#钱包

OneKey创始人Yishi（@ohyishi）发文称，上线了检测硬件钱包是否被篡改的工具tampered.app，用户上传电路板照片即可检测，支持OneKey、Ledger和Trezor，免费、无需注册、不保存照片。该工具可标记疑似异常，但结果正常并不代表完全安全；Yishi称在用户提交的约400张照片上测试，准确率超过95%。

深潮 TechFlow 消息，10 月 15 日，硬件钱包制造商 Ledger 发布其安全团队 Donjon 关于德国相关情况的调查更新。Ledger 称，在收到德国一名人士的报告后，团队已检查德国全境零售商与分销商库存设备（含涉事门店产品），均未发现篡改迹象；欧洲各地也未收到因设备植入恶意硬件导致的资金损失报告。Ledger 补充，目前尚未检查网络上展示的涉事设备，已邀请持有者寄送至安全团队进行技术分析并公布结果。

OneKey 创始人 Yishi 宣布推出硬件钱包鉴定工具“一石鉴包”，用于识别主板上可能存在的异常植入物，对 Ledger、OneKey 与 Trezor 统一判定规则。用户上传拆机主板照片后，系统在本地去除地理位置等元数据，再通过 Anthropic 的 Claude 视觉模型分析主板型号匹配度、主芯片文字及是否含异常芯片、模块、天线或飞线，结果依据既定规则生成。Yishi 称检测结果仅供参考，无法检测固件、软件、芯片内部结构及屏蔽罩和屏幕下方元件，也不能识别外观相同的伪造芯片。

PANews 10月15日消息，Mt.Gox前CEO Mark Karpelès宣布建立Ledger硬件钱包篡改及假冒设备案例汇总页，依据公开报告和X上的图片整理已核实案例，并开放新增案例提交入口。截至发稿，该页收录14台设备、涉及7个具名卖家，包括植入额外电路的设备及缺少安全元件的假冒设备，逐项附有原始报告链接。该汇总属于个人开源情报整理，并非Ledger官方调查结论。

PANews 10月15日消息，Ledger 在 X 平台发帖称，针对德国一名用户此前反映的设备被植入问题，其安全团队 Ledger Donjon 已检测德国境内零售及分销库存设备，包括被点名门店的产品，均未发现篡改迹象。Ledger 表示目前欧洲尚无与硬件植入相关的资金损失报告，暂未能检测网上曝光的涉事设备，已邀请设备所有者寄给安全团队分析并将公布结果。

Coinbase 发布框架，说明比特币迁移至抗量子密码前需解决的技术与运营难题，称仅更换签名算法不够。其指出迁移须保护已暴露公钥的代币、适配有限区块空间并保留全节点验证，可考虑 BIP-360 下的 P2MR、P2TRv2 等可演进设计，以及 1-of-2 混合结构，让资金可用现有 ECDSA 或 Schnorr 密钥支出，也可用未来抗量子密钥。Coinbase 还提示有状态签名方案重用签名状态可能引发伪造风险，希望保留无状态签名选项并兼容 MPC，同时认为休眠代币的处置属技术与治理问题，不应拖延抗量子签名工作。

Ledger 称已要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港的经销商暂停销售并下架其硬件钱包，调查被加装隐藏植入件的设备。Ledger 的 Donjon 安全团队发现植入件会在设置时从屏幕读取 24 词助记词并通过 LTE 外发；公司称已确认事件仅发生在东南亚，损失均涉及当地经销商 CryptoBilis 出售的设备。链上调查者 Specter 追踪到超过 8600 万美元疑似被盗资金，Ledger 表示尚未核实该数字。

安全研究员 Joe Grand 对 Cointelegraph 表示，普通用户难以自行检测硬件钱包是否被篡改，连技术专家也不会逐一检查设备。此前有报道称经印尼、马来西亚、菲律宾授权经销商 CryptoBilis 销售的 Ledger 设备造成加密货币损失，Ledger 于周六确认其中一台设备含未授权植入物，可通过蜂窝网络窃取助记词。Trezor 称其设备仅接受签名固件，但承认包装与封条检查无法排除物理篡改，并于周二宣布减少经销商数量作为预防措施。

