Ledger:德国零售及分销库存设备检测未发现篡改迹象
Ledger 安全团队 Ledger Donjon 已检测德国境内零售及分销库存设备,包括被点名门店的产品,均未发现篡改迹象。Ledger 称欧洲尚无与硬件植入相关的资金损失报告,但暂未能检测网上曝光的涉事设备,已邀请设备所有者寄给安全团队分析并将公布结果。
Ledger 安全团队 Ledger Donjon 已检测德国境内零售及分销库存设备,包括被点名门店的产品,均未发现篡改迹象。Ledger 称欧洲尚无与硬件植入相关的资金损失报告,但暂未能检测网上曝光的涉事设备,已邀请设备所有者寄给安全团队分析并将公布结果。
Ledger 安全团队 Donjon 已检查德国各地零售商及分销商库存中的设备,包括涉事门店产品,均未发现篡改迹象,目前欧洲尚无因设备被植入恶意硬件导致资金损失的报告。Ledger 尚未检测网络上展示的疑似涉事设备,已邀请持有人送交安全团队分析以公布调查结果。
针对 Ethereum Foundation 研究员 Justin Drake 提出的"bunker mode",Casa CEO Nick Neuman 建议比特币用户优先避免复用已花费过的地址,因为链上花费会暴露公钥。
Phantom 对多数兑换收取 0.85% 费用,MetaMask 则通过 Money Account 宣传最高 4% 的可变年化收益。MetaMask 的 Money Account 将稳定币收益、刷卡消费与交易整合进同一余额,Jupiter 的 Auto-Earn 则把指定稳定币自动存入 Jupiter Lend 收益金库,并按代币分别控制。
StarkWare 已向公众开放 OffMarket 服务,用户可在 Polymarket 上交易而无需将持仓与现有账户公开关联。该服务自 8 月起处于有限早期发布阶段,基于 Starknet 的共享隐私池运行,目前单笔 USDC 存款限额为 1,000 美元。订单仍在 Polymarket 平台执行,交易对手方与市场价格与常规交易无异,且采用完全非托管模式,用户在浏览器中保留私钥控制权。
Ledger 已要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港的分销商暂停销售并下架设备,配合正在进行的供应链篡改调查。公司确认地区分销商 CryptoBilis 售出的一台设备被植入恶意组件,但称没有证据显示其自有基础设施或直销渠道被入侵。Ledger Donjon 安全团队将分析回收设备,以确定篡改发生在分销链的哪个环节。
Ledger 于周二发推称,已要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚及香港的经销商和分销商暂停销售并下架其硬件钱包,以调查被植入隐藏模块的设备。Ledger 表示目前确认的事件仍集中在东南亚,尚未核实与在其他地区购买的设备相关的盗取;此前其称所有已确认损失均涉及该地区经销商 CryptoBilis 售出的设备。
Ledger 确认,通过印尼、马来西亚和菲律宾授权经销商 CryptoBilis 售出的一台设备被植入未经授权的硬件,恶意植入物可截取用户助记词并通过蜂窝网络传出。
Ledger 要求香港及东南亚多国的经销商和分销商停止销售其设备,涉及马来西亚、印尼、新加坡、泰国、菲律宾、越南和香港的 LazMall、Shopee、N-Crypt、Tokopedia、Challenger 等多家渠道。
Ledger 硬件钱包已从欧洲电子零售商 MediaMarkt Saturn 下架,Ledger 同时要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和香港的经销商暂停销售其设备。
Privy 与 Ripple 合作,将其钱包工具扩展至 XRP Ledger,开发者可编程生成和管理 XRPL 钱包、在链上签名交易,并基于 XRP、RLUSD 及其他代币构建应用。该集成面向提供稳定币支付的金融科技公司和需要自主转移资金的 AI 代理,支持 x402 支付标准,并提供密钥与助记词导出。Privy 表示后续将加入策略控制和 Gas 赞助功能。
Gate 在 TOKEN2049 Singapore 期间正式推出 Gate Money,以“One Gate, Everything Money”为理念,将法币、数字资产、股票、ETF、黄金、银行账户及支付汇聚于同一平台。
新火研究院指出,2026 年 10 月初 Ledger 证实其东南亚授权经销商 CryptoBilis 售出的部分设备被植入恶意硬件模块,该模块可在开机初始化阶段从屏幕显示链路读取 24 位助记词并通过 LTE 实时外传,涉及 Nano X 与 Flex 等型号。
