Ledger 供应链攻击疑云扩大，OneKey、SafePal、Trezor、Tangem 等厂商紧急回应
Ledger 供应链攻击事件持续发酵，已确认的资金被盗案例均涉及经销商 CryptoBilis 销售的设备，Ledger 称自身系统及直销渠道未受影响，CryptoBilis 已停止销售所有硬件钱包。
Why it matters：梳理 Ledger 供应链攻击的扩散范围与多家硬件钱包厂商的应对差异，可看到渠道管控为何成为信任焦点。
Story types
Hacks & bugs latest
Hacks, bugs, rugs, and the investigations that follow.
16 curated items15 in 30 days233 collected
updated
Picks: Hacks & bugs
PANews精选AI 评分8282 crypto.news精选AI 评分8282 XRP Ledger 修复 2015 年遗留漏洞，确认 1000 亿 XRP 供应未受影响
XRP Ledger 修复了一个可追溯至 2015 年的支付引擎整数溢出漏洞，该漏洞理论上允许攻击者通过一笔精心构造的交易凭空生成约 18 万亿 XRP，远超其 1000 亿的固定供应量。
Why it matters：原文完整还原了整数溢出漏洞的触发路径、紧急补丁绕过常规修订流程的取舍，以及 18 万亿 XRP 仅为受控测试结果这一关键区分。
CryptoPotato精选AI 评分7878 Ledger 确认设备存在未授权硬件植入，被篡改钱包报告据称蔓延至欧洲
Ledger 确认在 CryptoBilis 调查相关的一台设备中发现未授权硬件植入，并表示已联系受影响用户、开始与有关部门合作。CryptoBilis 已回应 Ledger 的呼吁，停止销售所有硬件钱包库存直至调查结束。
Why it matters：Ledger 确认设备内存在未授权硬件植入，并给出损失估算与调查进展，读者可据此了解事件范围与尚未确认的部分。
Crypto Briefing精选AI 评分7878 Ledger 确认 CryptoBilis 售出设备被植入硬件后门，损失约 7200 万至 9320 万美元
Ledger 确认，东南亚经销商 CryptoBilis 售出的至少一台设备被植入未经授权的硬件模块，攻击者借此获取用户助记词，估计从 311 至 315 个钱包中盗走 7200 万至 9320 万美元，其中约 7000 万美元为 Tron 链上的 USDT，其余损失分布在 Bitcoin、Ethereum、BNB Chain、Polygon 和 Solana。
Why it matters：Ledger 确认经销商售出的设备被植入硬件后门，读者可据此了解供应链攻击的规模与官方处置指引。
crypto.news精选AI 评分7878 Ledger 确认 CryptoBilis 客户钱包内存在未授权硬件植入，链上估算损失约 9290 万美元
Ledger 在针对东南亚经销商 CryptoBilis 的调查中确认，一名受影响客户的钱包内存在未授权硬件植入，但未说明具体机型、安装方式及是否传输过信息，也未确认该植入是否导致被盗。
Why it matters：原文串联了 Ledger 官方确认、经销商停售与链上估算三方信息，读者可据此判断硬件钱包供应链被物理篡改的风险边界。
PANews精选AI 评分8686 Ledger 供应链攻击：CryptoBilis 渠道设备被植入模块，损失或超 9000 万美元
Ledger 确认正在调查一起针对东南亚授权经销商 CryptoBilis 渠道的供应链攻击，并要求该渠道 90 天内购买设备的用户尚未初始化就不要初始化、已初始化的立即用新助记词转移资产。
Why it matters：通过受害者钱包分布与拆机细节，说明硬件钱包供应链被植入模块后安全元件为何无法拦截。
PANews精选AI 评分8484 Ledger 被盗超 9300 万美元，攻击者提前数周布局，经销商 CryptoBilis 易主引发猜测
10 月 9 日，多名 Ledger 用户称助记词未外泄、设备未与外部交互，资产却被清空，链上追踪显示攻击者从 7 条区块链上的 471 个地址转走约 9340 万美元。
Why it matters：原文梳理了被盗资金分布、攻击者提前数周的资金准备与经销商易主线索，可帮助读者理解硬件钱包供应链攻击的潜在路径。
PANews精选AI 评分7878 Ledger 东南亚供应链攻击损失逼近 9000 万美元，Tether 冻结相关 USDT
以马来西亚经销商 CryptoBillis 为中心的 Ledger 硬件钱包供应链攻击损失已逼近 9000 万美元，SlowMist 的 MistTrack 给出这一估算，Tether 已开始冻结相关地址的 USDT。
Why it matters：原文梳理了 Ledger 东南亚供应链攻击的损失规模、资金冻结与攻击手法，并补充了经销商被秘密转手这一背景。
