链小知 周报 · 2026 年第 42 周 · 10.12 — 10.18链小知每周综述
链小知
阅读完整本期 · 19 条内容与快讯
内容截止：2026/10/19 00:00（北京时间） · 第 1 版
Ledger钱包遭供应链篡改 东南亚经销商设备被植入LTE窃密模块
本期覆盖2026年10月12日至18日。最突出的变化是Ledger硬件钱包供应链安全事件持续发酵：Ledger确认经授权经销商CryptoBilis售出的部分设备被植入可在设置时读取24词助记词并通过LTE外传的恶意装置，公司称安全芯片未被攻破、官方直销渠道未受影响，并要求东南亚及香港七个市场经销商下架排查；Bitquery链上分析称324个钱包在47分钟内横跨六条链被清空、疑似损失1.02亿美元，Ledger未核实该数字，前Mt. Gox CEO Karpelès称在Amazon Japan购入的设备及另外两家授权经销商处也发现类似植入物，欧洲零售商MediaMarktSaturn已全面下架Ledger钱包。机构与合规侧，MSCI将于11月起对非经营性公司进行指数准入筛选，22家潜在受影响公司中14家为加密公司；韩国FIU批准封锁27家未注册加密平台网站；EBA首次将USDC认定为重要电子货币代币，11月12日起由欧洲银行管理局直接监管。
Ledger供应链篡改事件扩散
本版导读Ledger安全团队Donjon发现经授权经销商CryptoBilis售出的部分钱包被植入恶意装置，可在设置时解码屏幕显示的24词助记词并通过eSIM走LTE网络外传；公司称安全芯片未被攻破、交易未被篡改，官方直销渠道未受波及，并已要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港七个市场经销商暂停销售下架排查。Bitquery链上分析称324个钱包在47分钟内横跨六条链被清空、疑似损失1.02亿美元，Ledger未核实该数字。前Mt. Gox CEO Mark Karpelès称在Amazon Japan购入的Ledger Nano X内也发现LTE模块、天线、eSIM和微控制器，并在10月15日直播中称植入物又现于另外两家授权经销商设备、新版已为量产设计。欧洲电子连锁MediaMarktSaturn于10月13日宣布全面下架Ledger钱包。
Cointelegraph10.13Ledger 披露 CryptoBilis 所售钱包遭植入 LTE 间谍装置
Ledger 称其安全研究团队 Ledger Donjon 发现，经授权经销商 CryptoBilis 销售的部分 Ledger 钱包内被植入恶意装置，可在设置时解码屏幕显示的 24 词助记词并通过 eSIM 走 LTE 网络外传；Ledger 表示设备安全芯片未被攻破、交易未被篡改。调查员 Specter 称损失可能超过 8600 万美元，网络安全媒体 Yfarmx 上调至 1.03 亿美元，Ledger 未确认总额。CryptoBilis 已暂停在马来西亚、菲律宾、印尼销售全部品牌硬件钱包并关闭门店；Trezor 和 OneKey 均终止其经销授权，OneKey 还为 2026 年 3 月 1 日至 10 月 12 日期间从 CryptoBilis 购买的设备提供免费更换，申请截止 12 月 31 日。
Rekt 安全事件复盘10.16Rekt 复盘 Ledger 硬件钱包植入窃密事件
Rekt 复盘了一起针对 Ledger 硬件钱包的供应链攻击：植入板在设置时从屏幕读取助记词并通过 LTE 外传，安全芯片本身未被攻破。Bitquery 链上分析称 324 个钱包在 47 分钟内横跨六条链被清空，疑似损失 1.02 亿美元，Ledger 未核实该数字。Joe Grand 早在 2026 年 3 月就向 Ledger 报告过植入物，Karpelès 后续发现带版本号的量产型植入板；Ledger 的 Genuine Check 无法检测安全芯片旁的附加硬件，已要求多地经销商下架产品。
Decrypt10.14Ledger 要求东南亚及香港七个市场下架设备排查被篡改钱包
