跳到正文

#钱包

今日 1 条
10月13日周二
  1. 行业与监管精选

    MediaMarktSaturn 全面下架 Ledger 钱包,欧洲门店疑现被改机设备

    Ledger · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    欧洲电子连锁零售商 MediaMarktSaturn 于 10 月 13 日宣布将所有 Ledger 硬件钱包从门店与线上平台下架。此前 X 用户 Johannes 称在德国两家门店购入的两台设备均含未授权电缆与移动通讯模组,前 Mt. Gox 执行长 Mark Karpelès 也称在新加坡机场购买的 Ledger Flex 藏有间谍模组。Ledger 于 10 月 10 日发现东南亚经销商 CryptoBilis 供应链被篡改,并于 10 月 12 日证实植入模组会通过移动网络传送用户助记词。MediaMarktSaturn 在多国经营超过 2,000 家门店,此次下架涵盖 Nano S、Nano S Plus、Nano X、Flex 全部产品线。

    动区 BlockTempo · 中文资讯
    阅读报道 →
  2. 行业与监管精选

    Ledger 称在东南亚经销商所售钱包中发现窃取助记词的硬件植入件

    Ledger · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Ledger 安全团队 Donjon 披露,在东南亚经销商 CryptoBilis 销售的钱包中发现未授权硬件植入件,可在设置时读取屏幕上的 24 词助记词并通过 eSIM 走 LTE 传出。Ledger 称该植入件为独立部件,不改动安全元件、系统或交易签名;已确认损失均涉及 CryptoBilis 渠道,受影响用户数与损失金额尚未确认。链上调查员 Specter 追踪到以太坊、Tron 和比特币上超 8600 万美元疑似被盗,该数字来自第三方,Ledger 未完全核实。CryptoBilis 已停售相关设备,Ledger 建议未设置的用户不要开机并联系支持,已设置的用户尽快转移到新设备并更换助记词。

    Decrypt
    阅读报道 →
  3. 行业与监管精选

    彭博:Ledger将审查销售流程及防篡改措施

    Ledger · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    据彭博社报道,硬件钱包厂商Ledger称将重新审查设备销售政策、供应链流程及防篡改保护措施,此前部分钱包被发现植入间谍软件。Ledger首席技术官Charles Guillemet称公司正评估销售流程及反篡改机制,提醒怀疑设备遭篡改的用户先参考官方安全指南再拆解,也可寄回检测;CEO Pascal Gauthier称实体供应链篡改风险影响整个行业。据Galaxy Digital研究人员披露,事件涉及数百个加密地址,损失预计超过9000万美元。

    PANews
    阅读报道 →
  4. 行业与监管资讯

    欧洲电子零售商 MediaMarktSaturn 下架全部 Ledger 产品

    Ledger · 产品进展,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    据 Cointelegraph 报道,欧洲电子零售商 MediaMarktSaturn 已将 Ledger 旗下所有产品从线下门店及线上平台全面下架,并称正与厂商保持沟通、对此事件高度重视。此前有用户反映从多家 MediaMarkt 门店购入的 Ledger 钱包内发现未经授权的电缆与蜂窝模块,可通过蜂窝网络窃取用户助记词;事件最初源于 Ledger 对东南亚经销商 CryptoBilis 的调查,目前已扩展至欧洲及新加坡地区。

    深潮 TechFlow · Web3 资讯
    阅读报道 →
  5. 行业与监管精选

    MediaMarkt 下架全部 Ledger 产品,多起设备篡改报告引发安全担忧

    Ledger · 研究观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    据 Cointelegraph 报道,MediaMarkt 母公司 MediaMarktSaturn 已将 Ledger 全线产品从门店及线上平台下架,称正与 Ledger 取得联系并高度重视此事。X 用户 Johannes 称在两家 MediaMarkt 门店购买的两款 Ledger 钱包中发现未经授权的线缆和蜂窝模块;前 Mt. Gox CEO Mark Karpelès 称其在新加坡机场购买的 Ledger Flex 也含间谍植入物。Ledger 表示此类植入物可通过蜂窝网络外传恢复短语,正调查 CryptoBilis 之外的相关报告,但未就新加坡案例作出直接回应,也未确认欧洲是否存在被篡改设备。

