Ledger 硬件钱包被盗之谜:经销商设备被指植入间谍模块
Ledger 10 月 9 日称正调查东南亚部分用户资产丢失,出事设备均来自官方授权经销商 CryptoBilis,该公司 2026 年 3 月被收购、8 月 3 日起由一名中国黑龙江注册者全资持有。链上估算损失在约 7200 万至 9290 万美元之间,Ledger 未确认最终数字。分析称设备被加装间谍模块记录助记词,尚无独立第三方验证。
持续收录公链相关的事实、研究与后续进展。
Ledger 10 月 9 日称正调查东南亚部分用户资产丢失,出事设备均来自官方授权经销商 CryptoBilis,该公司 2026 年 3 月被收购、8 月 3 日起由一名中国黑龙江注册者全资持有。链上估算损失在约 7200 万至 9290 万美元之间,Ledger 未确认最终数字。分析称设备被加装间谍模块记录助记词,尚无独立第三方验证。
据Lookonchain监测,3个可能属于同一巨鲸的地址在沉睡逾9年后向Coinbase转入2903枚ETH,价值约722万美元。这些地址9年前获得ETH时价格仅为9.9美元,目前浮盈约719万美元,回报率约250倍。
据 CoinDesk 9 日援引知情人士报道,Robinhood 运营的 Layer 2 网络 Robinhood Chain 正考虑引入 Arbitrum 开发的 Priority Gas Auction 机制,让用户通过支付优先费让交易优先处理。该链目前按到达顺序处理交易,付费不改变顺序;Arbitrum 已于 9 月 24 日在 Arbitrum One 上以 PGA 替代 Timeboost。
据链上分析师 Ai 姨(@ai_9684xtpa)监测,F2Pool 联创王纯(@satofishi)昨日将 235.51 枚 WBTC 换仓为 7848.53 枚 ETH(约 1900 万美元,换仓汇率 0.03)。过去 7 小时内他又从 Binance 提出 5173.41 枚 ETH,约 1286 万美元,提出均价 2485.89 美元。
据Ai姨监测,F2Pool联合创始人王纯相关地址过去7小时从币安提出5173.41枚ETH,约1286万美元,提出均价2485.89美元。此前一天,该地址将235.51枚WBTC换仓为7848.53枚ETH(约1900万美元)。10月以来ETH/BTC汇率已从0.03212降至0.03013。
据链上分析师Ai姨监测,F2Pool联创王纯(@satofishi)昨日将235.51枚WBTC兑换为7848.53枚ETH,价值约1900万美元。过去7小时他又从币安提取5173.41枚ETH,价值约1286万美元,提取均价2485.89美元。
Igloo宣布以太坊L2网络Abstract将于12月15日关闭,其40万用户和400万钱包仍无法自给自足,数千万美元亏损成致命伤。Starknet计划从以太坊L2转型为独立L1以应对量子威胁,目标2027年实现,STRK单日大涨超40%。
据CoinDesk援引知情人士报道,Robinhood Chain正在评估引入Arbitrum的“优先Gas拍卖”机制,允许用户支付更高费用使交易被优先处理,目前尚未作出决定。该机制于9月24日取代Arbitrum此前的Timeboost方案,Robinhood Chain目前采用先到先得排序规则。
NEAR Protocol 宣布其账户已支持后量子 ML-DSA 签名方案,用户无需迁移资产即可完成密钥升级。NEAR One 团队推进的 NEP-655 提案已在测试网上线,预计数周内登陆主网。
PANews 10月10日消息,Uniswap旗下Layer 2网络Unichain在X平台发帖称,将迁移至OP Enterprise,为OP Stack原生互操作性做准备。互操作功能上线后,用户可在OP Stack链之间无需跨链桥转移资产,首先支持ETH。Unichain测试网将于10月13日迁移,主网计划于10月下旬迁移。