Ledger 称已要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港的经销商暂停销售并下架其硬件钱包，调查被加装隐藏植入件的设备。Ledger 的 Donjon 安全团队发现植入件会在设置时从屏幕读取 24 词助记词并通过 LTE 外发；公司称已确认事件仅发生在东南亚，损失均涉及当地经销商 CryptoBilis 出售的设备。链上调查者 Specter 追踪到超过 8600 万美元疑似被盗资金，Ledger 表示尚未核实该数字。
Unchained · 采访与独立报道10.17Karpelès 称 Ledger 间谍植入物又现于两家授权经销商设备
Karpelès Lab CEO Mark Karpelès 在 Unchained 10 月 15 日直播中称，此前在东南亚经销商 CryptoBilis 销售的 Ledger 硬件钱包中发现的间谍植入物，又出现在另外两家授权经销商的设备中，且新版已为量产设计。其中一台是他在新加坡樟宜机场门店 Metapod 购买的 Ledger Flex，植入物含读屏芯片、蜂窝调制解调器和发送数据的 eSIM 三颗芯片；另一台是 X 用户 Johannes 在德国 MediaMarkt 购买的 Nano X，寄给 Karpelès 的那台内也发现植入物。Ledger 称 10 月 9 日一波确认的资金盗取均涉及 CryptoBilis 设备，并表示其团队检查了德国零售和经销商库存的设备，未发现篡改痕迹，但尚未检查网上展示的设备。MediaMarkt Saturn 已于 10 月 13 日停售 Ledger，Ledger 也要求新加坡等七个亚洲市场的卖家暂停销售。Karpelès 认为取消授权经销商计划过于激进，建议改用防拆包装。
CoinPost · 日本加密资讯10.14Mt.Gox 前 CEO 称 Amazon Japan 所购 Ledger Nano X 内藏窃密装置
Mt.Gox 前 CEO Mark Karpelès 称，其在 Amazon Japan 购入的 Ledger Nano X 内被加装 LTE 模块、天线、eSIM 和微控制器，通过读取屏幕 SPI 总线数据窃取恢复短语。Tibane Labs 研究页面称 9 月获得两台改装 Nano X，一台来自 Yahoo 拍卖，一台来自 Amazon Japan 中国卖家、由马来西亚发货。Ledger 9 日称已调查东南亚经销商 CryptoBilis 售出设备致用户损失的报告，10 日确认一台设备含非法硬件，11 日称已确认损失均来自 CryptoBilis 渠道，自身系统未见被入侵。Bitquery 统计称截至 12 日 6 条链上 324 个钱包共流出约 1.02 亿美元，Ledger 称未完全验证该第三方估算。Ledger 建议过去 90 天在 CryptoBilis 购买的用户不要设置未使用设备，已设置者应迁移至新设备和新的恢复短语，并称 Genuine Check 在安全芯片为原装时无法检测加装装置。
动区 BlockTempo · 中文资讯10.12Ledger 供應鏈篡改案 72 小時更新：竊幣全來自東南亞經銷商 CryptoBilis
Ledger 10 月 12 日发布东南亚经销商 CryptoBilis 硬件钱包篡改事件的 72 小时调查进展，称截至目前所有与 10 月 9 日公开的资产窃取事件相关的确认案例，均涉及经 CryptoBilis 售出的设备，Ledger 自有系统与官方直销管道未受波及。慢雾（SlowMist）团队分析称恶意硬件模组可在用户输入助记词时擷取并外传，业界推测涉及型号包含 Nano X 与 Flex。Ledger 建议从 CryptoBilis 购买的未初始化设备不要开机，已使用过的应立即迁移资产至官方渠道取得、使用全新助记词的新设备；CryptoBilis 已确认全面停止硬件钱包销售业务。
动区 BlockTempo · 中文资讯10.13MediaMarktSaturn 全面下架 Ledger 钱包，欧洲门店疑现被改机设备
