Ledger 确认设备存在未授权硬件植入,被篡改钱包报告据称蔓延至欧洲
Ledger 确认在 CryptoBilis 调查相关的一台设备中发现未授权硬件植入,并表示已联系受影响用户、开始与有关部门合作。CryptoBilis 已回应 Ledger 的呼吁,停止销售所有硬件钱包库存直至调查结束。
Why it matters:Ledger 确认设备内存在未授权硬件植入,并给出损失估算与调查进展,读者可据此了解事件范围与尚未确认的部分。
What to watch
Cross-chain messaging, bridges, standards, and related security incidents.
8 curated items7 in 30 days63 collected
Ledger 确认在 CryptoBilis 调查相关的一台设备中发现未授权硬件植入,并表示已联系受影响用户、开始与有关部门合作。CryptoBilis 已回应 Ledger 的呼吁,停止销售所有硬件钱包库存直至调查结束。
Why it matters:Ledger 确认设备内存在未授权硬件植入,并给出损失估算与调查进展,读者可据此了解事件范围与尚未确认的部分。
10 月 9 日,多名 Ledger 用户称助记词未外泄、设备未与外部交互,资产却被清空,链上追踪显示攻击者从 7 条区块链上的 471 个地址转走约 9340 万美元。
Why it matters:原文梳理了被盗资金分布、攻击者提前数周的资金准备与经销商易主线索,可帮助读者理解硬件钱包供应链攻击的潜在路径。
Sui 在 Sui Basecamp 2026 上宣布,其原生比特币金融基础设施 Hashi 主网将于本月晚些时候分阶段上线,已获得来自 20 多个启动联盟成员的超 5 亿美元资本承诺。
Why it matters:Sui 官方披露 Hashi 主网的分阶段上线安排、5 亿美元资本承诺与机构接入路径,可了解比特币抵押品如何进入链上市场。
Chainalysis 称其调查人员利用内部 AI 构建定制自动化工具,追踪 9 月 24 日从 Bitget 被盗的 3.87 亿美元资金。攻击发生三小时内,资金经 23 笔转账流向 Ethereum(49.7%)、XRP(40.8%)、Zcash(7.6%)和 Tron(1.8%)四条链,随后通过跨链流动性协议、即时兑换和洗钱服务转移。
Why it matters:Chainalysis 以当事调查方身份复盘跨链追踪流程,读者可了解被盗资金如何在多链间被还原。
2026 年 9 月 22 日 Neutron 遭治理攻击,攻击者将约 1.7M ATOM 跨链至 Cosmos Hub,Hub 验证者在高度 33,086,740 停链约 24.5 小时。
Why it matters:Cosmos Labs 以维护者身份复盘 Hub 停链与恢复全过程,读者可了解验证者协调机制与资金处置边界。
Blockstream 发布 Liquid Network 安全事件评估报告,2026 年 9 月 6 日攻击者利用 Elements rangeproof 验证缓存漏洞(Bug A 与 Bug B)。
Why it matters:Blockstream 以当事方身份复盘 Liquid 被凭空增发 4000 LBTC 的完整链路,含漏洞根因与恢复时间线。
Chainalysis 研究显示,威胁行为者正把恶意软件指令写入公链,形成难以查封的“区块链死信箱”(BDD),朝鲜与伊朗国家关联行为者正主导这一趋势。链上恶意写入从中国高容量开源 AI 模型出现前的每天 2.06 次升至 11.1 次,增幅 440%;过去 12 个月 BDD 攻击增长 420%。
Why it matters:Chainalysis 用链上数据拆解朝鲜与伊朗如何把恶意指令写进公链,读者可了解这类攻击的持久性来源。
Celestia 下一个升级 Hibiscus(V7)计划于 3 月中旬上线,主网按 arabica、mocha、主网顺序推进,arabica 已上线。
Why it matters:Celestia V7 升级把跨链转发与 ZK 验证模块写进协议,读者可据此判断模块化链的互操作路线。