    PANews
    阅读报道 →
  6. 行业与监管资讯

    Ledger 经销商篡改事件后,Austin Campbell 称自托管用户应更看重简单

    Ledger · 研究观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Unchained 报道 Bits + Bips 节目(10 月 12 日录制)上,Zero Knowledge Group 创始人 Austin Campbell 就 Ledger 通过经销商 CryptoBilis 销售的设备被植入硬件导致钱包被盗一事称,这反映出行业对信息安全的严重误解,个人自托管应更看重简单可验证而非一味冷存储。Ledger 于 10 月 10 日确认一台受影响设备被非法加装硬件,10 月 11 日称受影响设备数量有限且均来自 CryptoBilis,未公布损失总额;区块链数据公司 Bitquery 截至 10 月 12 日统计六条链上 324 个钱包被盗 1.02 亿美元,并称 Tether 已冻结其中 1000 万美元。联合主持人 Chris Perkins 则认为个人应借助中介,称加密行业正处于最大安全脆弱状态。

    Unchained · 采访与独立报道
    阅读报道 →
  7. 行业与监管精选

    Ledger 称 CryptoBilis 渠道硬件钱包被植入间谍芯片窃取助记词

    Ledger · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Ledger 在 X 上的调查更新中称,东南亚经销商 CryptoBilis 销售的部分 Ledger 硬件钱包内被植入隐蔽芯片,可在用户初始化时从屏幕识别并解码 24 词助记词,再通过 eSIM 经 LTE 网络发送给攻击者。Ledger 称这是物理供应链攻击,未改动安全元件、操作系统或交易签名,已确认 10 月 9 日事件中每起确认损失均涉及 CryptoBilis 售出的设备,但未确认受害者总数与被盗金额。链上研究者估计损失涉及 300 多个钱包、最高 9320 万美元,Tether 冻结了与该盗窃相关的 1000 万 USDT。CryptoBilis 已停售 Ledger 设备,Ledger 建议已使用相关设备的用户将资产迁移到新设备并使用新生成的助记词。

    CoinDesk · RSS分发(FeedBurner)
    阅读报道 →
  8. 行业与监管精选

    Ledger 披露 CryptoBilis 所售钱包遭植入 LTE 间谍装置

    Ledger · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Ledger 称其安全研究团队 Ledger Donjon 发现,经授权经销商 CryptoBilis 销售的部分 Ledger 钱包内被植入恶意装置,可在设置时解码屏幕显示的 24 词助记词并通过 eSIM 走 LTE 网络外传;Ledger 表示设备安全芯片未被攻破、交易未被篡改。调查员 Specter 称损失可能超过 8600 万美元,网络安全媒体 Yfarmx 上调至 1.03 亿美元,Ledger 未确认总额。CryptoBilis 已暂停在马来西亚、菲律宾、印尼销售全部品牌硬件钱包并关闭门店;Trezor 和 OneKey 均终止其经销授权,OneKey 还为 2026 年 3 月 1 日至 10 月 12 日期间从 CryptoBilis 购买的设备提供免费更换,申请截止 12 月 31 日。

    Cointelegraph
    阅读报道 →
  9. Meme 与链上应用资讯

    Cardano Card将于10月31日停止服务,因Wirex转向非托管模式

    Cardano Card · 行业动态,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    PANews 10月13日消息,Cardano Card宣布将于2026年10月31日停止服务,此前持卡人仍可正常使用。其合作伙伴Wirex正转向非托管模式并停用托管基础设施,双方合作将于同日终止。Cardano Card表示将很快公布后续安排的更多细节。

    PANews
    阅读报道 →
  10. 行业与监管精选

    Ledger CEO 称资金损失均涉及经销商 CryptoBilis 售出的设备

    Ledger · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    PANews 10月13日消息,Ledger 首席执行官 Pascal Gauthier 在 X 发文称,此次事件中所有已确认的资金损失均涉及通过东南亚经销商 CryptoBilis 出售的 Ledger 签名设备。Ledger 于 10 月 10 日确认其中一台受影响设备被植入未经授权的硬件植入物,暂无迹象显示其自身基础设施、系统或服务遭入侵,CryptoBilis 已停止销售 Ledger 设备。Ledger 旗下安全团队 Donjon 正检测回收设备,并与执法部门合作、联系受访用户;官方提示经该渠道购买且未激活的设备不要激活,已激活的应尽快用新设备和新助记词转移资产,Ledger 不会主动致电或索取 24 位恢复短语。