链上股票敞口已超60亿美元,其中代币化股票32.1亿、trade[XYZ]股票永续未平仓合约30.1亿。前100大代币化股票90天从20.9亿增至30.3亿美元,持有地址达421万,但97.5%持仓不足100美元,Binance与Robinhood贡献86%新增持有人。作者认为发行人几乎不赚钱,价值集中在前端应用(Kraken对xStocks收1%点差、Pro收0.08%)和被借贷市场接受的标准代币,xStocks最可能成为股票代币里的USDC。
Ethereum Magicians 出现 EIP-8437(eth/73 - Proof wrapper propagation)的讨论帖,由 Marchhill 在 GitHub ethereum/EIPs 仓库提交的 Pull Request #12423 引出,当前为 1 帖 1 参与者。
Ethereum Magicians 出现 EIP-8437 讨论帖,对应 GitHub 上 ethereum/EIPs 仓库的 Pull Request #12423(由 Marchhill 提交),主题为在 devp2p 上进行 Proof Object Transport。帖子目前有 1 条回复、1 名参与者,尚处提案讨论阶段。
一批 Ledger 用户报告钱包被清空,链上追踪估计损失 8600 万至近 9000 万美元。Ledger 称问题出在东南亚授权经销商 CryptoBilis 这一渠道,尚未确认设备被篡改,也无证据表明自家固件或全线产品被攻破。截至发稿,Ledger 已要求 CryptoBilis 暂停销售和发货,并建议过去 90 天内从该经销商购买设备的用户更换新设备和新种子,把旧种子当作已泄露处理。
Foresight News 汇总本周 Web3 热点:以太坊 Layer2 项目 Blast 宣布逐步关停,其锁仓量从巅峰近 22 亿美元缩水至 3200 万美元;Abstract 宣布将于 12 月 15 日关停,用户需在此之前桥出资产。Lido 贡献者 lzzy 于 10 月 7 日发布「Unveiling Lido Lend」提案,计划基于 Morpho Blue 修改版分叉开发借贷市场,目标今年第四季度上线。
Zcash 开发者 Roman Ataev 于9日宣布,计划明年1月加入可验证抗量子哈希型签名的指令,但1月仅为开发目标,网络启用日、最终规格与移行日程尚未公布。该指令使 Zcash 能验证基于哈希的签名,伪造需破解哈希,即使现有钱包密钥被攻破,替换后的签名也不会自动失效。
据 CoinDesk 报道,Robinhood Chain 正在评估由 Arbitrum 提供的 Priority Gas Auctions 更新版本,允许用户支付更高费用让交易优先处理。该链目前遵循先到先得的交易处理政策,新模式旨在提供类似华尔街高频交易的速度优势。
据 CoinDesk 援引知情人士消息,Robinhood Chain 正在评估 Arbitrum 开发的付费交易优先排序系统,该系统允许用户付费让特定交易优先处理。Arbitrum 已于 9 月 24 日以 Priority Gas Auctions 替换原 Timeboost 系统,Robinhood Chain 评估的是新版技术,目前其仍采用先到先得排序策略,尚未启用原版 Timeboost。Robinhood 拒绝置评,Off-Chain Labs 未立即回应。
Ethereum Magicians 发布 EIP-8440 初始草案,提出用执行链证明实现执行层常数时间同步:节点只需验证一个递归证明,即可确认从头 beacon 区块回溯至证明起点的所有载荷执行有效及其与 beacon 链的绑定。从弱主观性检查点同步时,原本约 1.1×10^5 条载荷、21 GB 数据的重执行将被替换为一次验证。截至 2026-10-10,尚无外部评审和未决问题记录。
Starknet 在 X 上表示正积极考虑转为独立的 L1 区块链,目标 2027 年成为首个完全抗量子的网络。StarkWare CEO Eli Ben-Sasson 称,作为 L2 其安全上限取决于以太坊,而以太坊约 2029 年才完成核心抗量子基础设施。消息后 STRK 24 小时涨约 20%,报约 0.073 美元。