与 sven.eth 关联的 Ethereum 钱包因恶意 EIP-7702 授权被盗 9.1231 ETH(约 22,770 美元)及 1.69271471 TAPEETH。
OneKey 维护者 Yishi 给出用 iPhone 做冷钱包的硬性下限:至少 iPhone 17 或更新机型、iOS 27 及以上,并每一到两年迁移到更新设备,因为断网并不能消除他人物理接触手机的风险。
以太坊 L2 网络 Starknet 推出钱包隐私功能 Shadow Accounts,让用户在与 DeFi 应用交互时不必公开关联到主钱包。该功能为每个应用创建独立的持久地址,用户可用网络 STRK20 隐私池中的屏蔽余额为其注资,从而以不同链上身份维持借贷、交易等 DeFi 头寸。
Ripple 与 Stripe 旗下公司 Privy 合作,将 AI 驱动的支付和嵌入式钱包引入 XRP Ledger,开发者可用 XRP、RLUSD 及其他资产在 XRPL 上构建支付应用,用户无需自行管理私钥。
Ripple 宣布将 Stripe 旗下 Privy 的钱包技术接入 XRP Ledger,金融应用与 AI 代理可创建账户、持有加密资产并完成支付,用户无需自行管理钱包软件。
OneKey 创始人 Yishi 援引 Cellebrite 2026 年公布的取证能力资料称,部分 iPhone 机型即使运行较新版本 iOS,仍可能在特定条件下被提取数据,但不代表钱包私钥必然被破解。他建议用 iPhone 作大额加密资产冷钱包的用户至少选择 iPhone 17 或更新机型、运行 iOS 27 及以上版本,并每一至两年更换设备,同时避免把助记词存在照片或普通备忘录中。
OneKey 创始人 Yishi 提出可将 iPhone 改造成冷钱包,最低建议使用 iPhone 17 及以上机型、运行 iOS 27 或更高版本,并每隔 1 至 2 年更换设备。他强调这只是个人安全建议,并非苹果官方认证或安全保证,旧款设备即使断网也无法消除他人取得手机实体访问权限后的风险。
Yuga Labs 区块链副总裁 Quit 在 X 平台发帖称,Blur 宣布将弃用前端后,其调查未发现 Blur 现有合约存在漏洞,但合约可升级,可能随时被改为恶意合约。目前仍有价值数千万美元的 NFT 授权给 Blur 合约,其安全实际取决于 Blur 团队的运营安全,而该团队似乎正在解散。他建议对 Blur 有未撤销授权的用户立即通过 revoke.cash 等工具撤销授权。
CoinShares 联合 Safe Labs 和 Railnet,通过 Safe 的 Earn 小部件提供稳定币收益策略,用户资产全程自托管,可随时申请赎回。CoinShares 负责策略设计与风险筛选,Railnet 提供由 Kiln 开发的金库基础设施,Safe Labs 提供账户界面,该服务不面向美国用户且收益不保证。
Ledger 在 72 小时更新中表示,上周钱包盗币事件的所有已确认案例都涉及东南亚经销商 CryptoBilis 售出的设备,其自身系统和直销渠道未受影响,受影响设备数量有限,CryptoBilis 已停止所有硬件钱包销售。
硬件钱包厂商 OneKey 撤销 CryptoBilis 的经销商授权,并为通过该经销商购买 OneKey 设备的用户提供免费换新。此前有报道称,通过同一经销商购买的 Ledger 设备出现资金被盗,区块链调查员 Specter 估计损失超过 8600 万美元,Ledger 尚未确认总额。
Ledger 在 10 月 11 日表示,10 月 9 日钱包盗刷事件中所有已确认案例都涉及通过东南亚经销商 CryptoBilis 售出的设备,其自身系统和直销渠道未受影响,但这份 72 小时更新未给出损失金额、受影响设备数量或设备被篡改方式的说明。
Ledger 钱包被发现存在未经授权的硬件植入,部分区块链调查人员估计相关损失可能超过 8600 万美元,引发对自托管冷钱包安全性的质疑。比特币分析师 Plan B 称其 2025 年将 BTC 转入 ETF 的决定“零后悔”,21Shares 联合创始人 Ophelia Snyder 表示大额持有者转向 ETF 追求“更高安全性”已持续多年。
OneKey 于 2026 年 10 月 12 日终止东南亚经销商 CryptoBilis 的授权,并为通过该渠道购买 OneKey 钱包的用户提供免费换新。凡在 2026 年 3 月 1 日至 10 月 12 日期间从 CryptoBilis 购买的任何 OneKey 型号(含二手设备)均可申请,截止日期为 2026 年 12 月 31 日,且无需寄回原设备。