    PANews
    阅读报道 →
  11. 行业与监管精选

    Ledger 确认东南亚分销商 CryptoBilis 售出的硬件钱包被植入恶意芯片

    Ledger · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Ledger 官方披露,其安全团队 Ledger Donjon 正在调查由东南亚分销商 CryptoBilis 销售的签名设备,已确认相关设备含未经授权的硬件植入物,所有已确认资金损失均与该渠道售出设备有关,暂未证实其他渠道购买的设备存在被盗情况,CryptoBilis 已暂停销售。调查显示植入物位于外壳内,可在用户初始化时通过微控制器解码屏幕显示的 24 个助记词,并经预配置 eSIM 卡通过 LTE 网络外传;该组件独立,未篡改安全元件、Ledger 操作系统或交易签名。受影响用户总数与具体损失金额尚未完全核实,Ledger 敦促从该渠道购买设备的用户停止初始化、转移资产并联系官方技术支持。

    深潮 TechFlow · Web3 资讯
    阅读报道 →
  12. 行业与监管精选

    Ledger确认东南亚经销商CryptoBilis售出的硬件钱包被植入可窃取助记词的恶意组件

    Ledger · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    PANews 10月13日消息,据Ledger官方发文,其安全团队Ledger Donjon正在调查由东南亚经销商CryptoBilis售出的Ledger签名设备,该批设备被植入未经授权的硬件组件。Ledger于10月10日就一名受影响用户的设备确认此事。Donjon分析显示,植入物位于设备外壳内,可读取屏幕显示内容,在初始设置时解码24词恢复助记词,并经内置eSIM通过LTE外传;该组件不改动安全芯片、系统或交易签名。目前与10月9日披露事件相关的已确认资金损失均涉及经CryptoBilis售出的设备。CryptoBilis已停售Ledger设备,受影响用户总数及损失金额尚未核实,Ledger正排查其他经销商与地区的类似植入报告。

    PANews
    阅读报道 →
  13. 行业与监管资讯

    SafePal 回应硬件钱包安全担忧,提醒用户核查 Ledger 设备认证、激活记录及包装封条

    Ledger · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    SafePal 于 10 月 10 日表示,正关注涉及经销商 CryptoBilis 所售 Ledger 设备的资金损失报告,并提醒用户核查三项防护:初始化时的设备认证、App 中的首次激活日期提醒以及防拆包装封条,以识别遭篡改或使用过的设备。SafePal 称,如任何检查出现异常应停止使用设备,并通过官网或 App 联系官方支持。

    Odaily 星球日报 · 重要快讯
    阅读报道 →
  14. 行业与监管资讯

    Trezor:暂无设备受影响迹象,已将CryptoBilis移出经销商名单

    Trezor · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    PANews 10月13日消息,硬件钱包厂商Trezor在X回应用户担忧时表示,目前未收到经销商CryptoBilis售出的Trezor设备遭篡改的报告,也无迹象显示Trezor设备受到影响;出于预防,已将CryptoBilis移出经销商名单并停止通过其销售产品。Trezor提醒用户不要强行拆开设备外壳,Safe 7内置电池使拆机存在安全风险,如有疑虑应联系官方支持。

    PANews
    阅读报道 →
  15. 行业与监管精选

    OneKey 撤销 CryptoBilis 分销授权并停止接纳新分销商

    OneKey · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    据 Bloomberg 报道,硬件钱包厂商 OneKey 撤销马来西亚零售商 CryptoBilis 的分销授权,起因是经该渠道售出的部分 Ledger 钱包资金被盗。Ledger 正在调查损失,并确认一名受害用户设备内含未经授权的硬件植入物;链上研究机构 YFarmX 估算被盗金额高达 1.03 亿美元,Ledger 尚未证实。CryptoBilis 已于 10 月 10 日暂停在马来西亚、菲律宾和印度尼西亚的硬件钱包销售与发货。OneKey 称暂无用户资产受损报告,将为 3 月 1 日至 10 月 12 日期间经 CryptoBilis 购买的设备免费更换,并停止接纳新分销商。

