What to watch
Bitcoin protocol, crypto ETFs, miners, and layer-2 experiments.
7 curated items6 in 30 days389 collected
Ledger 确认，东南亚经销商 CryptoBilis 售出的至少一台设备被植入未经授权的硬件模块，攻击者借此获取用户助记词，估计从 311 至 315 个钱包中盗走 7200 万至 9320 万美元，其中约 7000 万美元为 Tron 链上的 USDT，其余损失分布在 Bitcoin、Ethereum、BNB Chain、Polygon 和 Solana。
Why it matters：Ledger 确认经销商售出的设备被植入硬件后门，读者可据此了解供应链攻击的规模与官方处置指引。
Ledger 在针对东南亚经销商 CryptoBilis 的调查中确认，一名受影响客户的钱包内存在未授权硬件植入，但未说明具体机型、安装方式及是否传输过信息，也未确认该植入是否导致被盗。
Why it matters：原文串联了 Ledger 官方确认、经销商停售与链上估算三方信息，读者可据此判断硬件钱包供应链被物理篡改的风险边界。
Ledger 确认正在调查一起针对东南亚授权经销商 CryptoBilis 渠道的供应链攻击，并要求该渠道 90 天内购买设备的用户尚未初始化就不要初始化、已初始化的立即用新助记词转移资产。
Why it matters：通过受害者钱包分布与拆机细节，说明硬件钱包供应链被植入模块后安全元件为何无法拦截。
Sui 在 Sui Basecamp 2026 上宣布，其原生比特币金融基础设施 Hashi 主网将于本月晚些时候分阶段上线，已获得来自 20 多个启动联盟成员的超 5 亿美元资本承诺。
Why it matters：Sui 官方披露 Hashi 主网的分阶段上线安排、5 亿美元资本承诺与机构接入路径，可了解比特币抵押品如何进入链上市场。
Blockstream 发布 Liquid Network 安全事件评估报告，2026 年 9 月 6 日攻击者利用 Elements rangeproof 验证缓存漏洞（Bug A 与 Bug B）。
Why it matters：Blockstream 以当事方身份复盘 Liquid 被凭空增发 4000 LBTC 的完整链路，含漏洞根因与恢复时间线。
Chainalysis 研究显示，威胁行为者正把恶意软件指令写入公链，形成难以查封的“区块链死信箱”（BDD），朝鲜与伊朗国家关联行为者正主导这一趋势。链上恶意写入从中国高容量开源 AI 模型出现前的每天 2.06 次升至 11.1 次，增幅 440%；过去 12 个月 BDD 攻击增长 420%。
Why it matters：Chainalysis 用链上数据拆解朝鲜与伊朗如何把恶意指令写进公链，读者可了解这类攻击的持久性来源。
Eigen Labs 在 arXiv 发布 ECDSA.fail 预印本，记录逾 100 名参与者及其 AI 代理在约两个月内为 secp256k1 椭圆曲线产出点加电路，使用 1,151 个逻辑量子比特和 130 万 Toffoli 门，Q×T 分数比 Google Quantum AI 2026 年 3 月公布的结果低 50% 以上。
Why it matters：Eigen Labs 复盘 ECDSA.fail 的开放协作过程，读者可了解量子资源估算如何被社区与 AI 代理共同推进。