ChainCatcher

ChainCatcher 消息，硬件钱包厂商 Ledger 今日再次出现安全事件，第三方安全机构估算本次损失接近 9000 万美元。Ledger 正在调查与东南亚授权经销商 CryptoBilis 售出设备相关的资金损失，并已要求该经销商暂停销售与发货，建议近 90 天内通过该渠道购买设备的用户谨慎操作或转移资产。事件原因尚未最终确认，疑似涉及供应链或设备篡改风险。 Ledger 历史主要攻击与资金损失相关事件包括： 2018 年，早期硬件与供应链研究漏洞集中出现。安全研究员演示了 Nano S 出厂前被篡改的可能性，以及 MCU bootloader 绕过、隔离漏洞、比特币找零地址注入等问题。Ledger 陆续发布安全公告并完成修复，相关问题多属于研究级漏洞或需要物理接触设备才能利用。 2020 年，Ledger 发生大规模客户数据泄露。攻击者通过第三方 API 密钥及 Shopify 相关漏洞获取电商与营销数据库，超过 100 万封邮箱及约 27.2 万至 29.2 万条客户详细记录，包括姓名、地址和电话等信息被公开。硬件与私钥未受影响，但该事件引发了长期的钓鱼、社会工程及伪造官方信件诈骗。 2023 年 12 月，Ledger Connect Kit 遭遇供应链攻击。前员工遭遇钓鱼攻击后，NPMJS 账号被控制，攻击者发布恶意版本 Connect Kit，向依赖该库的 DApp 注入恶意代码，诱导用户签署盗币交易。攻击活跃窗口约 2 小时，损失约 48 万至 60 万美元。硬件与 Ledger Live 本身未直接遭到攻破。 2026 年 1 月，第三方 Global-e 订单数据泄露。支付与物流合作方系统遭未授权访问，部分 Ledger.com 订单相关信息，包括姓名、地址和联系方式等被暴露。Ledger 自身系统与私钥未受影响，但钓鱼风险再次上升。 2026 年 4 月，App Store 出现假冒 Ledger Live 应用诈骗。该仿冒应用上架约一周，诱骗用户输入助记词，超过 50 名受害者损失约 950 万美元，涉及多条区块链。苹果随后将其下架，Ledger 强调不会索要 24 词助记词。 2026 年 8 月，Ledger 披露以太坊应用签名相关漏洞，包括命令交错导致显示内容与签名参数不同步、Clear-signing 绕过等问题。漏洞需要恶意主机配合，Ledger 称暂无实际用户遭利用的证据，相关问题已在新版本中修复。 2026 年 10 月 9 日，与 CryptoBilis 经销商相关的大规模钱包清空事件发生，预估损失接近 9000 万美元。Ledger 正在调查，事件疑似涉及针对单一渠道的供应链或设备篡改攻击。官方已暂停销售，并建议相关用户迁移资产。

ChainCatcher 消息，据 The Defiant 报道，稳定币发行商 Tether 已将四个 THORChain 金库地址列入黑名单，这些金库合计持有约 145 万枚 USDT。受此影响，THORChain 的 Tron 跨链兑换及流动性提供者相关操作已暂停。THORChain 联合创始人 Chad Barraford 表示，团队在 Tether 采取行动前并未收到任何事先通知。

ChainCatcher 消息，据 MistTrack 监测，Tether 已在与 Ledger 用户资金被盗事件相关的部分地址上冻结大量 USDT，该事件损失已接近 9000 万美元，据悉部分受害用户已联系 MistTrack 寻求协助，其团队正在跟进。此前，Ledger 表示正调查东南亚经销商 CryptoBillis 相关用户资金被盗事件。

ChainCatcher 消息，纳斯达克上市公司 TruGolf Holdings（TRUG）宣布，已完成对加拿大资产代币化公司 Polymath Research Inc. 的收购。Polymath 是专注于机构级资产代币化的企业，也是面向受监管资产的 Layer 1 区块链 Polymesh 的开发方。收购完成后，Polymath 将作为 TruGolf 的全资子公司运营，TruGolf 则继续保留高尔夫模拟器及 E6 平台等原有业务，形成高尔夫科技与区块链基础设施两条业务线。 截至 2025 年 12 月 31 日，Polymath 已为超过 65 家活跃发行方发行价值逾 1.32 亿美元的代币化资产，并拥有 50 多家生态合作伙伴。双方还计划于 2027 年第一季度推出设备租赁代币化及特许经营权碎片化持有项目。此外，TruGolf 在此次交易相关的 B 轮优先股认股权证行权中获得约 295 万美元净收益。

