿美元。他并未指出任何未修补的 XRP Ledger 漏洞,也未演示 AI 攻击。此前 XRP Ledger 于 9 月 25 日发布紧急软件更新 xrpld 3.4.1,修复 Batch 问题,主网未受影响、无资金损失。
Blockstream CEO Adam Back 在 X 发文批评 Ethereum 早期开发者经验不足,称其"围绕明显有缺陷的架构重新实现",并称 Satoshi 选择 UTXO 模型"几乎像是懂分布式系统"。
据区块链安全公司 Salus,Triple-A 7 月资金库被盗事件中的攻击者于 10 月 9 日通过 56 笔存款将 4,970 ETH(约 1,240 万美元)转入 Tornado Cash,其中 49 笔为 100 ETH、7 笔为 10 ETH。
针对 Sky 分配架构中的安全关键模块 Diamond PAU,一项独立属性驱动验证活动结合 Certora Prover、Halmos、Foundry、变异判别与部署字节码绑定,完成 21 项属性清单,其中 4 项在记录假设下通过 Certora 证明、2 项部分验证、8 项获多引擎保证,另有 4 项因模型不可信或不可处理而标记为 UNKNOWN。
Ledger 表示正在调查与东南亚经销商 CryptoBilis 相关的特定问题,该经销商已被要求暂停所有 Ledger 设备的销售和发货。分析师 Specter 和 Tanuki42 追踪被盗地址后估算损失在 7200 万至 8600 万美元以上,涉及 Ethereum、TRON 和 Bitcoin 等多个链上的数百个受害者钱包。
Ledger 正调查其经销商供应链,此前分析师追踪到约 8600 万美元疑似被盗取资金。该事件涉及硬件钱包经销渠道,具体原因与影响范围尚未公布。
Specter 于 10 月 9 日在 X 上称,通过追踪盗窃地址发现 Ledger 用户钱包被盗损失超过 8600 万美元,资金来自 Ethereum、TRON 和 Bitcoin 等多条主要链上数百个受害者钱包。