安全元件完好,助记词却被偷走:Ledger供应链攻击如何精准收割用户
Ledger 确认正在调查一起针对东南亚授权经销商 CryptoBilis 渠道的供应链攻击,并要求该渠道 90 天内购买设备的用户尚未初始化就不要初始化、已初始化的立即用新助记词转移资产。
Why it matters:Wallet distribution and teardown details show why a secure element cannot stop a supply-chain implant.
Ledger 确认正在调查一起针对东南亚授权经销商 CryptoBilis 渠道的供应链攻击,并要求该渠道 90 天内购买设备的用户尚未初始化就不要初始化、已初始化的立即用新助记词转移资产。
Why it matters:Wallet distribution and teardown details show why a secure element cannot stop a supply-chain implant.
The Block Research 10月8日报告显示,韩国在15个司法辖区加密竞争力综合排名第12,跨境开放程度垫底,但Chainalysis 9月将其列为全球加密采用指数第5。
Circle 在 Solana 上增发 2.5 亿枚 USDC,USDC 在 Solana 上的供应量显著增加,但并不必然意味着立即流通或新增需求。预测市场对 Solana 10 月触及 140 美元的概率从一天前的 8% YES 小幅升至 9% YES,触及 190 美元的概率仍仅为 1% YES。
富兰克林邓普顿于10月9日与美国SEC加密货币工作组会面,讨论投资者能否在区块链交易平台上将链上基金份额与代币化美股直接兑换、流动性提供者能否收取服务费,以及《投资公司法》定价规则的适用问题。会谈还涉及代币化ETF与代币化股票、合规支付稳定币或代币化货币基金组成交易对,以及流动性池是否需要投资公司豁免。
MoonPay 已上线支持 Circle 旗下 Layer 1 区块链 Arc 网络,其超 3000 万用户可通过银行卡、Apple Pay、Google Pay、银行转账等方式购买 USDC 并直接转入 Arc。该集成为 Arc 上的钱包、应用及开发者提供了消费者入金渠道。
Hyperliquid 全平台未平仓合约约 135 亿美元,其中 HIP-3 市场约 35 亿美元,近 30 日协议费用约 6478 万美元、协议收入约 4881 万美元。
多位参会者观察到,本届新加坡 TOKEN2049 人群比以往减少 50% 以上,Builder 更少,交易员、投资者、KOL 和机构更多,主会场被交易所、托管、支付和稳定币基础设施主导。
10 月 9 日,多名 Ledger 用户称助记词未外泄、设备未与外部交互,资产却被清空,链上追踪显示攻击者从 7 条区块链上的 471 个地址转走约 9340 万美元。
Why it matters:The article maps the stolen funds, the attacker's weeks of preparation and the reseller ownership change, helping readers understand a possible hardware-wallet supply-chain attack path.
以马来西亚经销商 CryptoBillis 为中心的 Ledger 硬件钱包供应链攻击损失已逼近 9000 万美元,SlowMist 的 MistTrack 给出这一估算,Tether 已开始冻结相关地址的 USDT。
Why it matters:The source details the scale, frozen funds and attack method behind the Ledger Southeast Asia supply chain breach, plus the dealer's undisclosed sale.
