安全事件

据平安滨城通报，滨州市公安局滨城分局近日侦破当地首例虚拟货币盗窃案，抓获嫌疑人陈某并刑事拘留，其家属已全额退赔受害人谢某被盗的 1300 枚 USDC 及价值数万元的 NFT。警方通过链上交易哈希追踪、警企协同分析锁定嫌疑人，跨省在安徽凤阳县将其抓获。硬件钱包 OneKey 创始人 Yishi 提醒，断网旧手机无法抵御专业取证设备的物理提取，大额资产长期存储仍应使用专用硬件签名设备。

据滨城公安通报，辖区居民谢某数字钱包内的1300枚USDC及价值数万元的NFT数字藏品被盗。警方通过追踪链上交易记录、分析涉案地址并开展警企合作，锁定重大嫌疑人并抓获；滨城公安称该案为当地首例虚拟货币被盗案件。

山东滨城公安近日侦破当地首例虚拟货币盗窃案，抓获嫌疑人陈某并刑事拘留，其家属已全额赔偿受害人损失。受害人谢某报案称数字钱包内 1300 枚 USDC 及价值数万元的 NFT 在无转账提醒和钓鱼链接情况下被盗，警方通过链上资金穿透与警企合作锁定藏匿于安徽省凤阳县的嫌疑人。

AMC CEO Adam Aron 公开向 Robinhood CEO Vlad Tenev 及 Dan Gallagher 发问，质疑 Robinhood 位于泽西岛的离岸业务在 SEC 股票代币化新规下是否遵循相同合规原则，并追问若支持代币的股票被出借给做空者，相关代币是否仍可视为 1:1 股票支持。SpaceXSI 已将 Grok、Cursor 与 X Premium 整合为单一“X Subscription”订阅计划，共五个档位，Plus 8 美元、Premium 30 美元、Super 100 美元、Ultra 200 美元，现有订阅用户可保留原计划或切换。

Ledger 于13日在官方X公布，东南亚销售商 Cryptovilis 售出设备中发现的恶意硬件部件会在设置时读取屏幕显示的24词恢复短语，由部件内微控制器解码后通过预置 eSIM 经 LTE 网络外传。Ledger 称该部件为独立加装，未改动专用芯片的安全元件或 Ledger 的 OS，也不篡改交易签名；确认损失均涉及 Cryptovilis 渠道产品。区块链分析公司 Bitquery 于11日估计6条链上315个钱包流出约9320万美元，Ledger 表示损失额与受害人数尚未确认，网传数字未经充分验证。MediaMarkt Saturn 于13日在与 Ledger 协调后停售 Ledger 产品，Ledger 建议 Cryptovilis 购买者未设置则不要设置，已设置则将资产转移至设置新恢复短语的新设备。

PANews 10月13日消息，在10月6日至9日于伦敦举行的国际联合反诈行动中，Coinbase与英国国家犯罪调查局（NCA）、美国司法部诈骗中心打击特别工作组及Tech Against Scams联盟合作，打击在西非活动的跨国诈骗网络。Coinbase全球情报团队参与追踪非法资金流向、协助冻结涉案资产并实时共享调查线索。相关手法包括虚假加密货币投资、冒充执法人员以及伪造视频通话逮捕场景胁迫转账；Coinbase称随着针对东南亚诈骗园区的打击加大，部分犯罪网络正向西非等地区转移，公司未来将继续与执法机构合作追踪跨境诈骗资金。

据 Coinbase 官方博客，其全球情报团队于 10 月 6 日至 9 日参与由英国国家犯罪局（NCA）及美国司法部诈骗中心特遣队主办的联合打击行动，联合 Tech Against Scams 联盟及多国执法机构，针对西非犯罪诈骗网络展开协调打击。Coinbase 在行动中负责追踪非法资金流向、冻结涉诈资产，并实时向执法机构共享情报。涉案手段包括虚假加密货币投资骗局、冒充执法人员及伪造视频逮捕等。

据链上分析师 PeckShield 监测，10 月 13 日黑客在 Base 网络上非法铸造 1900 万枚 $THEO 代币，随后兑换为 700.8 枚 ETH（约 176 万美元），并通过跨链桥转移至以太坊网络。受此影响，$THEO 代币价格在 24 小时内暴跌 92%。

Ledger 于 10 月 13 日表示，其 Donjon 团队在东南亚经销商 CryptoBilis 售出的设备内发现未授权的独立硬件植入物，该植入物读取设置时屏幕显示的 24 词助记词，经由 eSIM 通过 LTE 传输。Ledger 称植入物不改动安全元件、操作系统或交易签名，已确认的资金损失均涉及 CryptoBilis 渠道设备，受影响用户数与损失总额尚未确认；CEO Pascal Gauthier 称调查仍在进行，CryptoBilis 已停售 Ledger 设备。Ledger 建议未激活的买家保持设备原状并联系支持，已激活者将资产转移至使用全新助记词的新设备。

伦敦高等法院周一裁定，因底层诈骗及损失均发生在中国，中国法而非英国法管辖数千名中国诈骗受害者对6.1万枚比特币（约38亿英镑、50亿美元）的财产索赔。Zhimin Qian 已承认通过其公司 Tianjin Lantian Gerui Electronic Technology 在2014至2017年间诈骗逾12.万名投资者，将所得转为比特币后于2017年逃往英国。该裁决未最终决定比特币归属，但收窄了受害者的追偿路径，增加英国政府保留大部分比特币的可能性；受害者律师已上诉，检方称后续听证将确定是否有受害者能证明对该批比特币的权益。

