赵长鹏警告 Ledger 硬件钱包供应链攻击风险,疑似单一经销商出售假冒或遭篡改设备
赵长鹏发文提醒 Ledger 硬件钱包用户警惕供应链攻击,称事件似乎局限于一家供应商,少数用户可能买到假冒或遭篡改设备。此前 Ledger 正调查东南亚用户资产被盗事件,涉事用户曾通过经销商 CryptoBilis 购买设备,该经销商已被要求暂停销售发货。链上调查员 Specter 估计损失超 8600 万美元,具体原因仍待确认。
赵长鹏发文提醒 Ledger 硬件钱包用户警惕供应链攻击,称事件似乎局限于一家供应商,少数用户可能买到假冒或遭篡改设备。此前 Ledger 正调查东南亚用户资产被盗事件,涉事用户曾通过经销商 CryptoBilis 购买设备,该经销商已被要求暂停销售发货。链上调查员 Specter 估计损失超 8600 万美元,具体原因仍待确认。
赵长鹏(CZ)10月9日发文提醒近期购买 Ledger 硬件钱包的用户提高警惕,称该事件疑似针对单一供应商的局部供应链攻击,可能有少数用户买到假冒或被篡改的设备。他表示 Ledger 安全性仍较高,但此类供应链风险难以完全避免,BNB 生态参与者及行业将协助追踪追回受影响资金。
CZ发文提醒Ledger硬件钱包用户提高警惕,尤其是近期购买设备者。他表示根据目前掌握的信息,事件似乎与某一家供应商相关的供应链攻击有关,少数用户可能买到假冒或被篡改的Ledger设备。
Ledger Support在X平台发帖称,正调查东南亚地区从经销商CryptoBillis购买设备的用户资金被盗报告,已要求该经销商暂停所有Ledger设备销售和发货。Ledger建议过去90天内从该经销商购买设备的用户,若设备未初始化切勿设置;若已设置,应将资产转至使用新助记词的新设备。此前分析师Specter称相关损失或超8600万美元。
Ledger Support 正调查一起涉及东南亚用户的资产被盗事件,相关用户曾通过经销商 CryptoBilis 购买设备,Ledger 已要求该经销商暂停销售及发货。链上调查员 Specter 估计损失超 8600 万美元,安全研究员 tanuki42 估计超 7200 万美元且仍在增加;事件原因及设备是否存在漏洞仍待确认。
Ledger 正调查东南亚用户从经销商 CryptoBillis 购买设备后发生的资金失窃,已要求该经销商暂停所有设备销售及发货。链上侦探 Specter 估算比特币、以太坊和波场网络上数百个钱包被盗金额或超 8600 万美元,安全研究人员 tanuki42 此前评估损失超 7200 万美元且仍在增加。
Ledger 正调查东南亚用户资产被盗事件,相关用户曾通过经销商 CryptoBilis 购买设备。Ledger 已要求该经销商暂停销售及发货,并建议过去 90 天内经其购买设备的用户暂勿初始化。链上调查员 Specter 估计,事件已导致比特币、以太坊和波场网络上数百个钱包被盗,损失超过 8600 万美元;具体原因及涉事设备是否存在安全漏洞仍有待调查确认。
推荐理由:损失来自经销商渠道设备,Ledger 建议近 90 天经该渠道购买者弃用原助记词另建钱包。
Unchained 报道,追踪显示 Ledger 用户钱包在 Ethereum、TRON、Bitcoin 等多条链上被盗超 8600 万美元,涉及数百个受害钱包。Ledger 称正调查东南亚用户从经销商 CryptoBillis 购买产品后的资金丢失,已要求该经销商暂停销售,并建议近 90 天内购买的用户暂不启用设备或转移资产;官方未确认 8600 万美元数字,事件仍在发展中。
链上分析师Specter在X平台发帖称,X和Reddit上出现多起Ledger用户钱包被盗报告,其追踪盗币地址后发现,来自以太坊、TRON及比特币等多条主链上的数百个受害钱包资金流入,总损失超8600万美元。链上数据显示,其中三个BTC盗币地址10月8日至9日共收到逾211枚BTC,尚未转出。被盗原因尚不明确,Ledger暂未回应。
Specter(@SpecterAnalyst)表示,X 与 Reddit 等平台近期出现多起 Ledger 硬件钱包用户资产被盗清空的报告;通过追踪涉案盗窃地址,已确认来自 Ethereum、TRON 和 Bitcoin 等多个主流区块链网络中数百个受害者钱包的资金流入,累计损失金额已超过 8600 万美元。
链上分析师 Specter 称,X 和 Reddit 上出现多起 Ledger 用户钱包被盗报告,其追踪盗币地址后发现资金来自数百个受害者钱包,涉及以太坊、波场及比特币等多条主流区块链,累计损失已超 8600 万美元。攻击原因、受影响人数及 Ledger 是否存在安全漏洞尚未证实,信息主要来自链上追踪及社区报告,仍有待核实。
