Ledger历史安全事件盘点：假应用曾致950万美元被盗，今日被盗事件为最大规模
相关推荐
Ledger正调查东南亚用户资产被盗事件，涉 CryptoBilis 经销商设备
BlockBeats 消息，10 月 9 日，加密硬件钱包厂商 Ledger 正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。 Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备；若已完成设置，应使用新的助记词创建新的 Ledger 签名设备，并将资产转移至新钱包。 链上调查员 Specter 估计，此次事件已导致比特币、以太坊和波场网络上数百个钱包被盗，损失超过 8600 万美元。安全研究员 tanuki42 此前估计损失已超过 7200 万美元，并表示金额仍在增加。目前，事件具体原因及涉事设备是否存在安全漏洞仍有待调查确认。
CZ警告Ledger硬件钱包供应链攻击风险，疑似单一经销商出售假冒或遭篡改设备
BlockBeats 消息，10 月 9 日，CZ 发文提醒 Ledger 硬件钱包用户提高警惕，尤其是近期购买设备的用户。根据目前掌握的信息，此次事件似乎局限于供应链环节，涉及一家供应商，少数用户可能买到了假冒或遭篡改的 Ledger 设备。 CZ 表示，Ledger 是行业内历史悠久、安全性较高的硬件钱包品牌，但仍可能发生此类事件。他预计并呼吁 BNB 生态及整个加密行业协助追踪被盗资金并推动追回。 此前 Ledger 确认正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备；若已完成设置，应使用新的助记词创建新的 Ledger 签名设备，并将资产转移至新钱包。 链上调查员 Specter 估计，此次事件已导致比特币、以太坊和波场网络上数百个钱包被盗，损失超过 8600 万美元。安全研究员 tanuki42 此前估计损失已超过 7200 万美元，并表示金额仍在增加。目前，事件具体原因及涉事设备是否存在安全漏洞仍有待调查确认。
Mt.Gox前CEO称发现被植入间谍模块的Ledger硬件钱包，可通过LTE发送助记词信息
BlockBeats 消息，10 月 10 日，Mt. Gox 前 CEO Mark Karpelès 发文披露称，其收到的一台 Ledger 硬件钱包疑似被植入间谍模块，设备来自马来西亚，外包装热缩膜完好，拆开后也难以立即发现异常，植入物隐藏在屏幕原本应有的缓冲垫位置。 Karpelès 进一步解释称，该模块包含 LTE 通信组件、天线、eSIM 及连接 Ledger SPI 总线的微控制器，可分析设备向用户显示的字符，并在助记词设置完成后发送相关数据。攻击者随后可能监控受害者的钱包地址，并选择时机转移资产。他提醒用户按照 Ledger 官方指引检查设备。
Ledger硬件供应链攻击或在大规模钱包资金转移前暴露，前Mt. Gox CEO Mark Karpelès曾发出警告
Odaily星球日报讯 据 Bitcoin News 监测，前 Mt. Gox CEO Mark Karpelès 公开披露带有隐藏式监控植入装置的实体篡改 Ledger 设备后，可能无意中触发了针对多个钱包的协调性资金转移。10 月 8 日，Karpelès 警告称，市场上有人出售带有隐藏 SIM 卡的假冒或篡改 Ledger 设备，这些 SIM 卡能够传输被窃取的助记词。相关植入装置据称可截取发送至设备屏幕的数据，从而获取用户在设置钱包时显示的恢复短语。此类设备据称仍可通过 Ledger 官方真品检查，因为原有安全元件保持完整，而验证流程无法检测未经授权的实体改装。一种正在出现的推测是，攻击者从受影响设备中收集助记词，并等待同时转移多个钱包中的资金。Karpelès 的警告据称获得约 9 万次浏览，可能使攻击者意识到其行动已经暴露，并促使其转移窃取的资金。Karpelès 表示，他检查过的一台受影响 Ledger 设备来自马来西亚，采用完好无损的热缩膜包装，且屏幕下方隐藏着植入装置。目前怀疑的攻击路径是硬件供应链遭到入侵，而非加密算法漏洞。Karpelès 的警告与随后发生的钱包资金转移之间的关联尚未得到证实，是否由同一批植入装置导致也未得到确认。若相关情况得到证实，该事件将表明，即使设备通过制造商认证，遭入侵的硬件仍可能破坏用户的资产自托管安全。
Abraxas Capital关联地址持续降低ETH杠杆，多头敞口约3.5亿美元
BlockBeats 消息，10 月 9 日，据 Arkham 监测，Abraxas Capital 关联地址近期增加 ETH 抵押并降低借款杠杆。昨日晚间，该地址将 2 万枚 ETH 从 Aave 迁入 Spark，随后偿还约 5500 万 USDS；今日再借出 1000 万 USDS，净减少约 4500 万美元。 过去一周，该地址在 Spark 净增加 5.7 万枚 ETH 存款，其中 5 万枚由 Aave 迁入。同期累计借出 9338 万 USDS、偿还约 9300 万 USDS，借款规模基本持平，但健康因子由 1.59 升至 2.42。 截至发稿，该地址在 Spark 持有约 14.08 万枚 WETH 存款，抵押价值约 3.50 亿美元，总债务约 1.24 亿美元，对应借贷杠杆约 1.55 倍。按当前抵押及债务测算，ETH 价格跌至约 1028 美元时可能触发清算。 地址：0xed0c6079229e2d407672a117c22b62064f4a4312
American Bitcoin将于11月4日美股收盘后发布第三季度财报
BlockBeats 消息，10 月 8 日，特朗普家族支持的比特币矿企 American Bitcoin（ABTC）宣布将于 2026 年 11 月 4 日美股收盘后发布第三季度财报，并于美东时间当天下午 4:30 召开电话会议及网络直播，回顾业绩表现。American Bitcoin 目前是 Hut 8 Corp. 的多数控股子公司，定位为比特币财库，通过整合规模化自挖矿业务与纪律性增持策略，提供机构级比特币敞口。