#钱包

Cobo 计划于 11 月中旬新加坡金融科技节（SFF）期间公布品牌升级，展示升级版的企业与智能体支付场景产品。公司披露目前服务超过 680 家机构客户，覆盖近 50 个国家和地区。Cobo 同时说明，个人版 Cobo Wallet App 早在 2021 年已停止新用户注册，此次停服为个人钱包业务的正式收尾。

Cobo 16日宣布将于12月1日终止个人钱包应用 Cobo Wallet，要求用户在11月30日23:59前提走全部资产。该应用2018年2月在中国上线，2021年已停止新用户注册，公司称此次关停系事业战略调整，其他业务照常。终了后仍有余额的账户将按月收取余额2%的口座管理费，下限为每月100美元相当，首次收取日为2027年1月1日，直至资产全部提走或耗尽。

Karpelès Lab CEO Mark Karpelès 在 Unchained 10 月 15 日直播中称，此前在东南亚经销商 CryptoBilis 销售的 Ledger 硬件钱包中发现的间谍植入物，又出现在另外两家授权经销商的设备中，且新版已为量产设计。其中一台是他在新加坡樟宜机场门店 Metapod 购买的 Ledger Flex，植入物含读屏芯片、蜂窝调制解调器和发送数据的 eSIM 三颗芯片；另一台是 X 用户 Johannes 在德国 MediaMarkt 购买的 Nano X，寄给 Karpelès 的那台内也发现植入物。Ledger 称 10 月 9 日一波确认的资金盗取均涉及 CryptoBilis 设备，并表示其团队检查了德国零售和经销商库存的设备，未发现篡改痕迹，但尚未检查网上展示的设备。MediaMarkt Saturn 已于 10 月 13 日停售 Ledger，Ledger 也要求新加坡等七个亚洲市场的卖家暂停销售。Karpelès 认为取消授权经销商计划过于激进，建议改用防拆包装。

安全专家 Taylor Monahan 在 Uneasy Money 10 月 14 日节目中称，她近几日处理的 Ledger 相关损失报告并非来自转销商 CryptoBilis 手机植入件导致的盗取，而是用户恐慌后落入骗局，包括恶意 Google 广告、假应用、钓鱼网站、恐吓邮件和直接来电。Ledger 10 月 13 日称被植入组件会从屏幕读取助记词并通过蜂窝连接外发，确认损失均涉及经 CryptoBilis 售出的设备，尚未确认总数；Bitquery 统计 324 个钱包被盗 1.02 亿美元。SlowMist 10 月 16 日警告有冒充 Ledger 固件更新的钓鱼活动，Zscaler 9 月也报告过假广告骗取助记词的活动，两者均未与 Monahan 所述案件关联。

Chainalysis 称三个被归因于任务诈骗的地址合计损失 60 BTC（490 万美元），其 Ledger 钱包在针对被篡改硬件钱包的供应链攻击中被清空。9 月 22 日诈骗所得被转入三个独立 Ledger 地址，10 月 9 日三个地址各一笔转出至同一钱包。Ledger 称攻击由一个高度有组织的犯罪集团实施，据称为此花费数百万美元，并称正与执法部门合作追踪资金；截至 10 月 15 日公司自查大量样本未发现被篡改设备，但用户侧约 9300 万美元损失的报道尚未证实。

据 Cobo 官方公告，因业务战略调整，Cobo Wallet App 将于 2026 年 12 月 1 日 00:00（UTC+8）关闭服务，Cobo 其他业务照常运营，官方提醒用户在 11 月 30 日 23:59 前转出全部资产，并更换或删除曾设置的 Cobo Wallet 收款地址。停服后账户仍有资产的，Cobo 将按月收取剩余资产 2% 的管理费，按原币种扣除，每月最低等值 100 美元，首次收费在 2027 年 1 月 1 日；若剩余资产总价值不足 100 美元，将一次扣除全部余额。

