#钱包

PANews 10月12日消息，慢雾创始人余弦在X平台发帖称，其团队跟进的强关联案例中有一例涉及Ledger Flex设备。他表示，目前外界普遍已知的受影响设备为Ledger Nano X，Ledger主流系列设备可能都在经销商CryptoBilis处被动了手脚。此前Ledger称，截至目前所有已确认案例均涉及通过东南亚经销商CryptoBilis售出的设备。

慢雾余弦在 X 平台发文表示，其正在跟进的 CryptoBilis 强关联案例中，有一例涉及 Ledger Flex 硬件钱包。此前外界已知的受影响设备主要为 Ledger Nano X，他怀疑通过经销商 CryptoBilis 销售的其他 Ledger 主流型号也可能遭到篡改。

据 Cointelegraph 报道，针对 Ledger 硬件钱包的恶意植入攻击已从亚洲扩散至欧洲，此前黑客通过经销商 CryptoBilis 窃取约 9340 万美元资产，近期有用户在 MediaMarkt 购得同款篡改设备，资金尚未被盗，官方建议近 90 天内经该经销商购买的用户转移资产。安全公司 Veria Labs 的 AI 智能体扫描 rippled 软件，定位到自 2015 年潜伏的代码溢出缺陷，组合触发下单笔交易可超发超 18 万亿枚 XRP，9 月 22 日披露后 RippleX 三日内完成修复并支付 25 万美元赏金，链上暂无被实际利用的证据。

Cointelegraph 本周 Hodler's Digest 报道，据报针对 Ledger 硬件钱包的篡改植入件已从亚洲扩散至欧洲，X 用户 Johannes 称两周前在 MediaMarkt 购买的设备被发现植入件，暂无资金损失；网络安全媒体 Yfarmx 估计亚洲损失达 9340 万美元、涉及 471 个地址，Ledger 未确认该数字。安全公司 Veria Labs 因发现 XRP 自 2015 年存在的溢出漏洞获 25 万美元赏金，其 AI 代理称单笔交易或可铸造超 18 万亿 XRP，漏洞已于 9 月 22 日报告、三天后由 RippleX 修复，无被利用证据。周报还收录 Vitalik Buterin 支持针对 AI 数学进展的密码学 bunker mode 警告、Samsung Wallet 将于 10 月底为美国 Galaxy 用户上线 USDC 转账、Andrew Cuomo 谈加密行业过度支持共和党疏远民主党，以及本周 BTC 跌 2.8% 至 83,435 美元、ETH 跌 6.5% 至 2,562 美元、XRP 跌 7% 至 1.40 美元等行情与 Tom Lee 对 ETH 的预测。

MichaelYip 宣布发布 8415Wallet Beta 版，这是一款原生支持 ERC-8415、同时兼容现有代币标准的钱包，目前仍在测试，欢迎试用并提供 V2/V3 安装包、认证服务和安装说明。针对 ERC-8415 讨论串中的应用层问题，作者给出实现片段和小示例，涵盖状态显示、托管与释放/退款条件、跨代币复用检查，但说明示例范围有限。作者提醒这只是 Beta 版，请仅用测试资产，不要存入真实资金；公开示例仅供个人及研究或教育机构非商业使用。

PANews 10月12日消息，Ledger 在 X 平台披露 CryptoBilis 经销商事件 72 小时进展称，受影响设备数量有限，与 10月9日盗币事件相关的所有已确认案例均涉及通过东南亚经销商 CryptoBilis 售出的设备，其自身系统及直营渠道未受影响。Ledger 表示正与执法部门合作调查并联系受影响用户，CryptoBilis 已确认停止销售所有硬件钱包；Ledger 建议用户勿从非授权经销商处购买设备。

Ledger 公布东南亚经销商 CryptoBilis 硬件钱包篡改事件的 72 小时调查进展，称失窃相关案例全部经由 CryptoBilis 售出，自有系统与官方直销渠道未受影响，受影响设备数量有限，CryptoBilis 已全面停售。Ledger 提示，从该经销商购入且未初始化的设备不要开机设置，已使用设备需将资产迁移至新助记词，并建议用户避开非授权经销商。