Ledger 称其硬件钱包已在欧洲零售商 MediaMarkt Saturn 门店及线上停售，并已要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港的经销商下架产品，同时继续调查被篡改设备。Ledger 表示目前确认的事件仍限于东南亚，尚未核实其他地区购买的设备导致资金被盗；Donjon 团队称一款未授权硬件植入装置会在设置时截取屏幕上的助记词并通过蜂窝连接外发。调查始于 10 月 9 日，Ledger 称尚未确认受影响用户数量和损失金额。

据《金融时报》报道，加密交易所 Kraken 母公司 Payward 将收购立陶宛持牌银行 Saldo Bank，交易价格未披露，预计 2027 年完成，尚待监管批准。Payward 联合 CEO Arjun Sethi 称，计划把现金、加密资产、代币化股票和信贷整合到同一系统，让客户无需卖出资产即可抵押借贷。Saldo 于 2021 年获得欧盟银行牌照，提供消费及企业贷款和定期存款。报道称 Payward 是首家在欧洲收购银行的数字资产公司。

新火研究院发文称，Ledger 东南亚授权经销商 CryptoBilis 售出的部分设备被植入恶意硬件模块，可在初始化阶段读取并外传 24 位助记词，官方称受损案例集中于该分销渠道，自有基础设施与直销体系未受波及。据 Bitquery 链上追踪报告，攻击者在 47 分钟内清空横跨 TRON、Bitcoin、Ethereum、BNB Chain、Polygon 及 Solana 六条公链的 324 个地址，累计损失约 1.02 亿美元，其中 TRON 链上约 7,930 万美元。文章还列举 Trezor 物流商数据外泄与 Coldcard 固件伪随机缺陷，认为消费级自托管在供应链、固件与线下关联攻击上存在结构性边界，机构级托管则依靠监管准入、法定信托破产隔离、企业级 HSM 与多角色治理构建纵深防御。文末介绍新火集团（1611.HK）的持牌托管与加密信托服务。

Mt.Gox 前 CEO Mark Karpelès 称，其在 Amazon Japan 购入的 Ledger Nano X 内被加装 LTE 模块、天线、eSIM 和微控制器，通过读取屏幕 SPI 总线数据窃取恢复短语。Tibane Labs 研究页面称 9 月获得两台改装 Nano X，一台来自 Yahoo 拍卖，一台来自 Amazon Japan 中国卖家、由马来西亚发货。Ledger 9 日称已调查东南亚经销商 CryptoBilis 售出设备致用户损失的报告，10 日确认一台设备含非法硬件，11 日称已确认损失均来自 CryptoBilis 渠道，自身系统未见被入侵。Bitquery 统计称截至 12 日 6 条链上 324 个钱包共流出约 1.02 亿美元，Ledger 称未完全验证该第三方估算。Ledger 建议过去 90 天在 CryptoBilis 购买的用户不要设置未使用设备，已设置者应迁移至新设备和新的恢复短语，并称 Genuine Check 在安全芯片为原装时无法检测加装装置。

作者 Yishi（OneKey 维护者）提出用 iPhone 当冷钱包的最低要求：至少 iPhone 17 或更新机型、iOS 27 及以上，每到两年迁移到新设备，并强调断网并不能消除物理接触风险。文章梳理了边境搜查、手机取证产业、BFU/AFU 密钥状态、USB 攻击面、芯片剥离与解密的区别，指出 iPhone 17 起的 A19 引入内存完整性强制（MIE），老机型无法通过软件更新获得该硬件保护。作者给出配置建议：至少 12 位随机字符设备密码、具备独立保护的钱包、离线恢复备份、存储时关机，并提醒恢复短语一旦泄露，飞行模式或换机都无法挽回。