与约 9300 万美元被盗相关的硬件钱包篡改事件曝光后,用户开始用厨房秤称重来排查设备。Ledger 确认一台经东南亚经销商 CryptoBilis 售出的设备内藏植入芯片,但称自身系统未被攻破。
Aptos 宣布加密内存池(Encrypted Mempool)功能已正式上线主网,用户可逐笔选择加密待处理交易的调用函数及参数,由验证者在交易排序、区块最终确定后协同解密并执行,以降低抢跑及其他 MEV 攻击风险。
Ledger 硬件钱包被植入物理间谍软件的事件已从东南亚扩散到亚洲、欧洲和南美多地。上周从马来西亚经销商 CryptoBilis 购买设备的用户被盗超 8600 万美元,前 Mt. Gox CEO Mark Karpelès 发现部分设备中的间谍软件可读取屏幕输出并记录助记词,且能躲过 Ledger 的 Genuine Check 安全协议。
Coinbase 宣布自 2026 年 10 月最后一周起,美国用户在三星钱包充值稳定币余额时 USDC 将自动成为默认选项,功能上线时美国约有 8200 万台兼容设备。
硬件钱包厂商 Ledger 于 10 月 9 日表示正在调查一起涉及东南亚用户的资产损失事件,相关用户曾通过经销商 CryptoBilis 购买设备,链上调查员 Specter 估计损失可能超过 8600 万美元,涉及比特币、以太坊等多种资产,但该数字尚未得到独立确认。
Shiba Inu 社区资深成员、Shiba Eternity 顾问 Mazrael 警告社交媒体上流传的“SHIB 空投”是假的,实为钱包盗币器(drainer),并呼吁用户不要点击相关链接、直接举报。该骗局通过仿冒 Shiba Inu 官网的钓鱼页面诱导用户连接钱包并签署授权,从而让攻击者获得转移钱包资产的能力。
XASH 在 Solana 上线奖励平台,按每月 XP 积分为钱包分配黄金奖励池,以 Paxos Gold(PAXG)支付。用户连接 Phantom 或 Solflare 钱包即可进入 Kamino、Orca 等 DeFi 场景,无需向 XASH 存入资金。XASH 已放弃原黄金背书合成美元方案,黄金来自风投支持的市场发展基金,其长期客户是希望拓展代币使用场景的稳定币发行方。
Samsung 计划在 10 月最后一周为 Samsung Wallet 加入 USDC 转账功能,面向美国 Galaxy 用户,官方称 8200 万部美国设备兼容,但该数字指兼容设备而非活跃用户。
Ledger 硬件钱包被曝遭经销商人为植入芯片,可在用户抄写助记词时窃取并外发,据称被盗金额超 9000 万 U、涉及 300 多个钱包。作者据此建议改用多签(如以太坊 EVM 系的 safe.global,至少 2-of-3),并借助 AI 生成个性化托管方案、核验域名与 App 来源、解读 MetaMask 签名界面字段、监控安全公告,同时强调管币设备不要安装 AI。
CryptoBilis 前负责人 Arravind Prabu 声明称,其与 Vimalatheethan 已于 2026 年 3 月完成公司运营、管理及行政职责交接,此后不再持有后台系统、客户数据库、订单记录或企业通信渠道的任何访问权限。
Ledger 供应链攻击事件持续发酵,已确认的资金被盗案例均涉及经销商 CryptoBilis 销售的设备,Ledger 称自身系统及直销渠道未受影响,CryptoBilis 已停止销售所有硬件钱包。
Why it matters:It maps how the Ledger supply-chain attack spread and how hardware wallet makers responded, showing why channel control became the trust issue.
分析师 PlanB 表示已于 2025 年将个人比特币持仓转为 ETF,当时这一决定受到不少批评。在 Coldcard 随机数生成安全争议及 Ledger 设备遭植入未经授权硬件的事件曝光后,他称对转向 ETF 毫不后悔,认为这种方式让他更安心。他此前解释,选择 ETF 是因为可以像管理股票和债券一样管理比特币资产,无需自行处理硬件钱包及私钥保管。
Gnosis 联合创始人 Martin Köppelmann 指出,Google 搜索 "gnosis safe" 的首位付费广告指向仿冒 Safe 钱包的钓鱼站点 wallet-safe.global,该广告伪装成 Safe.global 并复制了官方应用界面。