    PANews
    阅读报道 →
  16. 行业与监管资讯

    英国加密投资者遭持刀入室抢劫,损失约80万美元

    行业观察 · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    据加密投资者 @rrealist 在 X 发帖披露,其英国住所遭人入室,本人被捆绑并以刀威胁,共被劫走约80万美元资产,其中4万美元来自主钱包、72万美元来自 Ledger 硬件钱包,另有一块劳力士手表被抢,手机被砸毁。发帖者称人身未受重伤,警方已介入并将住所列为犯罪现场,其公布的涉案 Solana 钱包地址(B3pMs3…arCR)余额约346.12 SOL。

    PANews
    阅读报道 →
  17. 行业与监管资讯

    欧洲买家称在 MediaMarkt 两度买到被改机的 Ledger Nano X,呼吁召回

    Ledger · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    X 用户 Johannes 称在欧洲 MediaMarkt 门店连买两部 Ledger Nano X,开箱均发现多余导线与 LTE 模块等改动,要求 Ledger 立即召回产品。Ledger 目前仅证实东南亚经销商 CryptoBilis 售出的装置受害,Ledger、MediaMarkt 与被点名的经销商 Aqipa 均未证实欧洲说法;店员称货源来自 Aqipa GmbH。第一部装置已寄给 Mt. Gox 前执行长 Mark Karpelès,第二部正寄往 Ledger 分析。

    动区 BlockTempo · 中文资讯
    阅读报道 →
  18. 行业与监管资讯

    深潮:Mixin 称完成 2300 万美元 MDTu 兑付

    Mixin · 研究观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    深潮 TechFlow 发文称,2026 年 9 月 23 日 Mixin 宣布完成 MDTu 代表的 2300 万美元全额兑付,对应 2023 年 9 月 23 日遭黑客攻击、损失约 1.5 亿美元事件。2023 年 9 月 25 日 Mixin 宣布发行 MDT 代币(MDTu、MDTe、MDTb 分别代表 erc20-USDT、ETH、BTC),承诺以业务盈利回购兑付。文中提到 Mixin 积累超 1000 万用户、自托管资产超 10 亿美元(项目方口径)。

    深潮 TechFlow · Web3 资讯
    阅读报道 →
  19. 比特币资讯

    Ledger 供应链事件推动多厂商多签方案受关注

    Ledger · 研究观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    文章分析,继今夏 Coldcard 事件和本月 Ledger 及其用户遭遇的问题后,多厂商多签(multivendor multisig)方案受到更广泛关注。该方案在 2-of-3 等设置中把私钥分散在不同厂商的设备上,即使单一设备被篡改也无法盗走资金,但前提是设备来自不同厂商和销售渠道。被入侵的 Ledger 经销商 Cryptobilis 也销售 Trezor、Tangem、Safepal 等设备,目前仅确认 Ledger 设备被篡改。Liana 和 Nunchuk 的开发者主张多厂商多签应成为标准,两家都在开发相关方案但尚未支持全部硬件钱包。文章指出若该方案普及,硬件钱包厂商或迎来销量增长,Casa、Unchained 等协作多签服务商也可能受益;但 Ledger CTO Charles Guillemet 曾警告多签增加复杂度和丢币风险,主张改用 miniscript 方案。用户也可能转向托管方案或 ETF。

    Bitcoin.com News · 海外资讯
    阅读报道 →
  20. 行业与监管资讯

    Cryptobilis 创始人称公司已在被曝事件前数月出售

    Cryptobilis · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Cryptobilis 创始人 Arravind Prabu 于 10 月 10 日在 LinkedIn 发文称,公司已于 2026 年 3 月被未披露的买方收购,他与另一位联合创始人已卸任,对后台系统、客户数据库等“零访问权限”,并称此前受合同约束须等到 10 月中旬才能公开交易。Prabu 未说明 Ledger 硬件库存是否随运营一并交接、以及设备售出前的接触方。此前 Ledger 确认经 Cryptobilis 渠道售出的设备遭篡改后已暂停发货,报道称损失已超 9000 万美元,Ledger 最新更新仍称受影响设备均源自 Cryptobilis。

