#安全事件

据 MistTrack 监测，Tether 已在与 Ledger 用户资金被盗事件相关的部分地址上冻结大量 USDT，该事件损失已接近 9000 万美元，部分受害用户已联系 MistTrack 寻求协助，其团队正在跟进。此前 Ledger 表示正调查东南亚经销商 CryptoBillis 相关用户资金被盗事件。

据 MistTrack 监测，Tether 已在与 Ledger 用户资金被盗事件相关的部分地址上冻结大量 USDT，该事件损失已接近 9000 万美元，部分受害用户已联系 MistTrack 寻求协助，其团队正在跟进。此前 Ledger 表示正调查东南亚经销商 CryptoBillis 相关用户资金被盗事件。

PANews 10月9日消息，SlowMist旗下MistTrack在X平台发帖称，Tether已在与Ledger用户资金被盗事件相关的地址上冻结大量USDT。根据其目前追踪，该事件损失已接近9000万美元，部分受害用户已联系其寻求协助，团队正在跟进。此前Ledger表示，正调查东南亚经销商CryptoBillis相关用户资金被盗事件。

Ledger 正调查东南亚经销商 CryptoBilis 所售设备相关的资金被盗报道，已要求其暂停销售和发货。化名调查者 Specter 称数百个钱包中逾 8600 万美元加密资产可能被盗，金额尚未获独立确认，可能解释为供应链攻击但未证实。

Ledger 正调查硬件钱包资金被转走事件，并要求东南亚经销商 CryptoBillis 暂停销售和发货。链上调查者 Specter 汇总数据显示，截至周五上午已知损失超 8600 万美元，涉及多条链。Ledger 建议近 90 天从该经销商购买的用户暂不启用设备。

PANews 10月9日消息，CZ在X平台发帖提醒Ledger硬件钱包用户注意风险，尤其是近期购买设备的用户。他表示，根据目前信息，此次事件似乎仅涉及一家经销商的局部供应链攻击，少数用户可能购买了假冒或被篡改的Ledger设备。他预计BNB生态及整个行业将协助追踪和追回资金。此前Ledger称正调查东南亚经销商CryptoBillis相关用户资金被盗事件。

赵长鹏发文提醒 Ledger 硬件钱包用户警惕供应链攻击，称事件似乎局限于一家供应商，少数用户可能买到假冒或遭篡改设备。此前 Ledger 正调查东南亚用户资产被盗事件，涉事用户曾通过经销商 CryptoBilis 购买设备，该经销商已被要求暂停销售发货。链上调查员 Specter 估计损失超 8600 万美元，具体原因仍待确认。

赵长鹏（CZ）10月9日发文提醒近期购买 Ledger 硬件钱包的用户提高警惕，称该事件疑似针对单一供应商的局部供应链攻击，可能有少数用户买到假冒或被篡改的设备。他表示 Ledger 安全性仍较高，但此类供应链风险难以完全避免，BNB 生态参与者及行业将协助追踪追回受影响资金。

CZ发文提醒Ledger硬件钱包用户提高警惕，尤其是近期购买设备者。他表示根据目前掌握的信息，事件似乎与某一家供应商相关的供应链攻击有关，少数用户可能买到假冒或被篡改的Ledger设备。

Ledger Support在X平台发帖称，正调查东南亚地区从经销商CryptoBillis购买设备的用户资金被盗报告，已要求该经销商暂停所有Ledger设备销售和发货。Ledger建议过去90天内从该经销商购买设备的用户，若设备未初始化切勿设置；若已设置，应将资产转至使用新助记词的新设备。此前分析师Specter称相关损失或超8600万美元。

Ledger Support 正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备，Ledger 已要求该经销商暂停销售及发货。链上调查员 Specter 估计损失超 8600 万美元，安全研究员 tanuki42 估计超 7200 万美元且仍在增加；事件原因及设备是否存在漏洞仍待确认。

Ledger 正调查东南亚用户资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。Ledger 已要求该经销商暂停销售及发货，并建议过去 90 天内经其购买设备的用户暂勿初始化。链上调查员 Specter 估计，事件已导致比特币、以太坊和波场网络上数百个钱包被盗，损失超过 8600 万美元；具体原因及涉事设备是否存在安全漏洞仍有待调查确认。

Unchained 报道，追踪显示 Ledger 用户钱包在 Ethereum、TRON、Bitcoin 等多条链上被盗超 8600 万美元，涉及数百个受害钱包。Ledger 称正调查东南亚用户从经销商 CryptoBillis 购买产品后的资金丢失，已要求该经销商暂停销售，并建议近 90 天内购买的用户暂不启用设备或转移资产；官方未确认 8600 万美元数字，事件仍在发展中。

据 PeckShield 监测披露，79thVault 此前遭攻击者利用，10K 枚 $79AU 代币被盗并兑换为 16249 枚 BNB（约 1251 万美元），攻击者其间向 KuCoin 存入 30 枚 BNB。随后攻击者向项目方指定钱包地址返还 15000 枚 BNB（约 1100 万美元）。