据PeckShield监测，黑客在Base链上增发1900万枚THEO代币，随后兑换为700.8枚ETH（约176万美元），并通过跨链桥转移至以太坊主网。受此事件影响，THEO代币过去24小时跌幅达92%。

据 Coinbase 官方博客转述新加坡警方反诈骗中心（ASC）2026 年上半年简报，新加坡加密货币诈骗损失同比下降 43%，从 1.149 亿新元降至 6550 万新元。ASC 将成果部分归因于行业协作，包括关闭 47,500 条手机线路、37,500 个 WhatsApp 账号及 52,200 个恶意网站。Coinbase 全球情报团队与 ASC 开展四次联合行动，识别 720 余名潜在受害者，协助拦截逾 1,890 万新元潜在损失。

据 Payy 官方 X 账号披露，针对 9 月 24 日遭攻击受影响的用户，Payy 已启动为期 30 天的理赔流程，赔付将以以太坊上的 USDC 支付。其以太坊桥接合约于 9 月 24 日 UTC 4:21 遭攻击、余额被全部盗空，此后所有 Payy Network 交易暂停；Payy Wallet 当前已暂停，并将在理赔窗口结束时完全关停。官方称理赔表格需填写用户助记词，因隐私架构所限无此助记词无法确认钱包余额。

据官方消息，Payy 宣布针对 9 月 24 日跨链桥合约被盗事件启动理赔，索赔申请窗口期为 30 天，合规索赔将以太坊网络上的 USDC 形式赔付。Payy Wallet 目前已暂停，将在窗口结束后完全关停；用户填写索赔表单时需输入 Payy Wallet 助记词，官方称这是隐私架构设计所致。此前 9 月 24 日，Payy 以太坊跨链桥合约遭攻击，资金全部被清空，损失约 180 万美元。

Ledger 官方披露，其安全团队 Ledger Donjon 正在调查由东南亚分销商 CryptoBilis 销售的签名设备，已确认相关设备含未经授权的硬件植入物，所有已确认资金损失均与该渠道售出设备有关，暂未证实其他渠道购买的设备存在被盗情况，CryptoBilis 已暂停销售。调查显示植入物位于外壳内，可在用户初始化时通过微控制器解码屏幕显示的 24 个助记词，并经预配置 eSIM 卡通过 LTE 网络外传；该组件独立，未篡改安全元件、Ledger 操作系统或交易签名。受影响用户总数与具体损失金额尚未完全核实，Ledger 敦促从该渠道购买设备的用户停止初始化、转移资产并联系官方技术支持。

PANews 10月13日消息，据Ledger官方发文，其安全团队Ledger Donjon正在调查由东南亚经销商CryptoBilis售出的Ledger签名设备，该批设备被植入未经授权的硬件组件。Ledger于10月10日就一名受影响用户的设备确认此事。Donjon分析显示，植入物位于设备外壳内，可读取屏幕显示内容，在初始设置时解码24词恢复助记词，并经内置eSIM通过LTE外传；该组件不改动安全芯片、系统或交易签名。目前与10月9日披露事件相关的已确认资金损失均涉及经CryptoBilis售出的设备。CryptoBilis已停售Ledger设备，受影响用户总数及损失金额尚未核实，Ledger正排查其他经销商与地区的类似植入报告。

SafePal 于 10 月 10 日表示，正关注涉及经销商 CryptoBilis 所售 Ledger 设备的资金损失报告，并提醒用户核查三项防护：初始化时的设备认证、App 中的首次激活日期提醒以及防拆包装封条，以识别遭篡改或使用过的设备。SafePal 称，如任何检查出现异常应停止使用设备，并通过官网或 App 联系官方支持。

SafePal客服官方账号10月10日表示，正关注涉及经销商CryptoBilis所售Ledger设备的资金损失报告，并提醒用户核查三项防护：初始化时的设备认证、App中的首次激活日期提醒，以及防拆包装封条，以识别被篡改或使用过的设备。若检查出现异常，应停止使用并经SafePal官网或App联系官方支持。

链上侦探 ZachXBT 10 月 12 日发文批评 XRP Ledger 仅向通报无限增发 XRP 漏洞的白帽 Veria Labs 支付 25 万美元，称在金库拥有数十亿美元的情况下此举等于鼓励下一次攻击者直接窃取。该漏洞为 2015 年起存在的支付引擎整数溢出，单笔交易可铸造约 18.45 兆枚 XRP，Veria Labs 于 9 月 21 日通过 AI 代理发现、9 月 25 日官方发布紧急版本、10 月 8 日 Veria 获发计划上限 25 万美元。Veria Labs 未抱怨金额，称这是已知完全由 AI 代理发现的漏洞所获最高赏金；XRPL 基金会表示将强化漏洞赏金计划，但未给出金额与时程。

NEAR Intents 总经理 Alex Shevchenko 在 Unchained 10 月 8 日录制的节目中称，10 月 1 日被攻击者盗走的约 380 万美元中，只有部分以比特币返还，其余被换成门罗币（XMR），团队仍在处理兑换。独立链上分析师 Kuncoro 曾核对返还地址，发现比特币地址收到 34.59 BTC，约占总额 78%，Shevchenko 承认其余通过不同渠道返还。团队已先用自有资金补足智能合约，剩余步骤是把 XMR 换成 USDT 返还用户，但面临资金来源说明问题；Shevchenko 未透露 XMR 具体金额。他还说明了用攻击者公钥加密发送 Signal 群邀请的沟通方式，并称事件后收到的漏洞提交中有一份有效并将获赏。