据 Cobo 官方公告，Cobo Wallet App 将于 2026 年 12 月 1 日（UTC+8）关闭，用户须在 11 月 30 日 23:59 前转出全部资产，Cobo 其他业务照常运营。关闭后账户仍有资产的，Cobo 将按月收取剩余资产 2% 管理费，以原币种扣除，每月最低等值 100 美元；不足 100 美元的则一次性扣除全部余额，首次收费时间为 2027 年 1 月 1 日。Cobo 提醒用户更换在交易所、矿池等平台设置的收款地址。

ChainCatcher 消息，Cobo Wallet 发布公告称其 App 服务将于 2026 年 12 月 1 日正式关闭，用户需在 11 月 30 日 23 时 59 分前完成全部资产转出，并更新在其他平台设置的 Cobo Wallet 收款地址。公告提示，逾期未转出的账户将按月收取账户管理费，按币本位计算为剩余资产的 2%，每月最低收取等值 100 美元，未在关闭前转出视为用户同意该收费安排。公告暂未说明关闭服务的具体原因，也未披露 Cobo 旗下其他产品或机构业务是否受影响。

Cointelegraph 报道，Mt. Gox 前 CEO Mark Karpelès 称至少两人自 2025 年 12 月起就向 Ledger 反馈设备被篡改，但未见 Ledger 发出公开警告。安全研究者 Joe Grand 表示他于 2026 年 3 月 4 日通报了在 Lazada 泰国购买的 Nano X 中发现的恶意植入物，Ledger 回应正在内部调查，但未主动提醒客户。Ledger 于 10 月 9 日确认一台经东南亚授权转售商 CryptoBilis 售出的设备含未授权植入物，就 Grand 的披露拒绝置评。Trezor 称其无设备被入侵证据的说法仅适用于授权渠道新钱包，若授权渠道出现首例将最快行动并直接警告客户。

链上侦探 Specter 监测到 Ledger 用户钱包被盗报告，Ledger 确认已核实案例均指向东南亚经销商 CryptoBilis 销售的设备，受影响设备中发现未经授权的硬件植入物，累计损失在 8600 万至 9300 万美元以上。Mt.Gox 前 CEO Mark Karpelès 在一台设备屏幕衬垫下发现接在屏幕 SPI 数据线上的微控制器、带 eSIM 的 LTE 模块和天线，可在助记词显示于屏幕时截取并通过 LTE 外发，而设备仍能通过 Ledger 正品校验。据 Bitquery 追踪，被盗资金约 9320 万美元分布在 6 条链的 315 个钱包中，Tether 已冻结约 1000 万美元涉案 USDT。Ledger 建议过去 90 天内从 CryptoBilis 购买设备的用户未初始化的不要设置，已设置的将资产迁移到使用全新助记词的新签名器；截至 10 月 12 日，CryptoBilis 销售和发货均已暂停。

PANews 10月16日消息，Stripe CEO Patrick Collison 发帖称，收购钱包基础设施公司 Privy 一年多以来，其钱包内资产增长约 25 倍、收入增长约 9 倍、月活跃开发者增长约 3 倍，月交易量接近 250 亿美元。Stripe 正将 Privy 整合进 Treasury、Link 和 Connect，Link 余额功能即将上线；Privy 联合创始人 Henri Stern 现已负责 Stripe 全部加密业务。

区块链分析公司 Chainalysis 在周四的推文中披露，Ledger 钱包被盗事件的最大受害者之一是一名骗子，其损失超过 60 枚比特币，约 480 万美元，资金来自任务诈骗。该骗子于 9 月 22 日将资金转入三个独立 Ledger 地址，10 月 9 日三个地址被清空，每个地址约 164 万美元转入同一钱包。Ledger 称已确认损失均涉及经销商 CryptoBilis 销售的设备，但 Chainalysis 未说明该骗子的设备购买渠道；链上调查人 Specter 追踪到超 8600 万美元疑似被盗资金，Ledger 表示尚未核实该数字，其调查仍在进行。