据 PeckShield 监测，79th Vault 攻击者已向团队指定钱包地址归还 15,000 枚 BNB，价值约 1100 万美元。此前 79th Vault 表示其代币 79AU 于 10 月 7 日因账户权限管理缺陷遭攻击，攻击者取得运营方私钥并从合约提取代币，团队已提出白帽和解方案。

CFTC 主席 Mike Selig 称，CFTC 提议的加密资产监管机制将建立联邦监管框架，保护交易所客户免受欺诈、市场操纵及类似 FTX 事件中的客户资金盗窃。他称批评者维持现状实际上站到了欺诈者一方，可能导致下一个 SBF 再次侵害美国公众利益。

据 PeckShield 监测，BNB Chain 上 79AU 运营热钱包 79thVault 的攻击者已向项目团队指定钱包返还 15000 枚 BNB，价值约 1100 万美元。该钱包此前或因私钥泄露损失约 1250 万美元，剩余资金处置情况尚不明确。

链上分析师Specter在X平台发帖称，X和Reddit上出现多起Ledger用户钱包被盗报告，其追踪盗币地址后发现，来自以太坊、TRON及比特币等多条主链上的数百个受害钱包资金流入，总损失超8600万美元。链上数据显示，其中三个BTC盗币地址10月8日至9日共收到逾211枚BTC，尚未转出。被盗原因尚不明确，Ledger暂未回应。

Specter（@SpecterAnalyst）表示，X 与 Reddit 等平台近期出现多起 Ledger 硬件钱包用户资产被盗清空的报告；通过追踪涉案盗窃地址，已确认来自 Ethereum、TRON 和 Bitcoin 等多个主流区块链网络中数百个受害者钱包的资金流入，累计损失金额已超过 8600 万美元。

链上分析师 Specter 称，X 和 Reddit 上出现多起 Ledger 用户钱包被盗报告，其追踪盗币地址后发现资金来自数百个受害者钱包，涉及以太坊、波场及比特币等多条主流区块链，累计损失已超 8600 万美元。攻击原因、受影响人数及 Ledger 是否存在安全漏洞尚未证实，信息主要来自链上追踪及社区报告，仍有待核实。

Odaily讯，据链上侦探Specter监测，X和Reddit上出现多起Ledger用户钱包被盗报告，其追踪盗窃地址后发现，相关地址在以太坊、TRON和比特币等多个主要区块链上收到数百个受害者钱包的资金流入，损失总额超过8600万美元。文中列出了10个相关地址，包括比特币、TRON和以太坊地址。

据Decrypt报道，伦敦金融城警方通报，25岁的Ajay Shinjin因参与SIM换卡诈骗、协助盗取近20万英镑（约26.5万美元）加密资产，于10月8日被判监禁两年半。该团伙将受害者手机号转移至其控制的SIM卡，截取短信验证码以进入加密账户；Shinjin个人获得超4.4万英镑赃款，用于迪拜旅行、高档公寓及镀金牙饰，此前已承认串谋欺诈和转移犯罪所得。

伦敦男子 Ajay Shinjin 因 SIM 换卡诈骗窃取近 20 万英镑（约 26.5 万美元）加密货币，被判入狱两年半。他分得逾 4.4 万英镑赃款，用于迪拜度假、金丝雀码头高档公寓和金牙牙套。Cifas 报告称 2026 年上半年英国国家欺诈数据库记录的 SIM 换卡案件同比上升 402%。

律师文章分析Bitget安全事件后要求THORChain拒绝为已识别攻击者地址提供服务的争议。THORChain以去中心化无须许可网络回应，其公开文档显示的暂停机制主要按业务、链或网络范围干预，未展示可对任意外部地址统一封禁的开关。

警方「守网者」公布，一名六旬本地女子在网络论坛遭骗徒搭讪后，被引导投资加密货币，半年间累计转账逾20次、约1,900多万元至假网站，最终确认损失逾2,100万元。受害人初期曾获利92万元并成功出金，其后假网站户口显示被冻结，客服要求存入700多万元解冻，受害人再转账约120万元后起疑报案。过去一周警方共接获逾40宗投资骗案，损失逾3,600万港元。

XRP Ledger 于 10 月 8 日启用 PermissionDelegationV1_1，允许账户主人将最多 10 项操作权限委派给独立助手账户，主钥匙仍可离线保管。官方提醒不要委派 PaymentBurn 权限，因其可能让助手创造新的发行者代币，修补提案周五获 27 票，距 29 票门槛还差 2 票。

据 Bitcoin.com News 报道，泰国芭提雅附近豪华住宅发生持枪入室抢劫，三名武装男子凌晨持枪挟持一名持土耳其国籍的中国籍人士，逼其交出现金、三块名表并强制转账价值约82万美元的加密货币，随后立即出售。受害人逃脱报警，警方已找到弃车、调取监控并追踪被出售的加密资产，移民局参与调查。

