Ledger 被盗超 9300 万美元，攻击者提前数周布局，经销商 CryptoBilis 易主引发猜测
10 月 9 日，多名 Ledger 用户称助记词未外泄、设备未与外部交互，资产却被清空，链上追踪显示攻击者从 7 条区块链上的 471 个地址转走约 9340 万美元。
Why it matters：原文梳理了被盗资金分布、攻击者提前数周的资金准备与经销商易主线索，可帮助读者理解硬件钱包供应链攻击的潜在路径。
Story types
Hacks & bugs latest
Hacks, bugs, rugs, and the investigations that follow.
89 curated items85 in 30 days1,138 collected
updated
Picks archive, page 5
PANews精选AI 评分8484 PANews精选AI 评分7878 Ledger 东南亚供应链攻击损失逼近 9000 万美元，Tether 冻结相关 USDT
以马来西亚经销商 CryptoBillis 为中心的 Ledger 硬件钱包供应链攻击损失已逼近 9000 万美元，SlowMist 的 MistTrack 给出这一估算，Tether 已开始冻结相关地址的 USDT。
Why it matters：原文梳理了 Ledger 东南亚供应链攻击的损失规模、资金冻结与攻击手法，并补充了经销商被秘密转手这一背景。
吴说区块链精选AI 评分7878 XRP Ledger 修复存在约十年的整数溢出漏洞，攻击者可凭空增发 XRP
XRP Ledger 官方披露已在 xrpld 3.4.1 版本中修复一项支付引擎整数溢出漏洞，该漏洞可能自 2015 年起存在，攻击者可通过刻意构造的订单和支付交易绕过余额及供应量安全检查，在单笔交易中生成远超 XRP 总供应量的可用代币，攻击成本仅需数百枚 XRP 的账户及订单准备金和常规交易费。
Why it matters：原文披露漏洞存在约十年、攻击成本仅数百枚 XRP，并说明修复为何绕过常规修正案投票流程。
吴说区块链精选AI 评分8080 RippleX：XRPL 修复存在约十年的 XRP 增发漏洞，将加强 AI 辅助安全检测
RippleX 工程负责人 J. Ayo Akinyele 表示，XRP Ledger 此前修复了一项存在超过十年的支付引擎严重漏洞，该漏洞可能允许攻击者突破 XRP 固定供应量限制、凭空创建可使用的 XRP。
Why it matters：原文给出漏洞的成因、修复时间线与赏金金额，读者可据此了解 XRPL 供应量机制曾面临的风险。
Chainalysis Blog精选AI 评分6666 Chainalysis 用 AI 追踪朝鲜从 Bitget 窃取的 3.87 亿美元
Chainalysis 称其调查人员利用内部 AI 构建定制自动化工具，追踪 9 月 24 日从 Bitget 被盗的 3.87 亿美元资金。攻击发生三小时内，资金经 23 笔转账流向 Ethereum（49.7%）、XRP（40.8%）、Zcash（7.6%）和 Tron（1.8%）四条链，随后通过跨链流动性协议、即时兑换和洗钱服务转移。
Why it matters：Chainalysis 以当事调查方身份复盘跨链追踪流程，读者可了解被盗资金如何在多链间被还原。
Cosmos Hub Forum精选AI 评分8585 Neutron 治理攻击后 Cosmos Hub 停链约 24.5 小时并追回 122.7 万 ATOM
2026 年 9 月 22 日 Neutron 遭治理攻击，攻击者将约 1.7M ATOM 跨链至 Cosmos Hub，Hub 验证者在高度 33,086,740 停链约 24.5 小时。
Why it matters：Cosmos Labs 以维护者身份复盘 Hub 停链与恢复全过程，读者可了解验证者协调机制与资金处置边界。
Blockstream精选AI 评分8787 Blockstream 复盘 Liquid Network 安全事件：rangeproof 缓存漏洞致 4000 LBTC 无背书增发
Blockstream 发布 Liquid Network 安全事件评估报告，2026 年 9 月 6 日攻击者利用 Elements rangeproof 验证缓存漏洞（Bug A 与 Bug B）。
Why it matters：Blockstream 以当事方身份复盘 Liquid 被凭空增发 4000 LBTC 的完整链路，含漏洞根因与恢复时间线。
Chainalysis Blog精选AI 评分6666 Chainalysis：朝鲜与伊朗主导区块链辅助网络攻击，同比激增 5.2 倍
Chainalysis 研究显示，威胁行为者正把恶意软件指令写入公链，形成难以查封的“区块链死信箱”（BDD），朝鲜与伊朗国家关联行为者正主导这一趋势。链上恶意写入从中国高容量开源 AI 模型出现前的每天 2.06 次升至 11.1 次，增幅 440%；过去 12 个月 BDD 攻击增长 420%。
Why it matters：Chainalysis 用链上数据拆解朝鲜与伊朗如何把恶意指令写进公链，读者可了解这类攻击的持久性来源。
Trail of Bits Blog精选AI 评分6666 Trail of Bits 披露 Provenance Blockchain 授权漏洞，82 个 marker 可被无代币夺取管理员权限
Trail of Bits 在 Provenance Blockchain（基于 Cosmos SDK 的 PoS 公链）发现一个漏洞，任何用户无需持有代币即可为自己授予 marker 账户的管理员权限，影响主网上 82 个承载真实金融资产的 marker，涉及版本 1.28.0 之前。
Why it matters：原文完整披露了授权检查读取过期供应量字段的成因、两笔交易利用路径与修复差异，可作链上权限校验的案例参考。