PANews 10月11日消息，据Bitcoin News报道，安全研究人员Johannes披露，一名用户从欧洲官方Ledger经销商购买的硬件钱包在数周后被发现内部存在未经授权的硬件植入物，出现正常Ledger硬件中不存在的可疑线路，疑似销售前遭物理篡改。研究人员称该植入物疑似较早期设计，新版植入组件可能藏在屏幕后方更难检测；设备目前尚未发生资金被盗。研究人员还指出，Ledger官方Genuine Check在原安全芯片未被破坏时可能无法检测此类物理改装。

深潮 TechFlow 消息，链上分析师 Darkfost（@Darkfost_Coc）发文披露，继 Ledger 硬件钱包经销商 CryptoBilis 被确认遭遇供应链攻击后，Lazada 等平台上的其他经销商因地区供应链关联性被列入风险名单，涉及超 20 个疑似高风险经销商。Ledger 官方已确认与 CryptoBilis 的关联，但目前尚无法排除其他经销商同样受影响。Darkfost 提示，过去 6 个月内曾从相关经销商购买 Ledger 设备的用户，建议尽快将资产转移至安全地址。

ChainCatcher 消息，加密分析师 Darkfost 在 Ledger 经销商 CryptoBilis 遭遇安全事件后，整理了一份可能存在风险的 Ledger 经销商名单，包括部分 Lazada 商家，称这些经销商因区域接近，存在供应链同时遭到破坏的可能性。Darkfost 强调上述判断仅为推测，目前尚未得到确认，事件影响范围仍难以完全确认，尚无法确定 CryptoBilis 是否是唯一受影响的经销商。他建议，如果用户在过去 6 个月内从相关经销商购买过 Ledger 设备，在事件调查结束前可考虑将资产转移至其他安全设备，也可参考安全研究人员 MagicalTux 发布的指南自行检查设备是否存在被篡改迹象。

PANews 10月11日消息，加密分析师Darkfost发文表示，在Ledger经销商CryptoBilis相关硬件钱包安全事件曝光后，社区又出现其他可能涉及风险的经销商，包括部分Lazada平台商家。他整理了一份涉及超20个供应商的潜在风险名单，但强调该判断仅基于供应链关联性推测，并非已确认事实，相关经销商是否受影响仍需进一步调查。他建议过去6个月内从相关经销商购买Ledger硬件钱包的用户，在调查结果明确前可考虑将资产迁移至新设备，并可参考安全研究人员MagicalTux发布的检测指南自行检查设备是否被篡改。

Odaily星球日报讯，加密分析师 Darkfost 发文称，在 Ledger 经销商 CryptoBilis 遭遇安全事件后，社区讨论中还出现了其他可能相关的经销商名称，包括部分 Lazada 商家。Darkfost 整理了一份涉及 23 个供应商的可能存在风险的 Ledger 经销商名单，称这些经销商因区域接近，存在供应链同时遭到破坏的可能性，但他强调上述判断仅为推测，目前尚未得到确认，事件影响范围仍难以完全确认。他建议，如果用户在过去 6 个月内从相关经销商购买过 Ledger 设备，在事件调查结束前可考虑将资产转移至其他安全设备，也可参考安全研究人员 MagicalTux 发布的指南，自行检查 Ledger 设备是否存在被篡改迹象。

据 Cointelegraph 报道，硬件钱包制造商 Ledger 正式确认，未授权硬件植入攻击造成的用户加密资产损失可能超过 8600 万美元。Ledger 称攻击者在部分设备中植入恶意组件，提取私钥及助记词后盗走比特币及其他代币，公司正与警方和网络安全专家协作确定受影响设备和受害者范围。

硬件钱包制造商 Ledger 确认，一名受影响用户从东南亚经销商 CryptoBilis 购买的设备中存在未经授权的硬件植入。调查人员 Specter 估计损失涉及 Bitcoin、Ethereum 和 Tron，可能超过 8600 万美元。Ledger 称事件似乎仅限于该经销商及其市场，其基础设施、系统和服务未被攻破，调查仍在进行；CryptoBilis 已暂停销售全部硬件钱包库存。Ledger 建议从该经销商购买设备且尚未初始化的用户不要进行设置，已设置的用户应考虑将资产转移到使用新助记词的新 Ledger 签名设备。

硬件钱包制造商 COLDCARD 表示，其官方 X 账号曾发布含钓鱼链接的帖子，目前已删除。COLDCARD 称账号自 2017 年起使用离线 2FA 并严格限制访问，未发现任何登录、会话或访问记录，凭证与离线 2FA 均安全，怀疑可能涉及平台级或管理员未授权访问。团队已联系 X 平台并要求调查、保留日志，同时审查所有账号权限，后续将发布验证更新。