泰国芭提雅附近一豪宅遭三名持械男子闯入，一名持土耳其国籍的华裔外籍人士被持枪胁迫，交出现金、三块奢侈手表并转账价值82万美元的加密货币，作案者随即变卖。警方称已取得进展，移民局加入调查，正追踪已售出的数字资产以追回资金。

比特币周五反弹至82000美元，因特朗普称美国在11月3日中期选举前不会攻击伊朗，地缘政治担忧缓解，油价回落。分析师指出81000美元为关键支撑、82000美元为阻力，跌破约80316美元将加大下行风险。

慢雾首席信息安全官 23pds 发推称，公共 WiFi 本身不偷币，造成损失的是假 WiFi 打开的钓鱼页面及用户签署交易或导入私钥的行为。此前 X 用户 Xiaoyu_184CM 称在新加坡机场连免费 WiFi 后，小号钱包被转走 3.7 枚 BNB；币安创始人 CZ 回应称仅连接 WiFi 不至于导致钱包被盗。

79th Vault 称，10 月 7 日因账户权限管理缺陷，攻击者获取运营方私钥并从合约提取代币，损失约 1250 万美元。团队已完成紧急修复，并依漏洞赏金框架提出白帽和解方案，攻击者已回应，双方仍在协商中。

作者对36个跨链桥项目的588份安全审计报告进行实证分析，归纳出11种跨链验证漏洞（CVV）模式并按受影响的验证属性分为5大类，构建了覆盖786个合约文件、830个漏洞实例的数据集，打通审计报告、源码版本与漏洞标签的映射。作者评估现有检测工具发现其对CVV模式覆盖有限，4个受测大模型中仅2个超过29.3% Macro-F1的全模式常数基线，最好的达到51.2%。材料为预印本，仅取得作者摘要与元数据，方法细节未核验。

零时科技统计2026年9月加密领域安全事件总损失约7.3亿美元，为2026年迄今损失最高月份，其中Bitget热钱包后端操纵攻击约3.875亿美元、Liquid Network验证软件漏洞攻击约3.19亿美元，两起合计占当月95%以上。报告称7.3亿美元为事件资金流出规模而非最终净损失，Liquid Network攻击者已归还约85%被盗资金，仍有约4700万美元未返还，攻击目标正从智能合约层向基础设施层转移。

据 Arkham 数据，美国政府关联钱包周四将 2016 年 Bitfinex 黑客案没收的 12,267 枚比特币（约 10.1 亿美元）转至新的未标记地址，未记录任何交易所充值，更像钱包整理而非出售。2025 年 3 月行政命令要求没收的比特币进入战略比特币储备且不出售。

以太坊研究员 Justin Drake 呼吁比特币和以太坊大额持有者规划“地堡模式”，警告 AI 最坏情况下可能在数月内找到破解钱包签名所依赖椭圆曲线数学的方法，建议将资金转移到公钥从未上链的新地址。目前尚无针对比特币或以太坊钱包密钥的实际攻击被演示，Vitalik Buterin 认同风险真实但提醒不要仓促迁移。

曼哈顿陪审团裁定Jonathan Spalletta在2021年针对去中心化交易所Uranium Finance的两起攻击中犯有计算机欺诈和洗钱罪。他先提取约140万美元，后利用合约计算错误提取约5330万美元，导致Uranium关停；当局2025年2月查获约3100万美元加密货币，他面临最高10年和20年监禁。

有社区用户称在新加坡机场连接免费 Wi-Fi 后，一个数月无交易记录的小号钱包被转走 3.7 枚 BNB。币安创始人赵长鹏回应称一直不建议连接公开 Wi-Fi，但质疑仅连 Wi-Fi 不至于导致钱包被盗，询问中间是否有其他操作。

慢雾披露针对 Fomo 用户的恶意书签钓鱼攻击：用户在 MOONLET 代币详情页跳转至 voltage.family，按人机验证指引将图标拖入书签栏并连点三次，实为执行 javascript: 书签代码，脚本读取 localStorage、IndexedDB 中 privy、wallet、seed 等关键词数据，提取 Privy 访问与刷新令牌并外发。用户未连接钱包、未签名授权、未泄露助记词，仍被转走约 48,000 美元资产。

据区块链安全机构 PeckShield 监测，DeFi 协议 79th Vault（@79thVault）遭到攻击，10,000 枚 $79AU 代币被盗并被兑换为 16,249 枚 BNB，价值约 1,251 万美元。攻击者随后已向交易所 KuCoin 转入 30 枚 BNB。

Ark 协议实现 Second 确认其 Ark 服务器在周一的漏洞利用中损失 0.75 BTC（约 62,322 美元），团队称用户资金未受影响并在数小时内发布修复。团队解释称，漏洞让攻击者仅凭自己的签名注册通道，再将通道退出回自己的钱包，同时通过 Lightning 从节点支出相同的 VTXO；用户资金安全是因为 VTXO 已处于预签名退出路径上，服务器无法动用。