ChainCatcher 消息，Ostium 发布关于流动性提供者（OLP）第二阶段损失赔偿方案的设计更新。该方案针对损失超过 1,000 USDC 且未选择便利赔付（Convenience Allocation）的用户，提供两种赔偿机制： 默认方案 A（USDC 分期偿付）：资金来源包括已追回及未来追回的资金（扣除第一阶段部分后按比例分配）、Ostium 协议与网关（Gateway）收入的特定分成（初期为 Ostium 开仓费用的 50%），以及潜在的合作伙伴激励或收入分成。 可选方案 B（Ostium Labs 股权转换）：符合证券法规要求的用户可在下一轮定价融资中，将部分未偿损失按该轮估值转换为 Ostium Labs 股权，股份类别与团队一致，且参与用户总持股比例设有完全稀释上限。 第二阶段门户计划于 10 月 30 日上线，符合条件的用户可按比例申领方案 A 的分配资金；若选择股权转换，转换为股权的损失部分将不再享受方案 A 的后续分期赔付，从而有助于加速剩余未转换资金的偿付进程。 Ostium 强调，该赔偿方案由官方自愿发起，并不保证损失资金能够全额收回，具体实施细节与参数规模仍在完善中。

ChainCatcher 消息，Telegram 已将其原仅向部分用户开放的钱包服务“Gram wallet”更名为“Money”，并正式向全平台超过十亿用户全面推出。“Money”是针对 Gram 代币的内置钱包，支持存储、转账以及购买平台礼物与收藏级用户名。 此外，配套交易平台“Walt”提供超过 300 种资产服务，涵盖代币化股票、贵金属、永续合约及理财收益项目。用户可通过“Walt”向“Money”钱包进行即时划转且免收网络手续费。官方同时提示，加密资产投资存在相应风险。

ChainCatcher 消息，赵长鹏发文提醒 Ledger 硬件钱包用户提高警惕，尤其是近期购买设备的用户。根据目前掌握的信息，此次事件似乎局限于供应链环节，涉及一家供应商，少数用户可能买到了假冒或遭篡改的 Ledger 设备。 赵长鹏表示，Ledger 是行业内历史悠久、安全性较高的硬件钱包品牌，但仍可能发生此类事件。他预计并呼吁 BNB 生态及整个加密行业协助追踪被盗资金并推动追回。 此前 Ledger 确认正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备；若已完成设置，应使用新的助记词创建新的 Ledger 签名设备，并将资产转移至新钱包。 链上调查员 Specter 估计，此次事件已导致比特币、以太坊和波场网络上数百个钱包被盗，损失超过 8600 万美元。安全研究员 tanuki42 此前估计损失已超过 7200 万美元，并表示金额仍在增加。目前，事件具体原因及涉事设备是否存在安全漏洞仍有待调查确认。

ChainCatcher 消息，加密硬件钱包厂商 Ledger 正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。 Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备；若已完成设置，应使用新的助记词创建新的 Ledger 签名设备，并将资产转移至新钱包。 链上调查员 Specter 估计，此次事件已导致比特币、以太坊和波场网络上数百个钱包被盗，损失超过 8600 万美元。安全研究员 tanuki42 此前估计损失已超过 7200 万美元，并表示金额仍在增加。目前，事件具体原因及涉事设备是否存在安全漏洞仍有待调查确认。

ChainCatcher 消息，据 PeckShield 监测显示，79AU 运营热钱包 79thVault 攻击者已向项目团队指定的钱包地址返还 15000 枚 BNB，价值约 1100 万美元。此外，攻击者此前还向 KuCoin 存入了 30 枚 BNB。目前，剩余资金的处置情况尚不明确。 此前 BNB Chain 上 79thVault 或因私钥泄露损失约 1250 万美元。该团队运营热钱包通常只做小额划转到奖励池。但近日该地址曾分 7 笔从交易对转出 201 万枚 79AU 至外部地址，金额分别为 1 万、10 万、10 万、30 万、50 万、50 万和 50 万枚。

ChainCatcher 消息，链上分析师 Specter 发文称，近期 X 和 Reddit 上出现多起 Ledger 用户钱包被盗事件报告。其追踪相关盗币地址后发现，资金来自数百个受害者钱包，涉及以太坊、波场及比特币等多个主流区块链，累计损失已超过 8600 万美元。 目前，分析师披露了多个涉案地址，但攻击原因、具体受影响人数及 Ledger 是否存在安全漏洞尚未得到证实。现阶段信息主要来自链上追踪及社区报告，仍有待进一步核实。

ChainCatcher 消息，加密资产平台 Blockchain.com 已向美国商品期货交易委员会（CFTC）提交申请，寻求获得指定合约市场（DCM）和期货佣金商（FCM）牌照，以向美国用户提供事件合约（预测市场）及加密货币衍生品交易服务。 Blockchain.com CEO 兼联合创始人 Peter Smith 表示，公司希望让用户能够在同一平台管理数字资产、交易衍生品并参与现实事件预测。目前，Blockchain.com 已通过合作伙伴 Polymarket 向部分国际用户提供预测市场服务，并通过 Hyperliquid 支持永续合约交易。 随着预测市场热度上升，包括 Crypto.com、Gemini、Coinbase 等在内的多家加密企业正寻求进入相关领域。若获批，Blockchain.com 将加入今年以来申请 CFTC 指定合约市场牌照的企业行列。