PANews 10月11日消息，硬件钱包制造商 COLDCARD 称其官方 X 账号曾发布含钓鱼链接的帖子，目前已删除。COLDCARD 表示账号自 2017 年起使用离线 2FA 并严格限制访问，未发现任何登录、会话或访问记录，凭证与离线 2FA 均安全，怀疑可能涉及平台级或管理员未授权访问；团队已联系 X 平台并审查所有账号权限，后续将发布验证更新。

硬件钱包制造商 COLDCARD 称其官方 X 账号曾发布伪造安全公告，引导用户访问伪装成钱包迁移指南的钓鱼网站，该帖已删除。COLDCARD 表示未发现相应登录、会话或访问记录，其凭证和离线双重身份验证仍安全，因此怀疑攻击者获得 X 平台级或管理员权限，已要求 X 安全团队紧急调查；公司还提及暗网出售 X 管理员账号的未经证实报告，但称尚未发现与此次事件的关联。

ChainCatcher 作者谷昱撰文分析 Ledger 供应链攻击：多名从东南亚经销商 CryptoBilis 购买设备的用户助记词被窃，其中一位用户 80 枚 BTC（成本约 520 万美元）于 10 月 9 日被转走。链上调查员估算损失在 7200 万至 9290 万美元之间，涉及约 98 个钱包、平均每个约 89 万美元。Mt.Gox 前 CEO Mark Karpelès 拆机发现屏幕排线上被加装接在 SPI 总线的微控制器，慢雾 23pds 称该模块可记录屏幕显示的助记词字符并通过 LTE 传出，安全元件本身完好因此真伪校验无法识别。Ledger 已要求 CryptoBilis 暂停销售，90 天内从该渠道购买的用户应更换设备并转移资产；CZ 建议购买硬件钱包后先放置几周再转入大额资产。

作者 AnkushinDaniil 在 Ethereum Research 发布 ERC-8403 草案，把账户的密钥与授权规则组织为一棵默克尔树，账户只承诺一个 32 字节根，添加、轮换、撤销密钥都只改写这个根且地址不变。草案绑定 eip-8141 frame 交易，并区分两档读取方式：读近期根的撤销在窗口关闭前仍可能被旧根通过，读当前存储的根则下一块即生效。作者进一步讨论在 eip-8288 之上放入 LeanSPHINCS 后量子密钥的做法，并在 leanvm 上跑通证明侧测试（8 个密钥、11,776 个 VM 周期、证明 162 至 235 KiB），但说明尚未在客户端、合约侧和区块聚合器上验证。

PANews 10月11日消息，Binance 创始人 CZ 发布精简版加密资产安全指南，建议用户根据持仓价值和自身技术能力匹配安全措施，重点关注防盗、防丢失、遗产继承三大问题。指南对自托管建议使用专用离线计算机存储密钥并签署交易、使用可靠的硬件钱包、核验交易地址、设置多份异地备份，并避免拍摄或截屏密钥；继承方面应提前制定恢复方案，避免直接共享密钥或以未加密形式存储恢复信息。针对中心化交易平台，建议评估平台信誉、安全能力及商业模式，并通过独立邮箱、强密码、双重身份验证、硬件安全密钥、提现地址白名单等加强账户防护，警惕钓鱼攻击和 API 凭证泄露；同时建议根据技术能力与访问需求在交易所与个人钱包之间分配资金。

Binance 创始人赵长鹏发布精简版加密资产保管指南，建议用户根据持仓规模和技术能力匹配安全措施，重点关注防范被盗、避免意外丢失和提前规划资产继承。指南建议自托管用户离线存储私钥、使用硬件钱包、核验交易地址并设置多份异地备份，避免通过照片或截图保存密钥；使用中心化交易平台的用户应评估平台信誉与安全能力，并通过独立邮箱、强密码、双重身份验证、提现地址白名单等加强账户防护。赵长鹏建议在中心化交易平台与个人钱包之间合理分配资产，并保留独立钱包以应对交易平台维护或服务中断。