    Bitcoin.com News · 海外资讯
    阅读报道 →
  21. 行业与监管资讯

    Ledger 称钱包盗币事件确认案例均指向经销商 CryptoBilis

    Ledger · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Ledger 在周日发布的 72 小时更新中称,上周钱包盗币事件的所有确认案例均涉及东南亚经销商 CryptoBilis 售出的设备,受影响设备数量有限,其自有系统和直销渠道未受影响,CryptoBilis 已确认停售硬件钱包。链上侦探 Specter 追踪到以太坊、Tron 和比特币网络上超过 8600 万美元的疑似失窃资金,YFarmX 称已向 Ledger 提交 450 多个被盗钱包清单,其分析显示小偷通过 Tornado Cash 混入 2,810 ETH,Ledger 未确认该数字或说明损失原因,相关发现也未经独立核验。Ledger 提醒授权经销商不得补货退货产品,并建议 CryptoBilis 买家将资金转移到新助记词的设备上。

    Decrypt
    阅读报道 →
  22. 行业与监管精选

    Ledger 称钱包盗刷案均指向经销商 CryptoBilis,未公布损失总额

    Ledger · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Ledger 10 月 11 日表示,10 月 9 日钱包盗刷事件的所有已确认案例均涉及东南亚经销商 CryptoBilis 售出的设备,其系统与直销渠道未受影响,但 72 小时更新未给出损失金额、受影响设备数量或设备被篡改方式。链上追踪数据不一致:Bitquery 统计跨六条链共 9320 万美元、涉及 315 个钱包,YFarmX 统计七条链共 1.034 亿美元、涉及 530 个地址。Bitquery 称 Tether 已冻结 37 个相关地址中的 20 个、共 1000 万 USDT,并追踪到 2,990 ETH 经 Tornado Cash 和 Zcash 转入七个钱包,其中五个钱包持有的 535 万 USDC 在被冻结前已被清空。

    Unchained · 采访与独立报道
    阅读报道 →
10月12日周一
  1. 行业与监管精选

    Ledger 称 CryptoBilis 盗币事件范围有限,已追踪 9320 万美元并冻结 1000 万美元

    Ledger · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    多家区块链分析公司估计,与授权经销商 CryptoBilis 销售的 Ledger 设备相关的数百个钱包被盗金额最高达 9450 万美元,Ledger 尚未确认该数字。Bitquery 称已追踪 9320 万美元,涉及六条链上的 315 个钱包,主要为 USDT 和 TRON 代币;YFarmX 统计为七条链上 521 个地址、9450 万美元。Tether 冻结了与盗币相关的 1000 万美元 USDT,截至 10 月 11 日约 8100 万美元仍可链上追踪,部分资金经 Tornado Cash 和 Zcash 转移。Ledger 确认至少一台受影响设备存在未授权硬件植入,并建议 CryptoBilis 客户不要启用未使用的新设备,已使用者将资产转移到新设备并生成新的恢复短语。

    CoinDesk · RSS分发(FeedBurner)
    阅读报道 →
  2. AI × Crypto资讯

    AI 时代如何保管代币:多签、专机专用与用 AI 辅助核验

    AI · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    作者闪电HSL称,Ledger 硬件钱包有经销商卖出的产品被人为植入芯片,据 X 帖子称已被偷金额超 9000 万 U、涉及 300 多个钱包,他因此改变此前“一台设备够用”的看法,建议常动的币用至少 2-of-3 多签(EVM 系可用 safe.global),Bitcoin Core 长期持有的币可专机专用。他建议用 AI 出托管方案、核验域名与 App 来源、签名前把 MetaMask 弹窗截图交给 AI 解读(生产环境用拍照方式,管币设备不装 AI),并让 Grok bot 监控 MetaMask、慢雾、Lido 等 X 账号的安全公告。

