欧洲买家称在 MediaMarkt 两度买到被改机的 Ledger Nano X，呼吁召回
Ledger 改機竊幣災情延燒！歐洲買家稱連買兩台冷錢包都中鏢
内容摘要
X 用户 Johannes 称在欧洲 MediaMarkt 门店连买两部 Ledger Nano X，开箱均发现多余导线与 LTE 模块等改动，要求 Ledger 立即召回产品。Ledger 目前仅证实东南亚经销商 CryptoBilis 售出的装置受害，Ledger、MediaMarkt 与被点名的经销商 Aqipa 均未证实欧洲说法；店员称货源来自 Aqipa GmbH。第一部装置已寄给 Mt. Gox 前执行长 Mark Karpelès，第二部正寄往 Ledger 分析。
来源：动区 BlockTempo · 中文资讯 · blocktempo.com
打开原文所属事件
欧洲买家称两度买到被改机Ledger
慢雾CISO 23pds分析称，若Ledger设备PCB确遭改装，攻击者可通过SPI等屏幕数据线记录助记词并经LTE/eSIM外发，安全元件无法阻止屏幕内容被截取，该分析以PCB遭改装为前提。Ledger正调查东南亚用户资产损失，问题设备疑与马来西亚经销商CryptoBilis有关，已要求其暂停销售发货；链上估算损失约7200万至9290万美元，Ledger未确认。
最新变化：欧洲买家称在 MediaMarkt 两度买到被改机的 Ledger Nano X。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展动区 BlockTempo · 中文资讯
慢雾推测 Ledger 间谍模组如何监听屏幕窃取助记词
查看摘要与出处
前 Mt.Gox 执行长 Mark Karpelès 称一台来自马来西亚的 Ledger Nano X 疑似被植入含 LTE、eSIM 的间谍模组。慢雾 23pds 推测，助记词显示于屏幕时，恶意模组可监听屏幕数据线录下单词并经 LTE 发送，但强调目前均为猜测，需等 Ledger 官方调查结果。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
Blockaid联创称链上安全事件逐月创新高，AI代理加剧风险
查看摘要与出处
PANews 10月13日消息，Web3安全平台Blockaid联合创始人Ido Ben-Natan在X平台发帖称，自8月发布上半年报告以来，链上网络安全事件数量持续逐月创历史新高，攻击者以牟利为目的，攻击链上基础设施回报率最高，且随着AI代理可调用资金增加，这一趋势将更加严峻。据Fortune报道，Ben-Natan表示公司目前处于有史以来最忙碌的状态，原因之一是黑客攻击大幅增加。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
ZachXBT 批评 XRP Ledger 仅以 25 万美元奖励无限增发漏洞白帽
查看摘要与出处
链上侦探 ZachXBT 10 月 12 日发文批评 XRP Ledger 仅向通报无限增发 XRP 漏洞的白帽 Veria Labs 支付 25 万美元，称在金库拥有数十亿美元的情况下此举等于鼓励下一次攻击者直接窃取。该漏洞为 2015 年起存在的支付引擎整数溢出，单笔交易可铸造约 18.45 兆枚 XRP，Veria Labs 于 9 月 21 日通过 AI 代理发现、9 月 25 日官方发布紧急版本、10 月 8 日 Veria 获发计划上限 25 万美元。Veria Labs 未抱怨金额，称这是已知完全由 AI 代理发现的漏洞所获最高赏金；XRPL 基金会表示将强化漏洞赏金计划，但未给出金额与时程。
核对原文 ↗同主题资料Unchained · 采访与独立报道
NEAR Intents 总经理称 380 万美元攻击部分资金以 Monero 形式返还
查看摘要与出处
Unchained 采访 NEAR Intents 总经理 Alex Shevchenko，他称 10 月 1 日被攻击者盗走的约 380 万美元中，比特币部分已返还，其余被换成 Monero（XMR）后返还，团队仍在处理兑换。独立链上分析师 Kuncoro 核对返还地址发现比特币地址收到 34.59 BTC，约占总额 78%，Shevchenko 承认其余走了不同渠道。团队已先用自有资金补足智能合约，剩余步骤是把 XMR 换成 USDT 返还用户，但面临资金来源说明问题；Shevchenko 未透露 XMR 具体金额。他还说明了用攻击者公钥加密 Signal 群邀请建立私下联系的过程，并称事件后收到多份漏洞提交，其中一份有效并将获赏。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
Blur 前端 11 月 12 日停用，Yuga Labs 高层警告 NFT 合约授权风险
查看摘要与出处
Blur 宣布将于 2026 年 11 月 12 日停用前端网页，仅保留协议在以太坊链上运行，$BLUR 仍控制费用开关；同日其借贷协议 Blend 停止撮合新贷款，借款人须在该日前偿还或违约。Yuga Labs 区块链副总裁 Quit 随后在 X 平台警告，仍有千万美元级别 NFT 向 Blur 合约开放授权，这些合约支持升级，未来可能引入恶意逻辑，建议用户通过 revoke.cash 撤销授权；他同时表示尚未在现有合约中发现可利用漏洞。
核对原文 ↗同主题资料PANews
比特币闪电网络开发套件LDK修复资金被盗风险并发布三个新版本
查看摘要与出处
据Bitcoin News报道，比特币闪电网络开发套件LDK已修复多项安全漏洞，其中通道重连漏洞可能被恶意对手方利用导致资金被盗。LDK官方于10月3日发布0.1.13、0.2.7及0.3-rc3版本，建议在生产环境中与不可信通道对手方交互的运营者升级；相关披露未确认这些漏洞造成实际损失。
核对原文 ↗