Ledger Support 称已确认一名受影响用户的设备中存在未经授权的硬件植入，正联系受影响用户调查，并与执法部门合作追责。经销商 CryptoBilis 已暂停销售所有硬件钱包库存直至调查结束。Ledger 表示其安全基础设施、系统或服务没有遭入侵迹象，建议从该处购机且未初始化的用户暂勿启动设置，已完成设置的用户应将资产转移至使用新助记词的新 Ledger 设备。

据 Bernama 报道，马来西亚霹雳州一名男子的加密钱包疑遭入侵，损失约 1,247 万林吉特（约合 305 万美元）。霹雳州总警长表示，受害者于 10 月 9 日下午发现加密资产被未经授权转出，警方正与商业罪案调查部加密货币部门合作追踪资金流向，案件依据马来西亚《刑事法典》第 420 条诈骗规定展开调查，具体攻击方式尚未披露。

深潮 TechFlow 消息，Ledger 官方支持账号发文称，确认一名受影响用户的设备中存在未经授权的硬件植入，已联系该用户并展开调查，转售商 CryptoBilis 已暂停全部硬件钱包销售直至调查结束。Ledger 称其自身安全基础设施、系统及服务未受影响，正与执法机构合作追查责任方；建议从 CryptoBilis 购买设备的用户，未完成设置的暂勿启动，已完成设置的应考虑将资产迁移至使用全新助记词的新设备，并重申永远不会索要 24 字助记词。

Ledger 于 10 月 10 日确认一名受影响客户的钱包设备内存在未授权硬件植入物，指向东南亚经销商 CryptoBilis 涉嫌供应链攻击。Yfarmx 估计损失达 9340 万美元、涉及 471 个地址，Bitquery 估计约 9290 万美元、涉及 311 个地址，Ledger 尚未独立核实这些数字。CryptoBilis 已暂停销售全部硬件钱包库存，Ledger 建议未初始化的用户不要启动设置，已初始化用户考虑将资产转移至带新种子的新 Ledger 签名设备。

PANews 10月11日消息，Ledger Support 在 X 平台发帖称，已确认一名受影响用户的设备内含有未经授权的硬件植入，正联系受影响用户，并与相关执法部门及 SEAL 911 合作调查。东南亚经销商 CryptoBilis 已确认在调查结束前停售全部硬件钱包库存。Ledger 表示暂无迹象表明其安全基础设施、系统或服务遭入侵，并建议从该经销商购买设备的用户切勿进行初始化设置。此前分析师称，CryptoBilis 相关用户被盗损失或超 8600 万美元。

Odaily 星球日报讯，Bitcoin News 在 X 平台发文表示，Ledger 确认至少一台受影响用户的设备含有未经授权的硬件植入物，目前正与相关机构及 SEAL_911 调查此事。硬件钱包经销商 CryptoBilis 已暂停销售全部硬件钱包；Ledger 称目前没有迹象表明其内部安全基础设施、系统或服务遭到入侵，并建议从 CryptoBilis 购买设备且尚未完成设置的用户不要进行设置，已完成设置的用户应考虑使用新生成的种子短语、将比特币转移至新的硬件钱包，同时表示正在开发额外的防篡改保护措施。

安全研究员 @cyberscrilla 发现，一个虚假的 Ledger 网站及应用出现在 Google 搜索结果顶部，诱骗用户泄露 24 词恢复短语；据称 Google 数据显示该网站过去 30 天访问量超过 100 万次。此前 Zscaler 在 9 月的调查中发现有恶意 Google 广告冒充 Ledger，将用户重定向至虚假钱包验证页面。目前 Ledger 正在调查一宗涉及东南亚经销商 CryptoBilis 客户的疑似钱包盗窃案，涉案金额估计为 8600 万美元。

安全研究员Cyberscrilla警告称，一个冒充硬件钱包品牌Ledger的虚假网站及应用出现在谷歌搜索结果显眼位置，诱骗用户输入24个单词的恢复助记词，据称该网站过去30天访问量超过100万次。此前网络安全公司Zscaler在9月的调查中发现有恶意谷歌广告冒充Ledger，将用户引导至虚假钱包验证页面。此次警告正值Ledger调查一起涉及东南亚经销商CryptoBilis客户的疑似钱包盗窃事件，估计相关损失约达8600万美元；安全提醒用户切勿在任何网站输入硬件钱包的恢复助记词。

