imToken 撰文解读 Crypto 安全中被忽视的信任盲区
Crypto 安全，还有哪些被忽视的「信任盲区」？
内容摘要
imToken 撰文指出，近期 Ledger、Trezor、Bitget、MetaMask 等事件表明 Crypto 安全风险已不止于私钥保护，还沿设备流通、第三方服务与内部权限传导至用户资产。文中称 Ledger 设备被植入可截取屏幕助记词并经蜂窝网络外传的恶意电路，官方 Genuine Check 未必能识别；Trezor 邮件服务商 Brevo 被入侵致 347149 个营销联系人地址被导出，钓鱼邮件借官方域名发出；Bitget 于 9 月 24 日因第三方安全产品漏洞被获取高权限凭证，约 3.88 亿美元资产被转出，官方称未发现私钥泄露、冷钱包未受影响。作者建议用户尽量从官网或原厂直接购买硬件钱包、通过自存官网地址核实官方消息，并按事件类型区分邮箱泄露、恶意程序、助记词泄露与合约授权等不同影响。
来源：Foresight News · 中文资讯 · foresightnews.pro
打开原文所属事件
imToken 撰文梳理多起安全事件的第三方依赖风险
imToken 撰文指出，近期 Ledger、Trezor、Bitget、MetaMask 等事件表明风险已沿设备流通、第三方服务与内部权限传导至用户资产。Ledger 设备被植入可截取屏幕助记词并经蜂窝网络外传的恶意电路，官方 Genuine Check 未必能识别；Trezor 邮件服务商 Brevo 被入侵致 347149 个营销联系人地址被导出；Bitget 于 9 月 24 日因第三方安全产品漏洞被获取高权限凭证，约 3.88 亿美元资产被转出，官方称未发现私钥泄露、冷钱包未受影响。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
imToken 撰文分析 Ledger、Bitget 等事件中的 Crypto 信任盲区
查看摘要与出处
imToken 撰文梳理近期多起安全事件：Ledger 设备被植入恶意电路截取助记词，官方 Genuine Check 未必能识别；Trezor 邮件服务商 Brevo 被入侵，347149 个营销联系人地址被导出，钓鱼邮件借官方域名发出；Bitget 于 9 月 24 日因第三方安全产品漏洞被获取高权限凭证，约 3.88 亿美元资产被非法转出，官方称未发现私钥泄露、冷钱包未受影响；MetaMask 于 9 月底预防性退出部分质押验证者，10 月 1 日更新称未发现客户资金受影响。文章指出私钥保护只是安全体系一部分，建议用户减少硬件钱包中转环节、通过官方渠道核实敏感通知，并按事件类型判断实际影响。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Decrypt
Dogecoin Labs 与 Dogecoin Foundation 共同成立，整合生态产品与团队
查看摘要与出处
Dogecoin Labs 与 Dogecoin Foundation 于周二宣布共同成立，将分散在 Dogecoin 生态的产品、知识产权和开发团队整合进一个独立组织，由 MyDoge 和 DogeOS 创始人 Jordan Jefferson 任 CEO。Labs 将运营 MyDoge 钱包、DogeOS 应用平台和商户支付工具 Such App 三款旗舰产品；DogeOS 于 9 月 30 日开放公共测试网，提供兼容以太坊的开发环境，MyDoge 用户已超过 50 万。基金会继续负责开源支持与倡导，Labs 负责商业产品开发。DOGE 周二报约 0.084 美元，市值约 130 亿美元，近一个月下跌约 14%。
核对原文 ↗同主题资料PANews
特朗普拟在白宫网络犯罪活动中强调打击跨国加密货币诈骗
查看摘要与出处
据CoinDesk报道，白宫官员透露，特朗普计划在白宫举行的网络犯罪活动中，重点介绍其政府打击海外犯罪组织利用加密货币实施诈骗的行动。白宫称，美国执法机构已冻结约8.33亿美元与海外诈骗有关的加密资产，查封503个涉诈加密货币网站，并已通知近9,000名美国公民其正遭受诈骗。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Polkadot 社区基金会警告 Fearless 钱包浏览器插件存在私钥泄露风险
查看摘要与出处
Polkadot 社区基金会在 Polkadot 论坛发布安全警告称，第三方钱包 Fearless Wallet 浏览器插件 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含恶意代码，用户解锁钱包时私钥可能被发送至攻击者服务器。相关代码于 2025 年 2 月 19 日随名为 TON ecosystem 的代码变更加入，并在 2025 年 2 月至 2026 年 10 月 10 日期间不定时生效；Chrome 版本已确认受影响，Firefox 使用相同代码，移动端未发现该代码，但曾将同一私钥导入浏览器插件的用户也应视为已泄露。目前已有 8 名用户报告未授权交易，合计涉及 17,286 枚 DOT。基金会建议自 2025 年 2 月起使用过相关插件的用户立即生成新密钥并转移资产，仅修改密码或重装插件无效。
核对原文 ↗同主题资料Cointelegraph
CertiK 警告 eMudhra 证书漏洞修复或未覆盖加密交易机器人
查看摘要与出处
区块链安全公司 CertiK 警告，尽管 Google、Apple、Microsoft 等科技巨头已于周二封禁印度 eMudhra 签发的 8 张漏洞证书，加密交易机器人和交易所应用仍可能面临风险。CertiK 数字资产安全高级总监 Peiyu Wang 表示，部分不走浏览器生态的应用不强制执行证书透明度或接收同等吊销保护，攻击者可能借此冒充交易所、钱包界面和 API 的 HTTPS 连接，替换充值地址或诱导用户批准恶意交易；但此类攻击还需拦截或重定向用户流量，仅凭被攻破的证书机构密钥不会暴露钱包私钥。Wang 呼吁加密运营方更新软件与证书信任库，确认应用会拒绝受影响证书。
核对原文 ↗同主题资料Cointelegraph
Cointelegraph 评测五种替代 Ledger 存放比特币的方案
查看摘要与出处
Cointelegraph 介绍五种硬件钱包替代方案：加密 ETF、Passkey 钱包、多签钱包、中心化交易所和纸钱包，并指出近期被篡改的 Ledger 和种子随机性存疑的 Coldcard 事件已使硬件钱包信任动摇。文中说明各方案取舍，例如 ETF 换来的是对美元净资产值的索取权而非比特币本身，多签需签名方保持可用，纸钱包生成环节易泄露私钥；21Shares 联合创始人 Ophelia Snyder 建议自托管用户按自身情况搭配交易所和 ETF 持有。
核对原文 ↗