    PANews
    阅读报道 →
  3. 行业与监管资讯

    Ledger供应链安全疑云扩大,OneKey、Trezor等厂商回应并整顿经销渠道

    Ledger · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    PANews报道,Ledger供应链安全事件持续发酵,安全人员披露亚洲、南美、欧洲多地出现疑似被篡改设备,涉及Ledger Nano X和Ledger Stax等型号。10月12日凌晨Ledger发布72小时更新说明,称所有已确认资金被盗案例均涉及通过CryptoBilis销售的设备,公司自身系统及直销渠道未受影响,建议受影响用户将资产转移至官方渠道新设备并生成全新助记词。OneKey已终止CryptoBilis授权经销商资格并暂停新增经销商,Trezor已将CryptoBilis移出授权名单,SafePal、Tangem、imKey也分别作出回应。

    PANews
    阅读报道 →
  4. AI × Crypto资讯

    AI 时代,如何保管自己的代币?

    AI · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    作者闪电认为,AI 放大了钓鱼、假客服和 0day 漏洞等攻击威胁,主张用 AI 加强代币托管防御:EVM 系资产建议用 safe.global 做 2-of-3 多签(iPhone、Mac 各一把私钥,第三把在 iPhone 生成备份后删除),Bitcoin 则用专机安装 Bitcoin Core 节点钱包。具体做法包括让 AI 出托管方案并扮演攻击者找漏洞、用 Gemini/ChatGPT/Grok/豆包核查域名与 App 来源、签名前把 MetaMask 弹窗截图交给 AI 解读(以 MetaMask 字段解释为准,Safe 解释页面曾被篡改,如 Bybit 被盗案)、用 Grok bot 监控 MetaMask、慢雾、Lido 等 X 账号的安全公告。作者强调管币的手机和电脑千万别装 AI,生产环境需 AI 解读交易时用拍照方式。

    深潮 TechFlow · Web3 资讯
    阅读报道 →
  5. 公链资讯

    imToken Stake 提供 ETH 质押的三种路径:非托管、流动性质押与独立质押

    行业观察 · 行业动态,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    imToken Stake 在钱包内提供 ETH 质押的三种路径:非托管质押、通过 Lido 的流动性质押和独立质押。非托管质押面向持有 32 ETH 及以上、不想自建节点的用户,提款控制权保留在用户手中,验证器运维由 imToken 与专业节点服务商负责,现已支持复利模式让奖励自动复投;流动性质押可更小额参与并获得 stETH 保留流动性,但属第三方协议,需自行了解智能合约与流动性风险。

    PANews
    阅读报道 →
  6. 行业与监管资讯

    Ledger 称在 CryptoBilis 售出的至少一台设备中发现未授权硬件植入

    Ledger · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Ledger 确认一台与近期盗币事件相关的设备内含未授权硬件植入,已确认案例均涉及东南亚经销商 CryptoBilis 售出的产品。链上研究者估计超过 300 个钱包被盗 8600 万至 9300 万美元,涉及 Bitcoin、Ethereum 和 Tron 等多条链;Ledger 称其内部系统和直销渠道未受影响,CryptoBilis 已暂停硬件钱包销售。公司建议经该渠道购买的用户不要初始化未启用设备,已启用者应将资金转移到从 Ledger 直接购买的新设备上的新种子。

    CoinDesk · RSS分发(FeedBurner)
    阅读报道 →
  7. 行业与监管资讯

    Ledger 确认经销商 CryptoBilis 渠道设备遭硬件植入,涉 311 个钱包约 9300 万美元

    Ledger · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Ledger 确认在与经销商 CryptoBilis 钱包盗取调查相关的一台用户设备中发现未授权硬件植入物,估计潜在损失达 9300 万美元,涉及五条链上的 311 个钱包。前 Mt.Gox 首席执行官 Mark Karpelès 于 10 月 9 日开始调查一台从马来西亚收到、疑似被物理篡改的 Ledger Nano X,称屏幕后藏有含微控制器、LTE 模块、天线和 eSIM 的装置,他认为该配置可能在钱包设置时截获助记词并通过蜂窝网络外传。CryptoBilis 前联合创始人称已于 2026 年 3 月完成出售并移交运营权,据 BitPinas 引用的公司记录,100% 股份于 8 月 3 日转让给一名登记地址在中国黑龙江、名为 Jiaming 的个人,但目前没有证据将新所有者与篡改行为关联。Ledger 称其系统和服务未见被入侵迹象,并要求 CryptoBilis 在调查期间停售全部硬件钱包库存;另有社区报告称在欧洲 MediaMarkt 购买的设备疑似存在类似问题,Ledger 尚未确认。