欧洲电子连锁零售商 MediaMarktSaturn 于 10 月 13 日宣布将所有 Ledger 硬件钱包从门店与线上平台下架。此前 X 用户 Johannes 称在德国两家门店购入的两台设备均含未授权电缆与移动通讯模组，前 Mt. Gox 执行长 Mark Karpelès 也称在新加坡机场购买的 Ledger Flex 藏有间谍模组。Ledger 于 10 月 10 日发现东南亚经销商 CryptoBilis 供应链被篡改，并于 10 月 12 日证实植入模组会通过移动网络传送用户助记词。MediaMarktSaturn 在多国经营超过 2,000 家门店，此次下架涵盖 Nano S、Nano S Plus、Nano X、Flex 全部产品线。
机构与合规动态
本版导读MSCI敲定新指数准入规则，将于11月指数审议起对主要靠持有资产获取价值、缺少实际经营活动的上市公司进行非经营性公司筛选，22家潜在受影响公司中14家与加密相关。韩国FIU批准封锁27个未注册加密交易所及虚拟资产服务提供商网站，包括KuCoin、MEXC、Phemex等。EBA依据MiCA将Circle发行的USDC认定为重要电子货币代币，为欧盟45种已通报EMT中首个获此认定，自2026年11月12日起USDC在自有资金、流动性等方面将受欧洲银行管理局直接监管。俄罗斯央行批准Sberbank开展加密交易，该行计划12月1日通过客户现有界面推出首批产品，已在应用内测试BTC、ETH、USDT等代币交易。
MSCI 11月起实施非经营性公司筛选，14 家加密公司进入潜在影响名单
Foresight News 报道，MSCI 敲定新的指数准入规则，将于 11 月指数审议起对主要靠持有资产获取价值、缺少实际经营活动的上市公司进行「非经营性公司」筛选，可能不再纳入 MSCI 全球可投资市场指数。MSCI 公布的 22 家潜在受影响公司中有 14 家与加密相关，Strategy、Metaplanet、Upexi 被列为拟删除，SharpLink、Solana Company 等 11 家进入观察名单；这 14 家自由流通市值合计约 420.16 亿美元，占整份名单的 94.5%，其中 Strategy 一家约 402.91 亿美元。MSCI 将于 11 月 11 日公布正式名单，新规则于 11 月 30 日收盘后生效。摩根大通此前估计 Strategy 被删除可能对应约 28 亿美元被动资金流出，Strategy 自己的计算则称追踪 MSCI GIMI 的基金持有约 1300 万股、约占其基本股数的 3.1%。
Cointelegraph10.13韩国批准封锁 27 家未注册加密网站，含 KuCoin、MEXC
韩国金融情报单位（FIU）宣布批准措施，封锁国内访问 27 个未注册加密交易所及其他虚拟资产服务提供商的网站，包括 KuCoin、MEXC、Phemex、Bitrue、CoinW、BTCC、BitMart、BingX 和 DigiFinex。封锁依据是这些平台未按《特定金融交易信息报告和使用法》注册，措施包括终止境内托管服务或屏蔽境外运营网站。FIU 表示，此前已限制相关移动应用下载，此次将封锁范围扩展到网站；并承认网站封锁可能影响现有用户提币，计划通过 DAXA 联盟与运营方合作提供提币指引和支持。
深潮 TechFlow · Web3 资讯10.15欧盟首次将 USDC 认定为重要电子货币代币，11 月起由欧洲银行管理局直接监管
欧洲银行管理局（EBA）依据 MiCA 将 Circle Internet Financial Europe SAS 发行的 USDC 认定为重要电子货币代币（EMT），为欧盟 45 种已通报 EMT 中首个获此认定。自 2026 年 11 月 12 日起，USDC 在自有资金、储备资产、流动性及恢复与赎回计划等领域的直接监管职责由法国 ACPR 移交 EBA，ACPR 继续负责公司治理等领域；EBA 已与纽约州金融服务局（NYDFS）签署谅解备忘录以便利跨境信息交换。
CoinDesk10.13俄罗斯央行批准 Sberbank 开展加密交易，计划 12 月 1 日向客户开放
据 Interfax 报道，俄罗斯央行已将该国最大银行 Sberbank 加入加密货币交易所注册名单，此前该行本月初已进入数字存管注册名单。Sberbank 计划 12 月 1 日通过客户现有界面推出首批产品，并已在应用内测试 BTC、ETH、USDT 等代币交易，最终可交易币种清单由央行确定。目前交易所注册名单共有 9 家机构，包括 VTB 和 T-Invest Lab。监管同时收紧：国内加密支付仍被禁止，央行称从明年 7 月起加密交易须通过注册中介进行。