ChainCatcher 消息，币安钱包宣布推出 DeFi API，基于其 Web3 API 基础设施，开发者无需逐个对接协议即可集成 DeFi 能力，首批支持 BSC、以太坊、Base、Robinhood Chain 等 10 条 EVM 链。接口覆盖 Aave、Morpho、Uniswap 等协议，支持发现 DeFi 产品、跟踪仓位、获取协议洞察与构建交易，也可构建向受支持的 bStocks 流动性池添加流动性的交易；Solana 支持即将推出。

硬件钱包是将私钥离线保存、在设备内部签名交易的物理设备，可避免私钥接触联网设备。但其并非绝对安全：据 TRM Labs，2026 年 7 月攻击者利用 Coldcard 一个存在五年的固件漏洞，从 5,200 多个地址盗走约 1,816 BTC（约 1.16 亿美元）；2026 年 10 月 Ledger 披露，东南亚经销商 CryptoBilis 销售的设备被植入未授权芯片，可读取助记词，相关报道称约 8,600 万美元被转移。

SlowMist 团队警告，一个假冒的 Ledger 固件更新骗局正利用近期的 Ledger 供应链事件，伪造真实性检查页面和更新按钮，诱导用户点击并输入恢复短语。SlowMist 提醒用户切勿通过网站链接更新或输入恢复短语，应始终通过官方 Ledger Live 进行验证。

慢雾监测发现，市场出现虚假的 Ledger 固件更新活动，正利用近期 Ledger 供应链事件进行攻击。该钓鱼页面仿造程度较高，包含假冒的真伪检查页面、设备选择和立即更新按钮。慢雾提醒用户不要点击网站链接进行更新，也不要在任何地方输入助记词。

SlowMist 表示，近期出现假冒 Ledger 固件更新的钓鱼活动，攻击者利用近期 Ledger 供应链事件进行诱导。相关页面伪装成官方 Genuine check 验证流程，提供设备选择及 Update Now 按钮，界面具有较高迷惑性。慢雾提醒用户不要通过网站链接进行 Ledger 固件更新，也不要在任何页面输入恢复助记词，以防资产被盗。

Ledger 于10月16日宣布推出手机式硬件钱包 Ledger Atom，创始版预订价849美元（支付100美元可退订金），普通版预计售价899美元，计划2027年年中发布。设备采用双操作系统设计，AOSP 标准模式运行日常应用，Ledger OS 在独立安全芯片中处理私钥与签名，并配物理隐私开关、防拆传感器和 Ledger Agent Intent（AI Agent 可准备交易但不接触私钥，须用户物理确认）。但因东南亚授权经销商 CryptoBilis 供应链攻击事件造成近亿美元损失、补偿与换机方案尚未明确，加上定价接近中高端手机，产品未上市即遭社区质疑与嘲讽。

Ledger于15日说明，犯罪集团投入数百万美元，数月间购买正品设备并加装可窃取助记词的伪劣部件，经东南亚代理商网络流通后盗取用户资产，同时自建服务器收集助记词并洗钱。Ledger强调其产品芯片、操作系统和服务器无缺陷、系统未被入侵，攻击针对设备离开其管控后的流通渠道；公司正与执法机构合作追踪资金，并已要求东南亚及香港正规代理暂停销售，规定退回设备一律不得再售、禁止门店陈列。区块链分析公司Bitquery估算截至11日约9320万美元（约147亿日元）流出，Ledger称该数字未经充分验证。此外Ledger于15日发布新产品Ledger Atom，计划2027年出货。

PANews 10月16日消息，据Ai姨监测，两个Worldcoin项目方关联地址近24小时向Coinbase充值1447.5万枚WLD，价值720万美元。

区块链分析公司 Chainalysis 披露，此前硬件钱包 Ledger 安全事件的最大受害者之一是网络诈骗团伙，该团伙通过刷单任务诈骗非法获取逾 60 枚比特币（约合 480 万美元）。链上数据显示，诈骗人员于 9 月 22 日将涉案资金分散转入 3 个 Ledger 钱包地址，10 月 9 日黑客通过单笔转账将 3 个地址内资金全部转入同一个已被标记为被盗资金的钱包地址，致其资金全数被盗。