针对“以太坊正在失去流动性护城河”的看空论点,Blockworks 分析师 Jake Koch-Gallup 从货币溢价、二层生态和稳定币份额等角度逐条反驳。他指出以太坊仍占 DeFi 总锁仓量的 65%,现货 ETF 和持币公司持有约 13% 的 ETH 总供应量,36% 的 ETH 供应量处于质押状态并创历史新高。
欧洲证券和市场管理局(ESMA)10 月 8 日发布意见,要求持牌加密平台停止为未获 MiCA 授权的稳定币提供服务,并期望各国监管机构在意见发布后三个月内清理客户剩余敞口,按 10 月 8 日起算最迟约至 2027 年 1 月 8 日。
截至10月8日的7天内,Circle发行约97亿USDC、赎回约105亿USDC,USDC流通量约减少8亿枚。USDC总流通量为730亿枚,储备量约732亿美元,其中隔夜逆国债回购约363亿美元、期限小于3个月的国债约269亿美元。
Gennius 宣布与 Coinbase 合作,为拉丁美洲银行提供稳定币支付、数字资产托管与交易、存款及奖励积分代币化服务,首家合作金融机构已在阿根廷上线。银行无需更换现有系统即可向客户提供相关服务,Coinbase 提供底层数字资产基础设施。
汇丰银行与蚂蚁数科完成 AI 智能体小额支付技术验证,测试结合汇丰代币化存款服务、蚂蚁数科 Anvita Flow 网络及 Jovay Layer 2 测试网,使 AI 智能体可自主选择数字服务并用代币化银行存款完成小额支付,实现链上实时结算与风险检查。汇丰负责结算及实时风控,蚂蚁数科负责协调服务调用与支付流程。双方表示此次测试仅限技术验证,尚未推出商业化或面向客户的服务。
巴西最大证券交易所 B3 计划于 2027 年上半年推出代币化资产平台,较此前预计的 2026 年下半年推迟。平台上的股票代币将与传统股票互通,共享价格、流动性和订单簿,但初期仍采用 T+2 结算,全天候交易和即时结算尚需监管批准。B3 还计划发行自有稳定币,并将向巴西央行申请数字资产运营及托管许可。
OKX 以 250 亿美元估值完成新一轮融资,Circle、Ripple、渣打银行旗下 SC Ventures 及 Qube Research & Technologies 参投,具体金额未披露。
据 CoinDesk 报道,10 月 2 日至 8 日 Robinhood Chain 日均交易笔数为 620 万笔,较 9 月 10 日至 16 日的 1,080 万笔下降 42%,环比前一周下降 20%;日均活跃地址约 32.2 万个,较 9 月中旬下降 31%。
IOSG 报告分析 Visa、Mastercard、Stripe、PayPal、Robinhood 等十家头部金融科技公司,指出加密正从投机资产变为后端基础设施,稳定币成为 TradFi 与链上市场之间的桥梁。
Polymarket 与 Kalshi 合计占据预测市场 90% 以上交易量,行业月度总交易量突破 580 亿美元。截至 2026 年 7 月,Kalshi 累计交易量 1557 亿美元、完成 9.826 亿笔交易,反超 Polymarket 的 1119 亿美元和 7.077 亿笔。两家平台通过合规策略、低手续费与消费级产品体验解决了执行层面难题,但储蓄者缺失的零和博弈结构仍未破解。
OKX 以 250 亿美元估值完成新一轮融资,投资方包括 Circle、Ripple、渣打银行旗下 SC Ventures 及 Qube Research & Technologies,具体金额未披露。
Raoul Pal 认为,约两年内绝大多数经济活动将由智能代理完成,而机器无法使用为人类设计的银行系统。区块链可在约 300 毫秒内完成跨境支付、支持小数点后 18 位精度并全年无休,是机器经济唯一可行的清算通道。代币化本质是把现实世界转化为机器可读的数据包,稳定币、RWA、存储与身份认证同属一套机器系统。
美国参议员 Richard Blumenthal 于 10 月 8 日致信 Cantor Fitzgerald 董事长 Brandon Lutnick,要求其在 10 月 23 日前披露与 Tether 的合作记录,包括收益、托管服务及制裁监控情况。
法国国民议会财政委员会于10月7日通过修正案I-CF1826,拟自2027年1月1日起对加密货币兑换为符合MiCA定义的电子货币代币征税,结束现行同类兑换的免税待遇;同日通过I-CF798,允许符合条件的加密交易亏损向后结转10年抵扣未来收益。10月8日委员会还通过I-CF1822,拟对移居海外者超过80万欧元的未实现加密收益征收退出税。三项修正案仍处委员会阶段,需议会进一步审议才能生效。
Ostium 针对损失超过 1,000 USDC 且未选择便利赔付的流动性提供者(OLP)发布第二阶段赔偿方案,提供两种机制。默认方案 A 以 USDC 分期偿付,资金来自已追回及未来追回资金、Ostium 协议与 Gateway 收入分成(初期为开仓费用的 50%)及潜在合作伙伴激励。可选方案 B 允许符合证券法规要求的用户在下一轮定价融资中将部分未偿损失转换为 Ostium Labs 股权。
