Ledger供应链攻击疑扩散至欧洲，官方经销商设备发现硬件植入物
内容摘要
PANews 10月11日消息，据Bitcoin News报道，安全研究人员Johannes披露，一名用户从欧洲官方Ledger经销商购买的硬件钱包在数周后被发现内部存在未经授权的硬件植入物，出现正常Ledger硬件中不存在的可疑线路，疑似销售前遭物理篡改。研究人员称该植入物疑似较早期设计，新版植入组件可能藏在屏幕后方更难检测；设备目前尚未发生资金被盗。研究人员还指出，Ledger官方Genuine Check在原安全芯片未被破坏时可能无法检测此类物理改装。
来源：PANews · panewslab.com
打开原文所属事件
Ledger供应链攻击疑扩散至欧洲
安全研究人员Johannes披露，一名用户从欧洲官方Ledger经销商购买的硬件钱包在数周后被发现内部存在未经授权的硬件植入物，出现正常Ledger硬件中不存在的可疑线路，疑似销售前遭物理篡改。研究人员称该植入物疑似较早期设计，新版植入组件可能藏在屏幕后方更难检测；该设备目前尚未发生资金被盗。研究人员还指出，Ledger官方Genuine Check在原安全芯片未被破坏时可能无法检测此类物理改装。此前CryptoBilis Ledger事件已引发供应链安全关注，疑似相关案例已出现在亚洲、南美和欧洲。
最新变化：欧洲官方经销商设备发现硬件植入物，疑为供应链攻击扩散
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料ChainCatcher 链捕手 · 中文资讯
Papertrade 回应价格操纵与漏洞质疑：称系上线初期持仓上限宽松所致，已开始收紧参数
查看摘要与出处
Papertrade 官方回应价格操纵与协议漏洞质疑，称昨晚针对 Hyperliquid BBO 上 BTC/ETH 的操纵尝试源于上线初期为应对拥堵而设置的宽松持仓上限，并非机制设计疏漏。官方表示随着拥堵缓解，已在链上和中继层面收紧持仓上限，目标是把参数设置到操纵几乎永远不盈利、期望值为负。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Liquid Network 兑出冻结35天，攻击者仍持有598.5 BTC
查看摘要与出处
截至2026年10月11日，Liquid Network 的 LBTC 兑出（peg-out）操作已冻结35天，此前攻击者利用 Elements 软件漏洞盗走近4000 BTC。攻击者已于9月7日返还约3400 BTC，但保留598.5 BTC（价值4969万美元），要求 Blockstream 支付10%赏金，遭 Blockstream 拒绝并要求归还。Liquid 官方9月29日表示，对 Elements v23.3.4 的独立外部安全审计正在进行，Liquid Federation 同步更新 PAK 列表并将 peg-out 密钥存入冷存储，恢复时间未定；有用户称已通过 Sideswap 和 Sideshift.ai 支付约5%成本绕道转出资金。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
据 CoinGlass 数据：过去 24 小时加密市场爆仓 6531.96 万美元，STRK 居首
查看摘要与出处
据 CoinGlass 数据，过去 24 小时加密市场总爆仓 6531.96 万美元，涉及 47,570 人，其中多单爆仓 3249.24 万美元、空单爆仓 3282.72 万美元。STRK 爆仓约 1737.80 万美元居首，空单占比 67.7%；最大单笔爆仓发生在 Hyperliquid 的 STRK-USD 交易对，价值 78.69 万美元。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
PeckShield：CryptoBillis Ledger Drainer 两日内向币安转入约 389 万美元加密资产
查看摘要与出处
深潮 TechFlow 消息，据链上分析师 PeckShield（@PeckShieldAlert）监测，曾盗取逾 9000 万美元加密资产的 CryptoBillis Ledger Drainer 在过去两天内通过 Tron 网络向币安存款地址转入约 389 万美元加密资产，包括 368.5 万枚 USDT 及 61.5 万枚 TRX（约 20.4 万美元）。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
TechFlow 情报局：英伟达洽谈收购 Reflection AI，Meta 个人 Agent 下载量超 ChatGPT 和 Gemini
查看摘要与出处
英伟达正在洽谈收购美国开源权重模型公司 Reflection AI，此前已投资 8 亿美元，此次可能全资收购（来源：Reuters）。Meta 个人 AI Agent“Muse”上线首日拿下下载榜第一，下载量超过 ChatGPT 和 Gemini，Meta 股价随之上涨（来源：KuCoin）。Bubblemaps 曝光加密 KOL Ethan 在 49 次喊单中关联钱包提前买入、发帖后平均 3 分钟内卖出，累计获利 12.5 万美元。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
分析师称 Ledger 攻击者向 Tornado Cash 转入 2990.3 枚 ETH
查看摘要与出处
链上侦探 Specter 称，10 月 9 日至 10 日期间，与 CryptoBilis Ledger 硬件钱包事件相关的攻击者地址向 Tornado Cash 存入 2990.3 枚 ETH，价值约 745 万美元。Specter 称攻击者此前将资金提取至 14 个地址，再通过 NEAR Intents 跨链至 ZEC 并做隐私化处理；部分提现交易复用了此前的存款地址，另有部分由与盗取资金时支付 Gas 费用地址相关联的钱包发起，从而将存入与提现行为关联起来。目前该攻击者仍在持续转移和隐藏资金。此前 CryptoBilis 事件涉及 Ledger 硬件钱包供应链风险，Ledger 表示正在调查并提醒相关用户关注设备安全。
核对原文 ↗