ChainCatcher 消息，UPBIT 将于 2026 年 10 月 26 日 12:00 停止支持 BLAST/KRW、BLAST/BTC、BLAST/USDT 交易对。由于 Blast 网络服务紧急结束，UPBIT 将支持从 Blast 网络到 Ethereum 网络的转换，并于 2026 年 10 月 19 日 12:00 暂停 Blast 网络上 BLAST 的提现；网络转换完成后将支持通过 Ethereum 网络提现。

深潮 TechFlow 编译 Yishi（OneKey 维护者）的教程，讲解如何把一台 iPhone 断网用作加密资产冷钱包。作者给出的硬件下限是 iPhone 17 或更新机型、iOS 27 及以上，并建议每一到两年迁移到新设备，理由是断网无法消除物理接触风险，且 iPhone 17 起的 A19 才带来内存完整性强制（MIE）。文章梳理了 CBP 2025 财年 55,318 次电子设备搜查、Cellebrite 等取证工具的能力声明、BFU/AFU 密钥状态、USB 攻击面与芯片剥离不等于解密等要点，指出助记词不应存入 Notes 或 Photos，设备密码建议至少 12 位随机字符，并给出一套专用签名机的配置清单。

a16z crypto 播客 Deep Dive 邀请 @ysiu 与 @Rachelwolf00 讨论 AI agent 如何通过数字钱包实现自主付费，观点为链上活动对 AI 而言比对人类更自然，agent 可弥合这一差距。

深潮 TechFlow 消息，OneKey 创始人 Yishi 发文称，仅离线无法防御取证设备的物理提取，iPhone 用作冷钱包的最低门槛为 iPhone 17 及 iOS 27，且需每 1 至 2 年迁移设备。他建议离线存放时彻底关机，勿在备忘录或相册留存助记词，搭配至少 12 位强随机密码；大额资产长期存储仍建议优先使用专用硬件签名设备。

OneKey创始人Yishi发文称，iPhone可改造成冷钱包，最低建议使用iPhone 17及以上机型、运行iOS 27或更高版本，并每隔1至2年更换设备。Yishi强调这只是个人安全建议，并非苹果官方认证或安全保证，旧款设备即使断网也无法消除他人获取手机实体访问权限后的风险。

据 PR Newswire 报道，稳定币支付平台 Rain 宣布推出嵌入式钱包 Rain wallets，合作伙伴可通过单次集成在自有应用内嵌入钱包功能。该非托管钱包已上线，支持 Arbitrum、以太坊、Solana、Base 等 12 条区块链及 USDC、USDT 等稳定币，余额可直接用于 Rain 支付卡在全球 1.75 亿商户消费；托管型钱包及稳定币余额收益功能预计年底前推出。

Ledger 正式要求印尼、新加坡、泰国、菲律宾、越南、马来西亚及香港的经销商和分销商暂停销售并下架其硬件钱包，称这是调查期间的预防措施。公司表示，截至目前所有已确认的窃币事件仍局限在东南亚，尚无证据显示其他区域售出装置与盗币案有关，也无迹象显示其自身基础设施、系统、服务或直接销售渠道被入侵，仍在调查篡改发生在分销链的哪一环节。此前调查显示部分 Ledger Nano X 装置被植入疑似 LTE/eSIM 模组和天线以传输助记词，竞争对手 Trezor 也宣布减少经销商数量作为预防。Ledger 尚未宣布召回或赔偿方案。

据 The Block 报道，Ripple 与 Stripe 旗下钱包基础设施公司 Privy 达成合作，将 XRP Ledger（XRPL）整合至 Privy 的开发者平台。开发者无需自建钱包基础设施即可在应用内集成 XRPL 嵌入式钱包，支持创建与管理钱包、签署交易，处理 XRP、Ripple 的 RLUSD 稳定币及其他资产，用户无需自行管理私钥。Privy 表示未来计划增加策略控制和 Gas 代付功能。