传统金融机构加密业务扩张
本版导读嘉信理财执行长Rick Wurster在10月15日秋季业务说明会上宣布Schwab Crypto已向全部客户开放比特币与以太币直接买卖，加密资产转入转出正分阶段开放，计划年底前新增三种代币，交易由受OCC监管的机构承接。渣打银行在获得迪拜VARA许可批准后，向阿联酋符合资格的专业投资者客户开放BTC和ETH买卖，客户通过现有银行账户交易，由银行以闭环模式完成托管与结算，合作方为SC Ventures投资的Zodia Markets。Kraken母公司Payward宣布同意收购立陶宛Saldo Bank，交易金额未披露，据《金融时报》报道这将使Payward成为首家收购欧洲银行的加密公司，交易待监管批准、预计2027年完成，届时可为欧盟客户提供计息存款、贷款、卡服务和欧元支付。韩国全北银行推出该国银行业首款以比特币为唯一抵押物的韩元贷款项目，初期仅面向法人客户，银行不直接持有比特币，由具备资质的虚拟资产服务商保管。
动区 BlockTempo · 中文资讯10.16嘉信理财 Schwab Crypto 向全部客户开放比特币与以太币交易
嘉信理财（Charles Schwab）执行长 Rick Wurster 在台北时间 10 月 15 日晚间的秋季业务说明会上宣布，Schwab Crypto 已开放给所有客户，可直接买卖比特币与以太币，加密资产转入转出正分阶段开放，并计划年底前新增三种代币。交易由受 OCC 监管的 Paxos 负责次托管与执行，每笔收取成交金额 0.75%、零价差，单笔最低 1 美元、最高 200 万美元。提领须先将地址加入白名单并等待至少 24 小时冷却期，每 24 小时最多 3 笔、每笔上限 5,000 美元，转入每月上限 0.5 万美元；纽约州、路易斯安那州不在服务范围内，加密资产不受 FDIC 与 SIPC 保障。
Decrypt10.15渣打银行向阿联酋富裕客户开放比特币和以太坊交易
渣打银行周三宣布，在获得迪拜虚拟资产监管局（VARA）许可批准后，向阿联酋符合资格的专业投资者客户开放直接买卖 BTC 和 ETH 的服务，客户可通过现有银行账户交易，由银行以闭环模式完成托管与结算，合作方为 SC Ventures 投资的 Zodia Markets。银行称这是渣打的全球首创，也是阿联酋国际银行的首个加密交易服务，计划扩展至其他市场但未给出时间表。此前该行加密交易业务仅面向机构客户，财富客户只能通过 ETF、结构性产品和场外衍生品间接参与。
CoinDesk10.14Kraken 母公司 Payward 拟收购立陶宛 Saldo Bank 成为首家买下欧洲银行的加密公司
Kraken 母公司 Payward 宣布同意收购立陶宛 Saldo Bank，交易金额未披露，据《金融时报》报道这将使 Payward 成为首家收购欧洲银行的加密公司。交易待监管批准，预计 2027 年完成，届时可为欧盟客户提供计息存款、贷款、卡服务和欧元支付。Saldo Bank 截至 2025 年底总资产 1.639 亿欧元，同比增长 22.7%，在立陶宛、芬兰、瑞典和德国持有牌照。
韩国全北银行推出以比特币为抵押的韩元贷款项目
据韩国《每日经济》报道，JB 金融集团旗下全北银行推出韩国银行业首款与数字资产挂钩的韩元贷款项目，初期仅面向法人客户，以比特币为唯一抵押物，贷款用途限于企业经营资金。银行不直接持有或管理比特币，由具备资质的虚拟资产服务商保管；违约时不取得虚拟资产所有权，而是依据修订后的《民事执行规则》通过法院拍卖等程序变现回收债权。全北银行称已完成压力测试，并建立基于多家全球交易所加权平均价格的估值体系。
公链升级与DeFi治理
本版导读Solana核心开发团队Anza公布Alpenglow升级（SIMD-0326）主网激活安排，计划10月21日将主网共识协议从TowerBFT切换至Alpenglow，目标把原本以秒计的区块最终确认时间缩短至约150毫秒。ENS Labs在治理论坛提交可执行提案，请求DAO在以太坊主网激活ENSv2并冻结v1上新.eth注册，将DAO时间锁的15次调用打包为单笔原子交易。PancakeSwap核心团队The Kitchen发布代币经济学提案The Flip，建议在支持的全部11条链上将v3与Infinity的LP交易手续费分成比例提高至88%。Rekt复盘Balancer关停方案：9月29日代表1720万BAL的42票以99.2%支持率通过关停，MAXYZ提出的分叉复兴提案BIP-929以69.9%反对被否，资金池10月30日起转入仅提现状态。