Rekt 复盘了一起针对 Ledger 硬件钱包的供应链攻击：植入板在设置时从屏幕读取助记词并通过 LTE 外传，安全芯片本身未被攻破。Bitquery 链上分析称 324 个钱包在 47 分钟内横跨六条链被清空，疑似损失 1.02 亿美元，Ledger 未核实该数字。Joe Grand 早在 2026 年 3 月就向 Ledger 报告过植入物，Karpelès 后续发现带版本号的量产型植入板；Ledger 的 Genuine Check 无法检测安全芯片旁的附加硬件，已要求多地经销商下架产品。

Ledger 在巴黎发布新设备 Atom，创始版预订价 849 美元，可支付 100 美元可退订金，预计 2027 年年中交付。Atom 基于安卓开源项目运行日常应用，涉及私钥和交易批准时切换到独立安全芯片中运行的 Ledger OS，屏幕由专门电路控制，普通应用无法改写安全模式展示的内容。设备仅支持 4G/5G 数据传输，不支持语音通话和短信，也无法拨打紧急电话。针对此前经销商 CryptoBilis 渠道设备遭改装、恢复短语被窃取的事件，Atom 增加了关机后仍可运行的防拆检测，并将最初销售限定在 Ledger 官网。Atom 预装 OpenClaw 并接入 Ledger Agent Intent，把多个 AI 代理的请求集中到统一审批界面，支持逐次审批或按预算规则自动执行；Solana Mobile 成为首批合作方，其钱包与应用商店将合并为 Seeker 应用预装在 Atom 上。目前产品仍处于开发和预订阶段，防护效果和最终规格有待出货前确认。

据 Chainalysis 报告，一名运营任务骗局的骗子在新买的三台含记录助记词间谍软件的 Ledger 设备中损失 60 枚比特币（约 480 万美元），资金被转入同一钱包。此前篡改 Ledger 事件已致 530 个地址被盗逾 1.034 亿美元，Ledger 暂停东南亚经销商网络，Trezor 也将自 1 月 1 日起关闭部分偏远地区经销商。

PANews 10月16日消息，据Ledger官方公告，一个高度组织化的犯罪团伙在数月内购买正品Ledger设备，拆机植入定制隐藏组件，用于在设备初始化时窃取助记词，再通过东南亚经销商将设备回流至销售渠道，为此耗资数百万美元。Ledger称其芯片、操作系统和服务器均未被攻破，攻击发生在分销环节；已要求东南亚及香港授权经销商暂停销售，退货设备不得转售，其抽检的德国市场设备未发现异常，并正与执法部门及SEAL 911合作追踪资金。

ChainCatcher 消息，金融服务公司 Charles Schwab 已完成面向符合条件零售客户的比特币和以太坊直接交易上线，该公司管理客户资产约 13.33 万亿美元，拥有 4030 万个活跃经纪账户。当前转账支持比特币网络和以太坊网络，提现地址需预先登记；Schwab Crypto 交易费率为 0.75%，单笔交易金额最低 1 美元、最高 200 万美元。CEO Rick Wurster 表示公司正分阶段开放加密货币转入转出功能，计划在 2026 年底前新增 Solana、Avalanche 和 Chainlink 交易，平台目前不向纽约州、路易斯安那州、美国属地及国际市场开放。

Ledger 在 Op3n 2026 活动上发布首款可运行日常应用的设备 Atom，849 美元开放预订，预计 2027 年交付，发布会后下单价格为 899 美元，预订需 100 美元可全额退还的定金。CTO Charles Guillemet 称主处理器运行基于 Android 开源项目的操作系统，Ledger OS 独立运行于安全芯片，FPGA 电路在用户待审批时将屏幕切入 Secure Mode；设备仅支持 4G/5G 数据，不能打电话或发短信。Solana Mobile 将 Ledger 列为首个硬件扩展伙伴，Seeker 应用将预装在每台 Atom 上。交付时间在 CEO 帖子（2027 年第二季度）与新闻稿、产品页（2027 年夏季）表述不一，且取决于包括美国 FCC 在内的产品认证，Ledger 提示规格和价格可能变化。