据官方消息，硬件钱包制造商 Ledger 已要求东南亚及中国香港的经销商和分销商在调查期间暂停销售 Ledger 设备并下架产品，涉及印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚及中国香港。Ledger 表示已确认的安全事件仅限于东南亚地区，尚未核实其他地区购买的设备存在资产被盗情况，调查正进行中以查明篡改设备的责任人及供应链环节，安全团队 Ledger Donjon 将对涉事设备展开分析；其基础设施、系统、服务及直销渠道均未受影响。

BAT 从 9 月 13 日的 $0.078 涨至 10 月 13 日触及 $0.205，月涨幅超 124%，最后一周 10 月 9 日单日涨 34%、10 月 10 日永续合约持仓量（OI）单日飙升 60%，同期 BTC 下跌 1%、大盘总市值缩水 1.5%，而资金费率持续为负，形成空头拥挤下的轧空结构。叙事背景是 Brave 于 7 月 9 日发布 BAT Roadmap 4.0，将 BAT 重新定位为 AI 时代的注意力支付基础设施，推出支持 x402 与 MPP 的 AI Agent 微支付、稳定币支付协议 BravePay、实体 Rewards Card 和 Creator Contribution Protocol；8 月 3 日 Rewards Card 开放候补名单，10 月初 BAT 被讨论为 ICP 的 chain-key 代币候选。作者指出后段涨幅中现货买盘减弱、杠杆接管，RSI 达 87.91，且上述产品多停留在路线图阶段，若 Q4 仍无实际落地，涨幅或只是给空头提供入场价格。

硬件钱包制造商 Ledger 要求经销商将设备下架、暂停在东南亚和香港的销售，同时调查人员正在确认篡改发生的具体环节。当前材料为摘要，未提供篡改的具体情况与恢复销售的时间。

Ledger 表示调查期间已要求东南亚及中国香港地区的经销商和分销商暂停销售并下架设备，涉及印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚及中国香港。Ledger 称目前已确认的事件仍仅限于东南亚，尚未核实到与其他地区所购设备相关的资金被盗案例，暂无迹象显示其自身基础设施、系统、服务或直营渠道遭入侵；此前 Ledger 确认东南亚经销商 CryptoBilis 售出的设备被植入恶意组件，Ledger Donjon 将对收到的设备进行分析。

PANews 10月14日消息，硬件钱包厂商Ledger在X平台发帖称，调查期间已要求东南亚及中国香港地区的经销商和分销商暂停销售并下架Ledger设备，涉及印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚及中国香港。Ledger称已确认事件仍仅限于东南亚，尚未核实到其他地区所购设备资金被盗案例，Ledger Donjon将分析收到的设备，目前暂无迹象显示其自身基础设施或直营渠道遭入侵。此前Ledger确认东南亚经销商CryptoBilis售出的设备被植入恶意组件。

硬件钱包厂商 Trezor 13 日宣布，因近期供应链事件将缩减销售代理店数量，以便逐一审查剩余交易伙伴。背景是 Ledger 此前披露东南亚经销商 Cryptobilliss 渠道的受害设备中发现可外传恢复助记词的恶意部件，区块链分析公司 BitQuery 截至 11 日估计流出约 9,320 万美元（约 148 亿日元），Ledger 尚未确认损失金额。Trezor 称自家设备无一例被入侵证据，属预防措施；收到信函的销售店认证将于 2027 年 1 月 1 日终止，期间不再出货新库存，但销售店可在该日期前售完余货。

Ledger 于13日在官方X公布，东南亚销售商 Cryptovilis 售出设备中发现的恶意硬件部件会在设置时读取屏幕显示的24词恢复短语，由部件内微控制器解码后通过预置 eSIM 经 LTE 网络外传。Ledger 称该部件为独立加装，未改动专用芯片的安全元件或 Ledger 的 OS，也不篡改交易签名；确认损失均涉及 Cryptovilis 渠道产品。区块链分析公司 Bitquery 于11日估计6条链上315个钱包流出约9320万美元，Ledger 表示损失额与受害人数尚未确认，网传数字未经充分验证。MediaMarkt Saturn 于13日在与 Ledger 协调后停售 Ledger 产品，Ledger 建议 Cryptovilis 购买者未设置则不要设置，已设置则将资产转移至设置新恢复短语的新设备。

