Ledger发布Atom安卓设备,并新增防篡改保护功能
相关推荐
供应链安全事件后,Ledger计划推出手机式硬件钱包Atom
PANews 10月15日消息,据CoinDesk报道,加密硬件钱包制造商Ledger宣布开发新设备Ledger Atom,计划于2027年年中发布。该设备基于Android系统,支持WhatsApp、Instagram和TikTok等应用,并允许用户在日常手机功能与加密资产保护模式之间切换,同时集成AI助手OpenClaw。 此次发布正值Ledger供应链安全事件持续发酵之际,此前CryptoBilis涉及的供应链安全事件导致超过300个钱包遭受损失,链上研究人员估计损失最高达9320万美元,
Solana dApp录得近800万美元的日收入,创下自2025年10月以来最高水平
PANews 9月14日消息,据 Blockworks 数据,Solana dApp 于 9 月 11 日录得近 800 万美元的日收入,创下自 2025 年 10 月以来的最高水平。
Solana Mobile披露第三方邮件服务商Brevo遭遇安全事件并影响其账户
PANews 9月12日消息,Solana Mobile在X平台发文称,其第三方营销邮件服务提供商Brevo发生安全事件,影响部分客户账户,包括Solana Mobile。团队发现有人未经授权访问其Brevo账户后,已停用该账户,并正与Brevo合作了解被访问信息的范围。Solana Mobile表示,据目前所知,尚未从其账户发出任何邮件,但仍在继续核实。同时提醒用户,Solana Mobile不会索要助记词、私钥或钱包恢复信息。
Ledger历史安全事件盘点:假应用曾致950万美元被盗,今日被盗事件为最大规模
BlockBeats 消息,10 月 9 日,硬件钱包厂商 Ledger 今日再陷安全风波,第三方安全机构估算本次损失约为 9000 万美元。目前官方正在调查东南亚授权经销商 CryptoBilis 售出设备相关资金损失,并已要求其暂停销售与发货,建议近 90 天内从该渠道购机用户谨慎操作或转移资产。事件原因尚未最终确认,疑似供应链/设备篡改风险。 回顾 Ledger 历史上主要被攻击与资金损失相关事件: 2018 年:早期硬件与供应链研究漏洞集中爆发。安全研究员演示 Nano S 出厂前被篡改可能,以及 MCU bootloader 绕过、隔离漏洞、Bitcoin 找零地址注入等问题。Ledger 陆续发布安全公告并修复,多为研究级或需物理接触场景。 2020 年:大规模客户数据泄露。攻击者通过第三方 API 密钥及 Shopify 相关漏洞获取电商与营销数据库,超 100 万邮箱及约 27.2 万–29.2 万客户详细记录(姓名、地址、电话等)被公开。硬件与私钥未受影响,但直接催生长期钓鱼、社工及伪造官方信件诈骗。 2023 年 12 月:Ledger Connect Kit 供应链攻击。前员工遭钓鱼导致 NPMJS 账号被控,攻击者发布恶意版本 Connect Kit,注入依赖该库的 DApp,诱导用户签署盗币交易。活跃窗口约 2 小时内,损失约 48 万–60 万美元量级。硬件与 Ledger Live 本身未直接被攻破。 2026 年 1 月:第三方 Global-e 订单数据泄露。支付物流合作方系统遭未授权访问,部分 Ledger.com 订单相关信息(姓名、地址、联系方式等)暴露。Ledger 自身系统与私钥未受影响,但再次抬升钓鱼风险。 2026 年 4 月:App Store 假冒 Ledger Live 应用诈骗。仿冒应用上架约一周,诱骗用户输入助记词,超 50 名受害者损失约 950 万美元,涉及多条链。苹果随后下架,Ledger 强调永不索要 24 词助记词。 2026 年 8 月:以太坊应用签名相关漏洞(LSB-023 等)。包括命令交错导致显示与签名参数不同步、Clear-signing 绕过等问题。需恶意主机配合,Ledger 称无实际用户被利用证据,已在新版本中修复。 2026 年 10 月 9 日(最新):与 CryptoBilis 经销商相关的大规模钱包清空事件。预估损失接近
Token Terminal:以太坊、Solana 和 Base 占欧元稳定币市值 91.5%
火星财经消息,链上数据分析平台 Token Terminal 发文称,以太坊、Solana 和 Base 合计占欧元稳定币市值的 91.5%。在前三名之外,Gnosis 以 2.8% 领先,其次是 XRP Ledger 的 1.6%、BNB Chain 的 1.4% 以及 Avalanche 的 1.0%。
Ledger推出Agent Intent,支持AI代理提出投资组合优化建议并由用户确认
PANews 10月15日消息,Ledger宣布推出Ledger Agent Intent,允许AI代理监控市场并提出优化投资组合的建议,由用户通过Ledger签名设备确认后执行。该机制强调,AI代理负责分析并提出方案,用户保留私钥控制权,最终授权由Ledger签名设备完成。