慢雾：警惕利用 Ledger 供应链事件的虚假固件更新钓鱼活动
相关推荐
损失超60枚BTC、约合480万美元，Ledger盗窃事件中一名受害者为诈骗者
Odaily星球日报讯 在涉及加密硬件钱包制造商 Ledger 的盗窃事件中，损失最大的受害者之一也是诈骗者，其损失超过 60 枚 BTC，价值约 480 万美元。相关资金来自一起任务诈骗：参与者受雇为真实商品伪造销量和评论。随后出现“负余额”，参与者被告知必须投入自有资金才能获得报酬。9 月 22 日，该诈骗幕后操作者将所得资金转入 3 个独立的 Ledger 地址。10 月 9 日，盗贼清空这 3 个地址，每个地址均通过一笔转账将资金转入同一钱包。该收款钱包被报告涉及被盗资金。
Ledger：犯罪团伙耗资数百万美元在硬件钱包植入窃密组件
PANews 10月16日消息，据Ledger官方公告，一个高度组织化的犯罪团伙在数月内购买正品Ledger设备，拆机植入定制隐藏组件，用于在设备初始化时窃取助记词，再通过东南亚经销商将设备回流至销售渠道；该团伙为此耗资数百万美元，并自建助记词收集服务器及盗取、洗钱基础设施。Ledger称其芯片、操作系统和服务器均未被攻破，攻击发生在设备离开其控制后的分销环节。 Ledger已要求东南亚及香港授权经销商暂停销售，并即日起要求产品不得上架陈列、改为售出时从库存交付，退货设备不得以任何形式转售；其抽检的德国市场及仓库设备均未发现异常。
Cross River 将 RLUSD 接入核心银行系统，支持通过 XRP Ledger 交易
Foresight News 消息，技术基础设施平台 Cross River Bank 宣布已与 Ripple 合作，将美元稳定币 RLUSD 接入其核心银行系统，并支持通过 XRP Ledger（XRPL）进行交易。Cross River 表示，金融科技客户可通过单一 API 使用 RLUSD 支付，并在美元与 RLUSD 之间转移资金，支持全天候跨境支付和资金结算。目前相关服务仅在部分州提供。
Ledger推出Agent Intent，支持AI代理提出投资组合优化建议并由用户确认
PANews 10月15日消息，Ledger宣布推出Ledger Agent Intent，允许AI代理监控市场并提出优化投资组合的建议，由用户通过Ledger签名设备确认后执行。该机制强调，AI代理负责分析并提出方案，用户保留私钥控制权，最终授权由Ledger签名设备完成。
Ledger 加强经销商设备管理：退货设备不得再次出售，产品须撤离货架及展示架
Foresight News 消息，加密硬件钱包制造商 Ledger 发文称正在加强授权经销商对 Ledger 设备的管理，今日已向授权经销商和分销商发送提醒，重申适用于退货设备的现有规则：即使外观全新且未开封，退货设备也绝不能以任何形式再次出售。此外，其要求立即采取以下新措施：Ledger 产品不得再摆放在货架或展示架上，库存应存放于仓库，并在购买时交付。 Ledger 表示，Ledger 的芯片、操作系统和服务器均无任何缺陷。Ledger 的系统并未遭到入侵。这是设备离开我们控制范围后，针对分销渠道的攻击。
Ledger发布Atom安卓设备，并新增防篡改保护功能
火星财经消息，10 月 15 日，加密硬件钱包制造商 Ledger 在巴黎 Op3n 活动发布 Android 设备 Atom。限量创始版售价 849 美元，预订需支付 100 美元可全额退还押金，上市后常规售价 899 美元。设备预计于 2027 年夏季开始交付，仍需完成认证。 Atom 通过 FPGA 芯片隔离 Android 环境与用于审核、签署交易的安全模式，同时支持日常 Android 应用。Solana Mobile 计划将钱包及 dApp Store 整合为 Seeker 应用接入 Atom，交易签名由安全模式处理。设备还将预装 OpenClaw，通过 Agent Intent 让用户审核 AI 代理提出的交易，无需向代理开放私钥。 针对近期硬件钱包遭篡改事件，Ledger 称，Atom 可检测屏幕、外壳拆卸及核心区域钻孔等行为，防篡改传感器在关机后仍由独立电池供电。公司表示，其核心保护功能可阻止此次事件中的屏幕读取植入攻击。设备将仅通过 Ledger 官网销售。