    Cryptonews · 新闻报道
    阅读报道 →
  8. 行业与监管资讯

    OneKey 终止 CryptoBilis 授权并为部分用户提供免费换新

    OneKey · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    深潮 TechFlow 消息,OneKey 创始人 Yishi 在 X 平台发文称,针对多名曾从 CryptoBilis 购买 Ledger 硬件钱包的用户报告资产被盗,OneKey 已终止 CryptoBilis 授权经销商资格,停止新增经销商并重新审查现有经销商。Yishi 表示尚未收到 OneKey 用户因该事件被盗的报告,但将为 2026 年 3 月 1 日至声明发布日期间从 CryptoBilis 购买 OneKey 钱包的符合条件用户提供免费换新,不限型号及是否激活,申请截止 2026 年 12 月 31 日;同时建议仍在使用相关设备的用户将旧助记词视为可能已泄露,尽快把资产转入使用全新助记词的钱包。

    深潮 TechFlow · Web3 资讯
    阅读报道 →
  9. 行业与监管精选

    OneKey 终止 CryptoBilis 经销商授权并为渠道用户提供免费换新

    OneKey · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Odaily 星球日报讯,OneKey 创始人 Yishi 在 X 平台发文表示,针对近期部分用户通过 CryptoBilis 购买的 Ledger 硬件钱包遭植入未经授权硬件、导致资产被盗的事件,OneKey 目前尚未收到旗下用户因此遭遇资产被盗的报告,但出于安全考虑已终止 CryptoBilis 的授权经销商资格。其同时宣布即日起停止新增经销商,并对现有授权经销商重新进行资质审查;2026 年 3 月 1 日至声明发布日期间通过 CryptoBilis 购买 OneKey 硬件钱包的用户,无论设备型号及使用状态均可申请免费换新,申请截止日期为 2026 年 12 月 31 日。Yishi 还建议已使用相关设备的用户将原助记词视为可能泄露,尽快将资产转移至使用全新助记词的钱包,无需等待换新设备送达。

    Odaily 星球日报 · 重要快讯
    阅读报道 →
  10. 行业与监管资讯

    Based 联创称已就加密卡数据泄露报警,交易钱包未受影响

    Based · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Based 联合创始人 Edison 针对近期加密卡数据泄露事件发布更新,称合规与运营团队正联络受影响用户,已向个人数据保护委员会(PDPC)等机构通报并正式向警方报案,加密卡业务仍维持正常运营。他强调交易钱包与应用程序未受影响,因该钱包为自托管、平台不托管私钥,用户仍可正常交易;并澄清外界传闻的管理后台泄露系统为已废弃的原型测试版本,不含客户数据,与本次事件无关。

    深潮 TechFlow · Web3 资讯
    阅读报道 →
  11. 行业与监管资讯

    Ledger 供應鏈篡改案 72 小時更新:竊幣全來自東南亞經銷商 CryptoBilis

    Ledger · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Ledger 10 月 12 日发布东南亚经销商 CryptoBilis 硬件钱包篡改事件的 72 小时调查进展,称截至目前所有与 10 月 9 日公开的资产窃取事件相关的确认案例,均涉及经 CryptoBilis 售出的设备,Ledger 自有系统与官方直销管道未受波及。慢雾(SlowMist)团队分析称恶意硬件模组可在用户输入助记词时擷取并外传,业界推测涉及型号包含 Nano X 与 Flex。Ledger 建议从 CryptoBilis 购买的未初始化设备不要开机,已使用过的应立即迁移资产至官方渠道取得、使用全新助记词的新设备;CryptoBilis 已确认全面停止硬件钱包销售业务。