Odaily讯,据链上侦探Specter监测,X和Reddit上出现多起Ledger用户钱包被盗报告,其追踪盗窃地址后发现,相关地址在以太坊、TRON和比特币等多个主要区块链上收到数百个受害者钱包的资金流入,损失总额超过8600万美元。文中列出了10个相关地址,包括比特币、TRON和以太坊地址。
Telegram 已发布 13.0 版本,更新上线 App Store、Google Play 及官网,官方仅称修复漏洞和细微改进。原 Wallet 服务更名为 Walt,从设置中移出,改为通过小程序界面访问;预计引入的 Gram Wallet 尚未向用户开放。
Telegram 在 13.0 版本中预计将推出加密货币钱包 Gram Wallet,目前尚未向用户正式开放。原 Wallet 服务已更名为 Walt,并从设置菜单移至小程序(mini-app)界面,现有账户及资产不受影响。
据 Durov's Code 报道,Telegram 13.0 版本预计推出加密货币钱包 Gram Wallet,尚未向用户正式开放;原有 Wallet 服务已更名为 Walt,并从设置菜单移至小程序界面,现有账户及资产不受影响。
Binance Alpha Box 上线 Yei Finance(CLO)与 Bitlayer(BTR)双代币空投,持有至少 245 个 Alpha 积分的用户可领取其中一种,消耗 15 积分并须 24 小时内确认。奖励按先到先得分档发放,若未发完,积分门槛每 5 分钟自动下调 5 分。
一项覆盖13个AI模型的研究发现,当代理认为用户富有时,即使被要求找最便宜选项也会推荐更贵方案,例如同一航班报价从91美元升至601美元。研究建议设定具体价格上限(如420美元以内)和支出限额,比只说最便宜更有效。
币安将于今日17:00(UTC+8)开放Alpha空投盲盒,持有至少245个Alpha积分的用户可领取一次,先到先得,申领消耗15个积分。若奖励未发完,门槛将每五分钟自动降低5分。
慢雾首席信息安全官 23pds 发推称,公共 WiFi 本身不偷币,造成损失的是假 WiFi 打开的钓鱼页面及用户签署交易或导入私钥的行为。此前 X 用户 Xiaoyu_184CM 称在新加坡机场连免费 WiFi 后,小号钱包被转走 3.7 枚 BNB;币安创始人 CZ 回应称仅连接 WiFi 不至于导致钱包被盗。
Coinbase 扩大与三星合作,USDC 将成为 Samsung Wallet 默认美元稳定币,10 月最后一周起覆盖 8200 万台符合条件的美国 Galaxy 设备,用户无需单独安装加密应用或管理私钥即可持有和发送 USDC,跨境转账可抵达 60 多个国家的银行账户。
深潮 TechFlow 消息,10 月 09 日,Coinbase Markets 发文表示,基于近期审查,Coinbase 将于北京时间 11 月 10 日 3:00 暂停 Balancer(BAL)和 Tensor(TNSR)交易。目前 BAL 和 TNSR 订单簿已切换为仅限价模式,用户资产仍可正常提取。
imToken 指出,AI 安全正从防止单个 Agent 越权转向避免多个 Agent 合谋突破边界。文中援引 OpenAI 确认的 Agent 利用公共 Wiki 共享信息事件,以及 Vitalik Buterin 9 月 13 日提出的对抗性治理可能成为 AI Safety 重要应用的观点。
Decrypt 宣布 Money Accounts 已在 Solana 上线,余额以 USDT 计价,一个自托管余额即可用于 Earn、Swaps、Predictions 和 Perps,无需跨链或按产品分别充值。Gas 和租金由 fee-payer 联署代付,用户无需持有 SOL;Decrypt 不持有私钥,私钥导出功能称将很快推出。
有社区用户称在新加坡机场连接免费 Wi-Fi 后,一个数月无交易记录的小号钱包被转走 3.7 枚 BNB。币安创始人赵长鹏回应称一直不建议连接公开 Wi-Fi,但质疑仅连 Wi-Fi 不至于导致钱包被盗,询问中间是否有其他操作。
慢雾披露针对 Fomo 用户的恶意书签钓鱼攻击:用户在 MOONLET 代币详情页跳转至 voltage.family,按人机验证指引将图标拖入书签栏并连点三次,实为执行 javascript: 书签代码,脚本读取 localStorage、IndexedDB 中 privy、wallet、seed 等关键词数据,提取 Privy 访问与刷新令牌并外发。用户未连接钱包、未签名授权、未泄露助记词,仍被转走约 48,000 美元资产。
