imToken 撰文分析 Ledger 等近期安全事件中的信任盲区
Crypto 安全，还有哪些被忽视的「信任盲区」？
内容摘要
imToken 撰文梳理近期多起安全事件：Ledger 设备被植入恶意电路截取助记词并经蜂窝网络外传，官方 Genuine Check 未必能识别；Trezor 邮件服务商 Brevo 被入侵，347149 个营销联系人地址被导出，钓鱼邮件借官方域名发出；Bitget 于 9 月 24 日因第三方安全产品漏洞被获取高权限凭证，约 3.88 亿美元资产被未经授权转出，官方称未发现私钥泄露、冷钱包未受影响；MetaMask 于 9 月底因基础设施问题预防性退出部分质押验证者，10 月 1 日更新称未发现客户资金受影响。文章指出私钥保护只是安全体系一部分，建议用户减少购买中转环节、通过官方渠道主动核实敏感通知，并按事件类型区分实际影响。
来源：Odaily 星球日报 · 文章线索 · odaily.news
打开原文所属事件
imToken 撰文梳理多起安全事件的第三方依赖风险
imToken 撰文梳理近期多起安全事件，指出风险已沿设备流通、第三方服务与内部权限传导至用户资产。Ledger 设备被植入可截取屏幕助记词并经蜂窝网络外传的恶意电路，官方 Genuine Check 未必能识别；Trezor 邮件服务商 Brevo 被入侵致 347149 个营销联系人地址被导出；Bitget 于 9 月 24 日因第三方安全产品漏洞被获取高权限凭证，约 3.88 亿美元资产被转出，官方称未发现私钥泄露、冷钱包未受影响。
最新变化：新增 MetaMask 于 9 月底预防性退出部分质押验证者、10 月 1 日称未发现客户资金受影响的细节。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
imToken 撰文分析 Ledger、Bitget 等事件中的 Crypto 信任盲区
查看摘要与出处
imToken 撰文梳理近期多起安全事件：Ledger 设备被植入恶意电路截取助记词，官方 Genuine Check 未必能识别；Trezor 邮件服务商 Brevo 被入侵，347149 个营销联系人地址被导出，钓鱼邮件借官方域名发出；Bitget 于 9 月 24 日因第三方安全产品漏洞被获取高权限凭证，约 3.88 亿美元资产被非法转出，官方称未发现私钥泄露、冷钱包未受影响；MetaMask 于 9 月底预防性退出部分质押验证者，10 月 1 日更新称未发现客户资金受影响。文章指出私钥保护只是安全体系一部分，建议用户减少硬件钱包中转环节、通过官方渠道核实敏感通知，并按事件类型判断实际影响。
核对原文 ↗同一消息Foresight News · 中文资讯 · 一手发布
imToken 撰文解读 Crypto 安全中被忽视的信任盲区
查看摘要与出处
imToken 撰文指出，近期 Ledger、Trezor、Bitget、MetaMask 等事件表明 Crypto 安全风险已不止于私钥保护，还沿设备流通、第三方服务与内部权限传导至用户资产。文中称 Ledger 设备被植入可截取屏幕助记词并经蜂窝网络外传的恶意电路，官方 Genuine Check 未必能识别；Trezor 邮件服务商 Brevo 被入侵致 347149 个营销联系人地址被导出，钓鱼邮件借官方域名发出；Bitget 于 9 月 24 日因第三方安全产品漏洞被获取高权限凭证，约 3.88 亿美元资产被转出，官方称未发现私钥泄露、冷钱包未受影响。作者建议用户尽量从官网或原厂直接购买硬件钱包、通过自存官网地址核实官方消息，并按事件类型区分邮箱泄露、恶意程序、助记词泄露与合约授权等不同影响。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
PANews：印度交易所 CoinDCX 疑似被盗约1599万 USDT
查看摘要与出处
PANews 10月22日消息，据 Darcy 资产救援（@DarcyAri）称，印度加密交易所 CoinDCX 疑似被盗约 1,599 万 USDT 和 5,783.81 TRX。10 月 21 日 23:35（UTC+8），CoinDCX 热钱包及多个充值地址向一 TRON 地址转入上述资金，最大一笔为 15,819,002 USDT；该地址随后将资金多次拆分并转入币安、OKX、Gate 等交易所的充值地址。
核对原文 ↗同主题资料PANews
Coldcard 制造商 Coinkite 遭集体诉讼，起诉书称固件漏洞致超 1.4 亿美元比特币被盗
查看摘要与出处
据加拿大安大略省高等法院公开的起诉书，Coldcard 硬件钱包制造商 Coinkite 及联合创始人 Rodolfo Novak、Peter D. Gray 遭集体诉讼。起诉书称，自 2021 年 3 月起的固件因构建错误改用 MicroPython 的 Yasmarang 伪随机数生成器，导致助记词可被复现；攻击者自 2026 年 7 月 30 日起利用该漏洞盗币，首轮 25 分钟内转走约 594 枚 BTC，累计损失超 1.4 亿美元。原告寻求集体认证并索赔。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
慢雾：LiteLLM 遭供应链攻击，1.107.0 版本可窃取云凭证与 API 密钥
查看摘要与出处
慢雾（SlowMist）监测到 LiteLLM 再次遭遇供应链攻击，恶意版本 1.107.0 影响 PyPI 包和 Docker 镜像（含 latest、main-stable 等浮动标签），会在 Python 启动时自动执行，窃取云服务凭证、AI API 密钥、SSH 私钥并可实现远程代码执行。慢雾称受影响版本已被移除或替换，建议用户避免使用 1.107.0，用干净镜像重建环境、轮换可能已暴露的凭证，并将版本固定在 1.106.2。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Onchain Lens 监测：Railway 遭安全漏洞后，疑似攻击者钱包向 HitBTC 等地址转移至少 36.93 万美元
查看摘要与出处
链上分析师 Onchain Lens 监测称，开发者云平台 Railway 发生安全漏洞后，一个疑似攻击者钱包已将至少 36.93 万美元资金转入 HitBTC 及其他地址。该钱包还曾收到来自与 CryptoBillis Ledger Drainer（钱包盗取工具）相关联地址的资金，但其与 Railway 漏洞的关联目前尚未得到证实。
核对原文 ↗