Ledger 在巴黎 Op3n 大会发布触屏安卓设备 Atom，定位为签名器而非硬件钱包，搭载 Secure Element 运行 Ledger OS，敏感操作时切换到 Secure Mode，配备 6.77 英寸 OLED 屏、4000mAh 电池和物理隐私开关。Solana Mobile 指定 Ledger 为首个硬件扩展伙伴，Seeker 应用及 Solana dApp Store（收录超 1500 个 dApp）将预装。Ledger 同时披露正在调查东南亚经销商渠道发现的植入硬件，该植入可在设置时窃取助记词并通过 LTE 外传，公司已要求六国及香港经销商下架产品。Atom 预订已开放，价格和发货日期未公布。

Ledger 在巴黎 Op3n 大会发布新一代安全与隐私装置 Ledger Atom，外观类似 Android 手机但不支持通话、简讯与紧急电话，限量创始版售价 849 美元，正式上市价 899 美元，预计 2027 年夏季出货。Atom 以 AOSP 作为日常系统，另搭载通过 Common Criteria EAL6+ 认证、执行 Ledger OS 的安全元件，付款或签名时自动进入安全模式并关闭相机、麦克风等感测器。发布时机正值马来西亚经销商 CryptoBilis 供应链改机事件，损失规模说法不一（The Block 引述链上研究者称疑似逾 8,600 万美元，CoinDesk 引述估计称 300 多个钱包损失最高 9,320 万美元，Ledger 尚未证实总额），Ledger 称 Atom 采用多层防篡改设计，初期仅通过官网直售。

OneKey创始人Yishi发文称，OneKey的SafeOS基于FreeRTOS构建并由团队自主开发，将为RWA、加密资产及FIDO密钥和2FA提供离线硬件安全保护。Yishi表示OneKey将作为iPhone和Mac的通用配件，可与BlueWallet、Sparrow、Rabby、OKX Wallet、MetaMask、Electrum等钱包搭配使用，团队将继续扩展兼容范围。

Ledger 在巴黎 Op3n 活动上发布 849 美元的 Android 安全设备 Atom，集成 Solana Mobile 的 Seeker 应用、AI 代理交易控制和物理防篡改检测，标准版售价 899 美元，预计 2027 年夏季发货。发布背景是链上调查人员估计东南亚经销商 Cryptobilis 流出的被改造 Ledger 钱包造成约 9300 万美元损失，Ledger 未确认该数字，但承认在一台受影响设备中发现未授权硬件植入。Atom 采用独立供电的防篡改传感器和仅直销模式以应对此类攻击，创始人版需支付 100 美元可退还预订金。

深潮 TechFlow 消息，据 SolanaFloor 报道，10 月 15 日 Solana Mobile 宣布与硬件钱包厂商 Ledger 达成合作，Ledger 成为其首个硬件扩展合作伙伴。双方联合推出的新款设备 Ledger Atom 将预装 Seeker 应用，内置完整 Solana dApp Store，涵盖 1,500 余款应用，所有签名均通过安全元件（Secure Element）路由处理。

PANews 10月15日消息，Ledger宣布推出Ledger Agent Intent，允许AI代理监控市场并提出优化投资组合的建议，由用户通过Ledger签名设备确认后执行。该机制中AI代理负责分析并提出方案，用户保留私钥控制权，最终授权由Ledger签名设备完成。

据CoinDesk报道，加密硬件钱包制造商Ledger宣布开发新设备Ledger Atom，计划于2027年年中发布。该设备基于Android系统，支持WhatsApp、Instagram和TikTok等应用，可在日常手机功能与加密资产保护模式之间切换，并集成AI助手OpenClaw。此次发布正值Ledger供应链安全事件持续发酵之际，此前CryptoBilis涉及的供应链安全事件导致超过300个钱包遭受损失，链上研究人员估计损失最高达9320万美元。

