安全事件

据阿拉巴马州证券委员会10月7日公告，28岁的Kuan Tsou因共谋加重欺诈盗窃及剥削老年人罪被判五年、实际服刑一年，须赔偿21.1万美元并被永久禁止进入该州证券行业。他在取走装有假30万美元的箱子时被捕；一名蒙哥马利居民在Instagram结识自称住纽约的女性后被引入冒用Bybit名义的假交易所，累计损失约27万美元，机构介入使损失未升至约60万美元。

XRP Ledger 修复了一个存在约十年的计数漏洞，由研究员 Cayden Liao 与 Veria AI 发现。RippleX 称，若不修补，攻击者可凭空创造新 XRP 出售，违反 1000 亿枚总量上限；公共网络未发现利用记录，补丁已于 9 月 25 日随 xrpld 3.4.1 发布。

XRP Ledger 修复了一项可追溯至 2015 年的支付系统漏洞，该漏洞或允许攻击者通过特殊设计的支付交易凭空生成并花费大量 XRP，破坏 1000 亿枚总量上限。研究人员于 9 月 22 日报告，RippleX 复现并确认，称无证据表明漏洞曾在公开网络被利用，9 月 25 日发布 xrpld 3.4.1 修复。

安全报告披露，XRP Ledger 存在约始于 2015 年的漏洞，攻击者可凭空创建大量 XRP 并花费，破坏 1000 亿枚固定上限。RippleX 于 9 月 25 日在 xrpld 3.4.1 版本中修复，称公共网络上未发现被利用证据。

Ledger 10 月 9 日称正调查东南亚部分用户资产丢失，出事设备均来自官方授权经销商 CryptoBilis，该公司 2026 年 3 月被收购、8 月 3 日起由一名中国黑龙江注册者全资持有。链上估算损失在约 7200 万至 9290 万美元之间，Ledger 未确认最终数字。分析称设备被加装间谍模块记录助记词，尚无独立第三方验证。

慢雾 CISO 23pds 推测 Ledger 硬件钱包可能遭 PCB 级供应链攻击：在屏幕数据线等总线上植入模块，被动录制助记词后经 LTE/eSIM 外传，因不触碰固件与安全元件，开机自检无法发现。Ledger 已就东南亚用户资金损失展开调查，问题设备疑与马来西亚经销商 CryptoBilis 有关，已要求其暂停销售与发货。

马来西亚 Ledger 授权转售商 CryptoBilis 疑遭供应链攻击，所售硬件钱包被指植入可窃取助记词的隐藏模块，调查仍在进行。该公司今年 3 月完成股权转让，8 月 3 日起由中国国民 Jiaming 全资持有，原股东已退出运营；目前尚无直接证据将所有权变更与安全事件关联。

慢雾首席信息安全官23pds解析称，若Ledger设备PCB确如Mark Karpelès所述被改装，攻击者可通过SPI等屏幕数据线路获取安全元件显示在屏幕上的助记词，再经LTE/eSIM外发；安全元件无法阻止外部模块读取屏幕显示内容。该分析以PCB确遭改装为前提，攻击路径及硬件植入情况仍有待独立验证。

据链上分析师余烬（@EmberCN）披露，一个钱包昨日从 Tornado Cash 收到 263 枚 ETH，卖出换成 64.3 万 USDC 并存入 Hyperliquid。该地址以 40 倍最高杠杆全仓在 83,068 美元价位开空 305.5 枚 BTC，仓位规模约 2538 万美元，清算价为 84,088 美元，目前浮盈约 16 万美元。

X用户exsiway称，涉事马来西亚Ledger授权经销商CryptoBillis今年春季已被原创始人出售，交易附带保密协议，要求10月19日前不得公开，但店铺及"Ledger授权"标识保留至今。CryptoBillis前团队成员此前亦称新管理层已接管，原团队需保密至10月19日；目前尚无官方证据将新所有者与被篡改设备直接关联。

据链上分析师 Onchain Lens 监测，与 9000 万美元 Ledger 转售商事件相关的黑客向 Binance 累计存入约 27.03 万美元，大部分资金已转入 Binance 热钱包。此前该黑客还通过 4 个钱包将 430.2 枚 ETH（约 107 万美元）存入 Tornado Cash 混币。

据 Yfarmx 记者 John Kamal 的链上分析，Ledger 相关疑似损失可能达 9340 万美元，涉及 471 个地址；Bitquery 独立调查则给出约 9290 万美元、311 个地址的数字。Ledger 与独立调查者尚未确认损失总额，也未确认前 Mt Gox CEO 记录的助记词截取硬件与本次损失存在确定关联。

Specter 称 X、Reddit 上出现多起 Ledger 硬件钱包用户资产被盗报告，追踪涉案地址发现以太坊、波场、比特币等多条链上数百个受害钱包资金流入，累计损失超 8600 万美元。CZ 提醒近期购买者警惕，称事件疑似针对单一供应商的局部供应链攻击，可能有少数用户买到假冒或被篡改设备。

一批 Ledger 用户报告钱包被清空，链上追踪估计损失 8600 万至近 9000 万美元。Ledger 称问题出在东南亚授权经销商 CryptoBilis 这一渠道，尚未确认设备被篡改，也无证据表明自家固件或全线产品被攻破。截至发稿，Ledger 已要求 CryptoBilis 暂停销售和发货，并建议过去 90 天内从该经销商购买设备的用户更换新设备和新种子，把旧种子当作已泄露处理。

Ledger经销商盗币案疑似黑客在Tether冻结相关资金后，正通过SUN.io及USDD的PSM将USDT兑换为USDD，部分资金已转入币安热钱包。Arkham标记的地址目前仍持有约7060万美元资产。

Ledger 正调查一系列用户资金损失事件，源头指向东南亚地区某分销商。多名用户报告从该地区分销渠道购买的硬件钱包出现资产被盗或无法访问，公司已警示可能受影响的用户核实设备安全。

据Lookonchain监测，一名用户约一周前从经销商CryptoBillis购买Ledger设备，并将全部80枚BTC存入，现已全部被盗。链上数据显示该笔BTC于9月29日存入，10月9日被转至此前分析师标记的盗币地址。该用户4个月前以约6.5万美元均价买入80枚BTC（约520万美元），一度浮盈138万美元。

据 Lookonchain 监测，多名从分销商 CryptoBillis 处购买 Ledger 硬件钱包的用户遭遇资产被盗，累计损失已接近 9,000 万美元。其中用户地址 TY24Ya 于 3 周前购入该钱包并存入 700 万枚 USDT，这笔资产已于约 10 小时前被全数盗取，可能为目前受害者中损失最高的一起个案。

据 Lookonchain 监测，购买 Ledger 硬件钱包的部分用户资金遭盗，相关设备均购自经销商 CryptoBillis，报告损失总额接近 9000 万美元。其中一名地址标记为 TY24Ya 的用户三周前购买相关设备并存入 700 万枚 USDT，约 10 小时前这笔资金被全部盗走，或为此次事件中单笔损失最大的案例。

链上追踪平台 MistTrack 表示，针对近期发生的 Ledger 被盗事件，Tether 正对多个关联涉案地址实施大额 USDT 冻结；据其链上统计，该事件已报告损失接近 9000 万美元。部分受损用户已与 MistTrack 取得联系，其安全团队正推进案件调查与协助工作。