吴说区块链精选AI 评分7878 XRP Ledger 修复存在约十年的整数溢出漏洞，攻击者可凭空增发 XRP
XRP Ledger 官方披露已在 xrpld 3.4.1 版本中修复一项支付引擎整数溢出漏洞，该漏洞可能自 2015 年起存在，攻击者可通过刻意构造的订单和支付交易绕过余额及供应量安全检查，在单笔交易中生成远超 XRP 总供应量的可用代币，攻击成本仅需数百枚 XRP 的账户及订单准备金和常规交易费。
Why it matters：原文披露漏洞存在约十年、攻击成本仅数百枚 XRP，并说明修复为何绕过常规修正案投票流程。
CryptoPotato精选AI 评分8282 Ledger 调查 8600 万美元加密资产流失，东南亚经销商 CryptoBilis 供应链疑云升温
Ledger 正调查一起涉及授权东南亚经销商 CryptoBilis 的加密资产流失事件，链上研究员估算损失在 7200 万至 8600 万美元之间，涉及 BTC、ETH 和 TRX。
Why it matters：梳理了 Ledger 授权经销商供应链攻击的损失估算与官方处置建议，可了解硬件钱包分销环节的风险。
吴说区块链精选AI 评分8080 RippleX：XRPL 修复存在约十年的 XRP 增发漏洞，将加强 AI 辅助安全检测
RippleX 工程负责人 J. Ayo Akinyele 表示，XRP Ledger 此前修复了一项存在超过十年的支付引擎严重漏洞，该漏洞可能允许攻击者突破 XRP 固定供应量限制、凭空创建可使用的 XRP。
Why it matters：原文给出漏洞的成因、修复时间线与赏金金额，读者可据此了解 XRPL 供应量机制曾面临的风险。
Chainalysis Blog精选AI 评分6666 Chainalysis 用 AI 追踪朝鲜从 Bitget 窃取的 3.87 亿美元
Chainalysis 称其调查人员利用内部 AI 构建定制自动化工具，追踪 9 月 24 日从 Bitget 被盗的 3.87 亿美元资金。攻击发生三小时内，资金经 23 笔转账流向 Ethereum（49.7%）、XRP（40.8%）、Zcash（7.6%）和 Tron（1.8%）四条链，随后通过跨链流动性协议、即时兑换和洗钱服务转移。
Why it matters：Chainalysis 以当事调查方身份复盘跨链追踪流程，读者可了解被盗资金如何在多链间被还原。
Cosmos Hub Forum精选AI 评分8585 Neutron 治理攻击后 Cosmos Hub 停链约 24.5 小时并追回 122.7 万 ATOM
2026 年 9 月 22 日 Neutron 遭治理攻击，攻击者将约 1.7M ATOM 跨链至 Cosmos Hub，Hub 验证者在高度 33,086,740 停链约 24.5 小时。
Why it matters：Cosmos Labs 以维护者身份复盘 Hub 停链与恢复全过程，读者可了解验证者协调机制与资金处置边界。
Blockstream精选AI 评分8787 Blockstream 复盘 Liquid Network 安全事件：rangeproof 缓存漏洞致 4000 LBTC 无背书增发
Blockstream 发布 Liquid Network 安全事件评估报告，2026 年 9 月 6 日攻击者利用 Elements rangeproof 验证缓存漏洞（Bug A 与 Bug B）。
Why it matters：Blockstream 以当事方身份复盘 Liquid 被凭空增发 4000 LBTC 的完整链路，含漏洞根因与恢复时间线。
Chainalysis Blog精选AI 评分6666 Chainalysis：朝鲜与伊朗主导区块链辅助网络攻击，同比激增 5.2 倍
Chainalysis 研究显示，威胁行为者正把恶意软件指令写入公链，形成难以查封的“区块链死信箱”（BDD），朝鲜与伊朗国家关联行为者正主导这一趋势。链上恶意写入从中国高容量开源 AI 模型出现前的每天 2.06 次升至 11.1 次，增幅 440%；过去 12 个月 BDD 攻击增长 420%。
Why it matters：Chainalysis 用链上数据拆解朝鲜与伊朗如何把恶意指令写进公链，读者可了解这类攻击的持久性来源。
Trail of Bits Blog精选AI 评分6666 Trail of Bits 披露 Provenance Blockchain 授权漏洞，82 个 marker 可被无代币夺取管理员权限
Trail of Bits 在 Provenance Blockchain（基于 Cosmos SDK 的 PoS 公链）发现一个漏洞，任何用户无需持有代币即可为自己授予 marker 账户的管理员权限，影响主网上 82 个承载真实金融资产的 marker，涉及版本 1.28.0 之前。
Why it matters：原文完整披露了授权检查读取过期供应量字段的成因、两笔交易利用路径与修复差异，可作链上权限校验的案例参考。