ChainCatcher 消息，据 Durov's Code 报道，Telegram 在最新发布的 13 版本中预计将推出全新的加密货币钱包 Gram Wallet，目前该服务尚未向用户正式开放。 与此同时，原有的 Wallet 服务已更名为 Walt，并从设置菜单移至小程序（mini-app）界面，现有账户及资产不受影响。

ChainCatcher 消息，Zcash 开发团队计划在 1 月为网络加入抗量子签名支持。Zakura 工程师 Roman Akhtariev 在工程博客中表示，团队计划让后量子签名操作码在 1 月落地 Zcash。这些操作码将使 Zcash 能够验证基于哈希的签名，从而抵御量子计算攻击。团队尚未确认具体的网络激活日期。该升级旨在防止攻击者利用当前公钥反推并伪造钱包所有者的支付授权。此次升级初期将保护透明交易。Zcash 有两种支付方式：屏蔽支付隐藏发送方、接收方与金额；透明支付则类似比特币，地址与金额在链上可见。据 CoinDesk 依据 ZecStats 数据计算，周四 1698 万枚已发行 ZEC 中约有 1196 万枚存放在透明池中，约占七成，1 月的计划主要针对这一公开部分。此外，Zakura 还开发了一款私有查询工具，允许钱包在不向服务器暴露关联地址的情况下查询余额，实验版本已在 Zcash 钱包 Vizor 的“Private queries”设置中提供。Zakura 的工程文章发布前，以太坊研究员 Justin Drake 于周四警告持有者准备进入所谓“bunker mode”，称在最坏情况下 AI 可能在“数月而非数年”内找到破解比特币和以太坊钱包数学保护的捷径。

并购交易数量保持稳定，但大型收购让位于小规模交易，买方更看重牌照、支付和机构交易等具体能力。

ChainCatcher 消息，香港数码港相关人员向 RootData 明确表示，经内部查核，数码港并非 Metafyed 的投资者，亦未持有该公司的任何股权。 据 RootData 资料，Metafyed 是一家基于区块链的现实世界资产（RWA）代币化平台，业务涉及私募信贷及项目融资。该项目此前对外披露完成 550 万美元融资，并在融资新闻稿中称获得香港数码港、Draper 及 Stellar 发展基金会的“孵化及支持”。 RootData 已于今年 3 月将该笔融资标记为“存疑”。RootData 提醒用户关注该项目风险，审慎判断相关融资信息，并欢迎用户提供可核验的信息与纠错线索，共同监督平台数据质量，提升数据的准确性与可靠性。

几条主要的需求渠道暂时都没有接棒的迹象。

ChainCatcher 消息，UPBIT 将于 10 月 9 日 18:30 上线 Kaia (KAIA) 并支持 KRW、BTC、USDT 交易。用户需注意仅支持 Kaia 网络的入出金。

ChainCatcher 消息，据韩媒报道，三星电子已就明年存储供应签署长期协议，覆盖比例约为 75% 至 80%，其中包括高带宽内存。报道称，三星电子已与英伟达、谷歌、微软等主要科技公司完成大部分合同敲定。SK 海力士与美光也在加快锁定供应量，并与主要客户签署一系列大规模长期合同。三星电机据称接近与台湾电力电子公司台达电子签署价值 7000 亿韩元的长期协议，用于供应多层陶瓷电容器。

ChainCatcher 消息，OpenAI 研究负责人发布声明，回应 Jasmine、Mikita 及 Tomek 三名前员工的公开信。公司称，经全面调查，三人违反明确的敏感信息处理政策；内部调查发现的严重失信行为超出公开信披露范围，因此于上周终止与三人的雇佣关系，并维持该决定。OpenAI 强调，该决定并非针对提出安全担忧或公开表达意见。公司称，内部每天都有激烈且具批判性的安全及研究讨论，并鼓励质疑；对善意错误保持宽容，不会因提出担忧而解雇员工。针对公开信涉及的安全问题，OpenAI 称正敲定与第三方安全评估机构的合同，预计未来几周公布细节，并承诺将外部评估人员纳入安全工作。公司认同维护前沿模型的可监控性需要全行业共同投入，称该领域长期是其研究重点，并将继续投入大量资源。

ChainCatcher 消息，加密交易平台 Robinhood 旗下 Robinhood Crypto 在 X 发文称，正探索在 Robinhood Chain 上推出与一只主动管理 ETF 挂钩的股票代币，合作方为普信数字资产部门 T. Rowe Price Digital Assets。Robinhood Crypto 表示，普信是全球最大资产管理公司之一，管理规模为 1.9 万亿美元。若该探索取得成功，相关产品将成为同类首个股票代币。该公司同时称，机构正在进入，其底层通道已准备就绪。