Solana 计划 10 月 21 日主网激活 Alpenglow 共识升级
Solana 核心开发团队 Anza 公布 Alpenglow 升级（SIMD-0326）的主网激活安排，计划于 10 月 21 日将 Solana 主网共识协议从 TowerBFT 切换至 Alpenglow，目标是把原本以秒计的区块最终确认时间缩短至约 150 毫秒。Alpenglow 的核心是 Votor 投票机制，验证者直接交换带 BLS 签名的投票消息，一轮路径达到 80% 质押权重或两轮路径各达 60% 即可完成最终确认，先完成的有效路径生效。该升级还提出 20% 恶意质押权重加额外约 20% 离线质押权重的容错模型，首阶段部署重点是 Votor，区块传播仍用 Turbine，白皮书中的 Rotor 将另行部署。Alpenglow 于 2025 年作为 SIMD-0326 提交社区并在治理投票中通过，2026 年 9 月 24 日完成 Testnet 切换，次日完成 Devnet 迁移。
Unchained · 采访与独立报道10.13ENS Labs 提案 DAO 激活 ENSv2 并冻结 v1 新 .eth 注册
ENS Labs 已在 ENS 治理论坛提交可执行提案，请求 DAO 在以太坊主网激活 ENSv2，冻结 v1 上的新 .eth 注册。ENS 创始人 nick.eth 于 Oct. 11 发布该提案，将 DAO 时间锁的 15 次调用打包为单笔原子交易，移除 v1 BaseRegistrar 上全部五个控制器并仅保留 ETHRenewerV1 和 Graveyard 两个。已有 .eth 持有者无需操作，可随时通过 ENS 应用迁移；超过宽限期的名字不会迁移。ENSv2 将宽限期从 90 天缩短至 28 天，作为补偿每个名字的 v2 到期时间延长 62 天。提案执行到 v2 上线期间注册暂停，预计持续数小时。五个激活阶段中仅最后一步需 DAO 投票，即 ENS Labs 放弃 v2 合约管理权并移交 DAO 时间锁；截至发布时尚未关联 Tally 或 Snapshot 投票。
深潮 TechFlow · Web3 资讯10.14PancakeSwap 核心团队提议提高 LP 手续费分成并削减 CAKE 发行
据官方消息，PancakeSwap 核心团队（The Kitchen）发布代币经济学提案“The Flip”，建议在其支持的全部 11 条链上，将 v3 与 Infinity 的 LP 交易手续费分成比例提高至 88%，剩余 12% 作为协议费用纳入财库，v2 保持不变。提案同时建议将 CAKE 每日实际发行量削减约 69%，由每日 22,500 枚降至 7,000 枚，剩余部分全部分配至名为“Pantry”的新生态系统增长基金。若提案通过，相关调整计划于 2026 年 11 月开始执行，预计 2027 年 1 月底前完成部署。
Rekt 安全事件复盘10.14Rekt 复盘 Balancer 关停投票与未对平的账目
9月29日，代表 1720 万 BAL 的 42 票以 99.2% 支持率通过 Balancer 关停方案，MAXYZ 提出的分叉复兴提案 BIP-929 以 69.9% 反对被否。关停时间表显示资金池 10 月 30 日起转入仅提现状态（部分 v3 池可应合作方要求延至 11 月 30 日），漏洞赏金覆盖 10 月 30 日结束，BAL 持有人需等到 2027 年 5 月才能开始销毁代币换取国库份额。文章指出事后报告的损失数字未对平（引言称约 9480 万美元、财务影响章节列 1.211 亿美元），报销方案要求领取者签署免除 Balancer 相关方责任的条款，且 7 月 7 日起使用的投票策略未保留委托人覆写权，直至 9 月 26 日才修复并重启分叉投票。运营开支约每月 15 万美元，而 8 月协议收入据 Hardt 报告约 3 万美元。