据 MistTrack 监测,Tether 已在与 Ledger 用户资金被盗事件相关的部分地址上冻结大量 USDT,该事件损失已接近 9000 万美元。部分受害用户已联系 MistTrack 寻求协助,其团队正在跟进。此前 Ledger 表示正调查东南亚经销商 CryptoBillis 相关用户资金被盗事件。
Tether 已将四个 THORChain 金库地址列入黑名单,这些金库合计持有约 145 万枚 USDT。受此影响,THORChain 的 Tron 跨链兑换及流动性提供者相关操作已暂停。THORChain 联合创始人 Chad Barraford 表示,团队在 Tether 采取行动前并未收到任何事先通知。
ESMA 于 10 月 8 日发布意见,要求各国监管机构督促 MiCA 持牌加密资产服务商停止涉及不合规资产参考代币和电子货币代币的服务,涵盖交易、托管、转账等,存量头寸须在三个月内(即 2027 年 1 月 8 日前)尽快处置。
美国参议院常设调查小组委员会少数党首席成员 Richard Blumenthal 于 2026 年 10 月 8 日致函 Cantor Fitzgerald 董事长 Brandon Lutnick,要求保存文件并说明该公司与稳定币发行方 Tether 的关系,答复截止日期为 2026 年 10 月 23 日。
Securitize 于 10 月 8 日推出 Securitize Stocks,通过其注册经纪商 Securitize Markets 在 Solana 上线与 Apple。
10 月 8 日,英国将 Xeltox Enterprises、Processing KG、TokenSpot、Tsunami Payments 列入制裁名单,标识分别为 RUS3755、RUS3756、RUS3758、RUS3763。
欧洲证券和市场管理局(ESMA)于 10 月 9 日启动公开征求意见,审查欧洲清算机构使用的代币化抵押品,要求金融机构证明区块链资产在市场危机中能否被访问并转换为现金。
X 账号 @blockchainchick 发文称,Tether 的 USDT 合约自 2017 年在以太坊部署起就包含 destroyBlackFunds 函数,该函数确认地址已被列入黑名单后,会读取其余额、将余额设为零、从总供应量中扣除相应金额并记录事件,且没有函数可以逆转。
美国参议院常设调查小组委员会民主党首席议员 Richard Blumenthal 于 10 月 8 日致信 Cantor Fitzgerald 董事长 Brandon Lutnick,要求其在 10 月 23 日前提交与 USDT 发行方 Tether 相关的记录,涵盖储备托管安排、审计、制裁筛查及与官员的沟通。
OKX 在欧洲上线加密抵押 USDC 灵活贷款,普通用户最高可借 25 万 USDC,VIP 客户上限 325 万 USDC,且无固定还款期限。贷款额度最高为抵押品价值的 80%,支持 Bitcoin、Ether、Solana 等 40 多种资产,按小时计息 0.000229%(约年化 2%),可随时部分或全额还款。条款明确抵押品会被冻结并可能被清算,且该服务不在 MiCA 客户资产保护范围内。
美国财政部长 Scott Bessent 在 10 月 8 日华盛顿 Newsmax NPolicy Summit 上表示,美方已定位约 10 亿美元伊朗相关加密货币,本周可能予以没收,并称这是一场涵盖金融限制、海上管控和旅行限制的绝对孤立行动。
Spiko 与 Nous Research 在 10 月 3 日至 9 日各完成 9000 万美元融资,领跑当周 16 笔披露交易共 3.8051 亿美元。Spiko 由 NEA 领投,资金用于扩展其代币化现金基金,目前管理 27 亿美元资产;Nous Research 投资方包括 Nvidia、Microsoft 的 M12 和 Robot Ventures。
法国国民议会财政委员会通过 2027 年预算法案修正案,拟将离境税扩展至移居海外且加密资产合计超过 80 万欧元的家庭,并把加密兑换受监管稳定币视为应税出售,两项措施定于 2027 年 1 月 1 日生效。
Ledger 于 2026 年 10 月 9 日宣布调查东南亚客户资金损失事件,要求授权经销商 CryptoBilis 立即停止销售和发货,并建议已激活设备的用户将资产转移到生成全新助记词的新 Ledger 设备。
欧洲证券和市场管理局(ESMA)周四发布意见,要求持牌欧盟加密企业须在 2027 年 1 月初前逐步停止为不符合 MiCA 的稳定币提供服务,该意见面向各国监管机构,覆盖不满足 MiCA 合法发行或交易条件的资产参考代币(ARTs)和电子货币代币(EMTs),但未点名任何具体代币。
Pi Network 核心团队澄清稳定币规划,称稳定币将用于商业、支付、会计和结算等需要可预测定价的场景,但角色刻意窄于原生代币 PI,PI 仍将是网络所有流程的主要数字资产。团队未确认 OUSD 已集成到 Pi 主网,也没有公布上线日期或 Pioneer 奖励计划细节。PI 近日跌破 $0.09 后一度跌至 $0.078 的三个月低点,目前回升至 $0.081 上方,市值降至 9.15 亿美元。