Ledger 10 月 13 日披露，攻击者在其硬件钱包内加装了可读取 24 词助记词并通过 LTE eSIM 传输的间谍装置，估计损失已从 8600 万美元升至 9300 万美元，但公司称数字尚未核实，已确认损失均涉及东南亚经销商 Cryptobilis 售出的设备。Ledger 称欧洲零售商 Mediamarkt Saturn 已暂停销售其产品，起因是德国一名客户报告发现植入物，但未报告资金损失；竞争对手 Trezor 也宣布收紧经销商网络。

硬件钱包厂商 Trezor 称出于谨慎的预防措施将减少经销商数量，此前竞品 Ledger 确认向东南亚经销商 CryptoBilis 出售的至少一台设备含未授权硬件植入物，可截获助记词并通过蜂窝网络外传。Trezor 称无证据显示其设备被攻破，首席商务官 Danny Sanders 表示已通知部分经销商将于 1 月 1 日移出授权名单并从周二起停止发货。两名研究者估算损失在 7200 万至 8600 万美元之间，Ledger 称尚未确认受影响用户数和总损失金额。

Trezor 通知合作伙伴其经销商授权将于 2027 年 1 月 1 日终止且不再供货，称目前没有证据表明其设备被篡改，此举为预防性措施。此前 Ledger 的 Donjon 团队发现东南亚经销商 CryptoBilis 销售的钱包含间谍植入件，可在恢复助记词显示于屏幕时读取解码并通过 eSIM 经 LTE 发送，且不改动密钥存储芯片或操作系统。链上调查员 Specter 追踪到超 8600 万美元疑似被盗资金，Ledger 表示尚未核实该数字。受影响经销商可继续售完现有库存，Ledger 建议过去 90 天内从 CryptoBilis 购买的用户不要启用设备。

ChainCatcher 作者谷昱复盘 Ledger 硬件钱包供应链植入事件：攻击模块藏在设备外壳内，读取屏幕显示的 24 个助记词后经 eSIM 通过 LTE 发出，不修改安全元件、操作系统或交易签名，因此能通过 Genuine Check 真伪校验。已确认损失均涉及 CryptoBilis 售出的设备，Bitquery 10 月 12 日分析跨 324 个钱包估算约 1.02 亿美元，Ledger 称尚未确认受影响用户总数与损失总值。文章指出被改装的多为全新机，改装发生在到达用户之前；OneKey 承诺免费换新，但其服务协议第 15.5 条将累计责任上限设为设备购买价、12 个月付费或 100 美元三者最高者，15.4 条声明不承担数字资产损失。作者认为安全边界已从芯片扩展到芯片之外，验收标准需从芯片真伪升级为整机原装。

一名英国加密交易者在 X 上化名 realist 称，武装入侵者持刀闯入家中并毁掉其手机，强迫他向指定钱包转账约 4 万美元热钱包资产和 72 万美元 Ledger 钱包资产，他分享了 Solscan 上的 Solana 钱包地址佐证，但警方尚未确认该说法。Chainalysis 估计 2026 年上半年犯罪分子通过暴力袭击窃取超 3000 万美元，入室盗窃占已记录案件的 37%，高于一年前的 14%；Certik 则统计同期全球有 52 起经核实的袭击，其中 33 起发生在法国。文章指出自托管和硬件钱包无法防范此类 wrench attacks，投资者还需限制公开披露持仓并分离可用资金与长期储备。