    动区 BlockTempo · 中文资讯
    阅读报道 →
  12. 行业与监管资讯

    Ledger 更新经销商 CryptoBilis 安全事件:受影响设备有限,官方渠道未受波及

    Ledger · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Ledger 发布针对东南亚经销商 CryptoBilis 安全事件的 72 小时更新,称正与执法部门合作,受影响设备数量有限,其自身系统与官方直销渠道未受波及。截至目前,所有已披露资金被盗事件的确认案例均涉及通过 CryptoBilis 销售的设备,CryptoBilis 已确认停止销售所有硬件钱包。Ledger 提示经该经销商购买的用户切勿初始化未使用设备,已设置的应将资产转移至官方渠道新设备并生成新助记词,并呼吁用户勿通过非授权渠道购买设备。

    深潮 TechFlow · Web3 资讯
    阅读报道 →
  13. 行业与监管资讯

    Ledger 确认被盗设备内植入恶意硬件,涉事经销商停售库存

    Ledger · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Ledger 于 11 日报告,从东南亚经销商 CryptoBilis 购买硬件钱包的用户资金被盗,其中一台受害设备内被确认植入了恶意硬件。Bitquery 统计显示,截至 11 日已有 315 个钱包流出 9,320 万美元(约 147 亿日元),多个钱包在数秒内执行相同签名请求,暗示私钥被同一方掌握。Ledger 称其自身安全基础设施未被入侵,建议从该经销商购机且未激活的用户暂缓设置,已激活用户考虑将资产迁移到使用新助记词的新设备;CryptoBilis 已暂停全部钱包库存销售。Ledger 未透露恶意硬件细节,也未确认其与盗窃的关联;Mark Karpelès 报告其从马来西亚购得的设备内发现可疑内部部件,Tibane Labs 分析认为该部件可能读取设置时的显示信息。链上研究员 Darkfost 整理了印尼、马来西亚等地 20 余家可能存在风险的经销商名单,但强调这些尚非确定事实。

    CoinPost · 日本加密资讯
    阅读报道 →
  14. 行业与监管资讯

    慢雾余弦称 Ledger Flex 也涉经销商 CryptoBilis 篡改案例

    Ledger · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    深潮 TechFlow 消息,10 月 12 日慢雾创始人余弦在 X 平台发文称,其团队跟进的强关联案例中有一例涉及 Ledger Flex 设备。他表示目前外界普遍已知的受影响设备为 Ledger Nano X,Ledger 主流系列设备可能都在经销商 CryptoBilis 处被动了手脚。此前 Ledger 称,截至目前所有已确认案例均涉及通过东南亚经销商 CryptoBilis 售出的设备。

    深潮 TechFlow · Web3 资讯
    阅读报道 →
  15. AI × Crypto资讯

    AI 时代,如何保管自己的代币?

    AI · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    作者闪电提出用 AI 加强代币保管:多签(EVM 系用 safe.global,至少 2-of-3)、专机专用且不装 AI、用 AI 核验域名与 App 来源、签名前把 MetaMask 弹窗截图交给 AI 解读(以 MetaMask 字段为准,Safe 解释可能被篡改,如 Bybit 被盗案)、用 Grok bot 监控安全账号。作者称 Ledger 经销商渠道硬件钱包被植入芯片窃取助记词,据 X 帖子称已涉 300 多个钱包、超 9000 万 U。

    Foresight News · 中文资讯
    阅读报道 →
  16. 行业与监管资讯

    宜信被警方立案,梳理其历年参投的Circle、Figure、Matrixport等加密项目

    Circle · 研究观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    北京市公安局朝阳分局通报称已对宜信相关公司涉嫌违法犯罪立案侦查,实际控制人唐某、赵某等多名嫌疑人被采取刑事强制措施;此前宜信承认类固收产品实质违约、可能资不抵债。文章梳理宜信的加密投资:2016年6月参投Circle(当时USDC尚未于2018年9月推出),据2026年公开披露数据,宜信及其关联实体已不在Circle(CRCL)现有主要股东名单中;此外还参投了Figure(2019年)、Matrixport(2021年C轮)、Cashmere(2022年)和Poko(2023年)。作者称目前无证据表明兑付缺口由加密投资造成,也无证据显示投资者资金被用于购买加密资产或链上转移。

    Foresight News · 中文资讯
    阅读报道 →