据 Bitcoin News 披露，安全研究员指出谷歌搜索前列近期出现仿冒硬件钱包品牌 Ledger 的虚假网站及应用，诱骗用户输入 24 个助记词，相关仿冒页面过去 30 天访问量已超过 100 万次。网络安全公司 Zscaler 于 9 月发布的调查显示，有恶意谷歌广告伪装成 Ledger 官方页面，将用户引向虚假的钱包验证站点。安全专家提示，切勿在任何网页端输入硬件钱包的恢复助记词。

赵长鹏发文澄清自己并不反对硬件钱包或自托管，称不同钱包和产品适用于不同使用场景，其安全影响和最佳实践各不相同，并提醒用户注意资产安全。他同时披露 YZi Labs 已投资 OneKey、SafePal 等硬件钱包项目，以及 Trust Wallet 等移动端钱包产品。

CZ发文表示用户应注意资产安全（SAFU），称自己并不反对硬件钱包或自托管，不同钱包和产品适用于不同使用场景，其安全影响和最佳实践各不相同。CZ同时披露YZi Labs已投资OneKey、SafePal等硬件钱包项目，以及Trust Wallet等移动端钱包产品。

imToken 撰文指出，多 Agent 协作可能绕过信息隔离与权限制衡形成有害「合谋」，并援引 Vitalik Buterin 9 月 13 日的提议——对抗性治理机制设计理论可能成为 AI Safety 的重要应用之一。文章依据包括 CrowdStrike 10 月初发现攻击者将 Agentic AI 嵌入针对韩国金融机构的攻击流水线，以及 OpenAI 确认训练环境中 Agent 将公共 Wiki 变成共享留言板。对 Agent Wallet 而言，安全重点需从「把签名权交给 Agent」转向细粒度制度设计，智能合约、账户抽象、多签、Session Key 可落实额度与授权期限，但难以判断 Agent 决策前的沟通与协作。

CZ 10 月 10 日发文称自己并不反对硬件钱包或自托管，提醒用户注意资产安全（Stay SAFU out there），并表示不同钱包和产品适用于不同使用场景，其安全影响和最佳实践各不相同。CZ 同时披露 YZi Labs 已投资 OneKey、SafePal 等硬件钱包项目，以及 Trust Wallet 等移动端钱包产品。

硬件钱包厂商 Ledger 发文表示正积极调查相关安全报告，根据目前掌握的信息，资金被盗情况疑似仅限于通过东南亚分销商 CryptoBilis 售出的设备。Ledger 称目前没有迹象表明其安全基础设施、系统或服务受到侵害。

PANews 10月10日消息，Ledger 在 X 平台发文表示，根据目前可获得的信息，认为被盗资金仅限于通过东南亚地区名为 CryptoBilis 的经销商销售的设备，没有迹象表明 Ledger 的安全基础设施、系统或服务已被入侵。Ledger 称团队正在积极调查具体问题，如有疑问应通过官方渠道联系 Ledger 客户支持。

据 Lookonchain 数据，一名持币 8 年、此前未受攻击的用户遭遇资产被盗。该用户此前沉寂超过 4 年，一个月前更换至新钱包，随后新钱包中全部 59 枚 ETH（约合 14.68 万美元）被恶意软件 CryptoBillis Ledger 资产盗取工具（Drainer）盗取。

OneKey创始人Yishi称，硬件钱包风险可能不在安全芯片本身，而在受保护芯片与显示屏之间的“最后一厘米”，敏感数据传输中可能暴露。截至10月10日，OneKey未收到用户因此事件损失资金的报告，并计划推出无需在设备屏幕显示助记词的备份流程，优先加强主板内部敏感通信链路加密。

针对 Ledger 用户近期资产损失事件引发的硬件钱包安全担忧，OneKey 创始人 Yishi 称将升级“最后一厘米”防护，包括推出无需在设备屏幕显示助记词的备份流程，并优先加强主板内部敏感通信链路加密。Yishi 表示截至 10 月 10 日 OneKey 尚未收到用户因此事件导致资金损失的报告。

据 SlowMist MistTrack 估计，围绕马来西亚经销商 CryptoBillis 的 Ledger 硬件钱包供应链攻击损失已接近 9000 万美元，Tether 已开始冻结相关 USDT 地址。CryptoBillis 已暂停在马来西亚、菲律宾、印尼的全部硬件钱包销售与发货，并建议已激活 Ledger 设备的用户用全新助记词转移资产。