深潮 TechFlow 消息，10 月 15 日，据 Ledger 官方博客披露，一犯罪组织历时数月批量购入正品 Ledger 设备后植入定制隐藏组件，在用户初始化时捕获助记词，再经东南亚分销渠道重新流入市场，并搭建助记词收集服务器与洗钱基础设施，最终集中清空受害用户钱包。Ledger 称此次攻击未涉及芯片、操作系统或服务器漏洞，属出厂后分销环节的定向供应链攻击；其安全实验室 Donjon 已完成逆向分析，并要求东南亚及香港授权经销商暂停销售、抽样检测库存，未发现受损设备。Ledger 要求授权渠道退回设备一律禁止二次销售、产品须购买时从后台取货，并表示将向全行业开放技术披露、推出产品层面新防护机制，目前正与执法部门合作追踪资金。

Ledger 发布新款硬件设备 Atom，将加密钱包安全与日常应用结合，售价 849 美元，预计 2027 年夏季发货。Cointelegraph 称，该公司正在调查在亚洲销售的被篡改钱包。

Ledger 宣布正在开发新设备 Atom，计划 2027 年年中发布，运行 Android，可安装 WhatsApp、Instagram、TikTok 等日常应用，并在普通手机功能与管理数字资产的受保护模式之间切换。该设备在越南生产，配备防拆外壳、可检测屏幕或后盖被移除的传感器、可显示是否被开启的包装，防篡改系统自带电池以保证关机时仍生效，Ledger 发言人称 Core protection enclosure 可阻断 CryptoBilis 事件中的屏幕读取植入芯片。Ledger 计划初期仅通过自家网站销售以降低第三方分销风险，且不为受该事件影响的现有客户提供换新计划。链上研究者估计 CryptoBilis 事件损失高达 9320 万美元、涉及 300 多个钱包，Tether 冻结了与盗窃相关的 1000 万 USDT。

Solana Mobile 宣布 Ledger 成为其首个硬件扩展合作伙伴，Ledger 新款 Ledger Atom 设备将预装 Seeker 应用，把 Solana dApp 商店和钱包整合为单一应用。Atom 基于 AOSP 打造，内置 EAL6+ 安全元件运行 Ledger OS，显示屏与触控同 Android 物理隔离，敏感操作时进入禁用麦克风等风险源的安全模式，出厂即含 1,500 多款 dApp。设备仅通过 Ledger 官网销售，已在 ledger.com/seeker 开放预订，预计 2027 年夏季发货。Solana Mobile 总经理 Emmett Hollyer 称，此前参与 Seeker 生态逾 1,500 款应用需购买 Saga 或 Seeker，如今 Ledger Atom 为开发者提供了新的分发入口。

楽天ウォレット宣布14日起提供整合后的同名新应用，将原「暗号資産取引」与「証拠金取引」两款应用合并，Android 版先行、iOS 版后日提供，旧应用预计2027年初停止服务。新应用登录必须使用パスキー，即以指纹或面部等生物信息验证、无需输入密码；保证金交易的Web版在改版后继续可用。新应用还搭载了学习同社资深分析师松田康生知识的AIコンシェルジュ，支持24小时对话解答，并可将楽天ポイント与日元组合购买少量加密资产、提供价格变动通知，现货与保证金资产可在同一画面管理。同社2025年6月的调查显示，九成以上受访者对加密货币感兴趣但不知从何学起，公司据此希望让加密资产成为更贴近日常的选择。

PANews 10月15日消息，据NADA NEWS报道，乐天集团旗下加密交易所乐天钱包于10月14日推出新版Android应用，整合现货与保证金交易，iOS版将于日后上线。新版仅支持Passkey登录，加入AI虚拟助手，并支持使用普通乐天积分购买加密货币；原有两款独立应用计划于2027年初停止服务。