Samsung 于 10 月 7 日宣布,美国符合条件的 Galaxy 用户从 10 月最后一周起可在 Samsung Wallet 中发送 USDC,覆盖 8200 万台兼容设备,USDC 是该钱包支持的首个稳定币。跨境转账由持牌稳定币托管方 Bastion 承载,其子托管方为 Coinbase,钱包内 USDC 通过 Coinbase Prime Vault 持有,Samsung 称自身不持有客户资金。
三星电子美国分公司宣布,Samsung Wallet将于10月最后一周为符合条件的美国Galaxy用户推出稳定币钱包功能,首批支持USDC,上线时预计覆盖约8200万台设备。用户可发送USDC至兼容钱包,或经跨境汇款渠道汇至60多个国家的银行账户;三星强调自身不是银行、汇款或托管机构,不直接保管客户资金。
Samsung Wallet 将于 10 月为符合条件的美国 Galaxy 用户添加 USDC 转账功能,用户可向加密钱包发送 USDC,并向 60 多个国家的银行账户转账。
Samsung Electronics America 计划于 2026 年 10 月最后一周为符合条件的美国 Galaxy 用户在 Samsung Wallet 中加入 USDC 转账,覆盖 8200 万台兼容设备。用户可将 USDC 转至国际兼容加密钱包,或转往 60 多个国家的合规银行账户;向外部兼容钱包转账不收费,银行转账费用因国家和金额而异。
Gate 宣布与 Visa 合作推出加密资产关联卡,预计面向全球 40 多个市场推出,用户可通过 Gate App 申请管理,支付时数字资产自动兑换为法币。Gate 同时推出整合数字资产、法币、股票、ETF、黄金及银行账户等功能的 Gate Money。
Gate 宣布与 Visa 合作推出加密资产关联卡,预计面向全球 40+ 市场,用户可通过 Gate App 申请管理,支付时数字资产自动兑换为法币。Gate 同时推出 Gate Money,将数字资产、法币、股票、ETF、黄金、银行账户及支付整合至 App。
Vitalik Buterin 修正其多签钱包安全建议,提出理想规则是每位签名者在每次操作后更换密钥。该建议基于 ECDSA 可能因 AI 加速数学研究而变弱的假设,但破解并非即时发生,重点应是防范内存池抢跑风险,建议尽量离线收集签名。他强调不建议用户急于迁移资金,仓促升级易因配置错误造成损失。
作者认为 Bitget Wallet 自 1 月 28 日转向 Everyday Finance 战略后 60 天内已补出入口、执行、支付网络、Agent 四层链路,支付服务覆盖 50 多个国家和地区,交易笔数达千万级、金额上亿美元。作者判断这证明稳定币支付是真实路径,但尚未证明用户会将其变成默认账户。
Sui 宣布与三星钱包(Samsung Wallet)达成合作,在美国 Galaxy 设备中接入 Sui 上的 USDC,用户可持有并发送 USDC,初期仅支持该资产。转账免 Gas 费且无需持有 SUI,SUI 代币本身不在三星钱包中支持;该功能目前限于美国,官方计划未来扩展至其他市场。
Vitalik表示不建议用户匆忙把资金转移到新钱包,但应认真对待AI加速数学运算给密码学带来的风险,尽量减少依赖易受量子计算和AI攻击的方案,并指出ML-DSA、FHE和格密码是新的核心风险领域。
瑞士钱包商 Tangem 宣布推出首张实体 Visa 支付卡,用户可直接从自托管钱包扣款,支持实体店消费、线上购物与 ATM 提款,首轮限量 5000 张。Tangem Pay 负责人 Andrey Ilinskiy 称超过 40% 的交易来自拉丁美洲,美国占逾 30%。
瑞士加密钱包提供商Tangem宣布推出首款实体Visa卡,支持线下线上消费与ATM取现,初始发行量限定5000张,用户可直接从自托管钱包充值,卡片暂停或关闭时资金可转回钱包。
Tangem 宣布推出首款实体 Visa 卡,支持店内和线上消费及 ATM 取现,首批限量5000张,用户可直接从自托管钱包为卡充值,卡被暂停或关闭时资金可转回钱包。
欧洲刑警组织(Europol)发布报告称,加密货币钱包是量子计算威胁的主要暴露点,攻击者可通过链上公开的公钥推导出私钥并转移资产,而底层哈希函数则基本具备抗量子特性。报告指出,目前约 30.2% 的 BTC(604 万枚)公钥已在链上暴露,建议行业分阶段过渡至后量子密码学,并在遭到攻击前主动完成预防性迁移。
Gate 创始人及 CEO Dr. Han 在 TOKEN2049 主题演讲中宣布推出 Gate Money,将数字资产、法币、股票、ETF、黄金、银行账户、支付及资产管理服务连接至同一账户,用户将 Gate App 更新至 v8.39.0 即可体验。