Trezor 在 X 宣布缩减获准销售其硬件钱包的经销商名单，称原因是近期供应链事件，更小的网络便于核查合作方。帖子未说明削减数量、涉及对象或生效日期，并强调没有证据显示 Trezor 设备被攻破，称此举是出于谨慎的预防措施。此前四天，竞争对手 Ledger 就经销商 CryptoBilis 在东南亚销售的设备被清空钱包一事展开调查，链上分析师估计损失约 9300 万至逾 1.03 亿美元，Ledger 未确认总额；Trezor 称 CryptoBilis 已不在其经销商名单中，且没有收到相关 Trezor 被篡改的报告。Trezor 今年还处理了两起外部供应商事件，8 月发货商 ShipMonk 事件受影响客户数在 9 月更新为 80,689，9 月邮件服务商 Brevo 泄露约 347,000 个通讯地址并被用于钓鱼邮件，Trezor 称其钱包和系统未受影响。

硬件钱包厂商 Trezor 表示，鉴于近期发生的供应链安全事件，决定减少经销商数量，以便更有效地审查合作伙伴。Trezor 称目前没有任何证据表明其设备遭到入侵，此次调整是出于谨慎考虑的预防性措施。

MediaMarktSaturn 发言人于 2026 年 10 月 13 日向 Cointelegraph 确认，已将 Ledger 产品从欧洲线下门店及线上平台全面下架，原因是多名欧洲用户反映购入设备含未授权电缆与蜂窝通信模块。TechFlow 测算 Bitquery 数据显示，该事件已在六条公链洗劫 324 个受害钱包，链上被盗总额 1.02 亿美元，其中波场占 77.75%（7930 万美元），比特币被清空 203.8 枚 BTC（1680 万美元）。Tether 冻结了 20 个涉案波场地址的 1000 万美元 USDT，仅占波场链被盗资产的 12.61%；黑客已将部分资产经 THORChain、Tornado Cash 等渠道清洗。作者测算还发现，40% 受害钱包的首笔入账早于官方建议的 90 天排查窗口。

PANews 10月13日消息，硬件钱包厂商 Trezor 表示，鉴于近期发生的供应链安全事件，公司决定减少合作经销商数量，以便更有效地审查合作渠道。Trezor 强调目前没有任何证据表明其硬件钱包设备遭到入侵，此次调整属于预防性措施。近期硬件钱包行业因多起疑似设备供应链篡改事件受到关注，多家厂商开始加强渠道审核与安全措施。

Rain 宣布推出嵌入式稳定币钱包 Rain wallets，合作伙伴可通过同一次集成把钱包嵌入自家应用，用户在同一余额上收款、储蓄、消费和转账。非托管钱包即日可用，支持 Arbitrum、Ethereum、Solana、Base、Optimism 等十二条链及 USDC、USDT 等资产；钱包余额可直接为 Rain 发行的卡供款，覆盖 1.75 亿个商户受理点。托管钱包和余额生息功能计划年底前上线，Rain 提示生息能力由第三方提供且不保证。

PANews 10月13日消息，硬件钱包厂商Ledger发文回应德国设备植入事件，已与德国电子零售商MediaMarkt Saturn Retail Group协调，自10月13日起暂停其门店及线上渠道的Ledger设备销售。Ledger称目前未发现该事件导致用户资金损失，也没有证据表明其基础设施、系统或服务遭到入侵，网络安全团队Donjon将对收到的可疑设备进一步检测；网络上流传的部分相关说法和损失数据尚未得到验证。Ledger提醒用户如对购买的设备存在疑问应通过官方客服渠道确认，公司不会主动致电用户、私信用户或要求提供助记词。

Ledger 于 10 月 13 日表示，其 Donjon 团队在东南亚经销商 CryptoBilis 售出的设备内发现未授权的独立硬件植入物，该植入物读取设置时屏幕显示的 24 词助记词，经由 eSIM 通过 LTE 传输。Ledger 称植入物不改动安全元件、操作系统或交易签名，已确认的资金损失均涉及 CryptoBilis 渠道设备，受影响用户数与损失总额尚未确认；CEO Pascal Gauthier 称调查仍在进行，CryptoBilis 已停售 Ledger 设备。Ledger 建议未激活的买家保持设备原状并联系支持，已激活者将资产转移至使用全新助记词的新设备。