事件

ChainCatcher 消息，慢雾发文表示，一场虚假的“Ledger 固件更新”活动正在利用近期 Ledger 供应链事件进行攻击。该钓鱼页面高度仿真，包括虚假的“Genuine check（真品检查）”页面、设备选择界面以及“立即更新”按钮。慢雾提醒，切勿通过网站链接更新 Ledger 设备，也不要在任何地方输入助记词（Recovery Phrase）。

ChainCatcher 消息，据 Chainalysis 披露，在涉及加密硬件钱包制造商 Ledger 的盗窃事件中，损失最大的受害者之一自身也是诈骗者，其损失超过 60 枚 BTC，价值约 480 万美元，资金来自一起任务诈骗。在该骗局中，参与者被付费雇用，为真实商品伪造销量和评论。随后出现“负余额”，参与者被告知，必须投入自己的资金才能获得报酬。9 月 22 日，该诈骗的幕后操作者将所得资金转入三个独立的 Ledger 地址。10 月 9 日，盗贼将三个地址全部清空，每个地址各通过一笔转账，将资金转入同一个钱包。该收款钱包被报告涉及被盗资金。

ChainCatcher 消息，微软联合创始人比尔·盖茨 11 日接受电视采访时表示，AI 是人类发明过的最危险技术，风险超过汽车、飞机和药品。他称，眼下真正的威胁并非 AI 失控，这一情形距离成为现实仍有数年之遥，更切实的威胁是不法分子利用 AI 实施勒索、操纵股市等犯罪。盖茨表示，随着不法分子破解并绕过最新 AI 模型的安全防护，未来一年主要在网络安全领域将出现大量负面事件。他还提到生物安全隐忧，并称 AI 对医疗等领域意义重大，但潜在风险仍高于已受严格监管的传统行业，目前全球尚未建立有效监管框架，未来一年内行业治理将不得不跨越仅靠自律的阶段，而现有资源投入远远不足。据财联社援引报道，英国军情五处局长 Ken McCallum 在年度威胁评估中称，AI 正在加剧网络攻防博弈，并可能改变生物武器风险格局，军情五处已宣布设立 AI 威胁评估中心。另有报道称，OpenAI、Anthropic 等实验室高管近期私下推演灾难事件应对方案，认为较可能的情形是冲击金融服务、互联网连接或水电供应的网络攻击。

ChainCatcher 消息，硬件钱包厂商 Trezor 表示，鉴于近期发生的供应链安全事件，决定减少经销商数量，以便更有效地审查合作伙伴。 目前没有任何证据表明 Trezor 设备遭到入侵。此次调整是出于谨慎考虑而采取的预防性措施。

ChainCatcher 消息，根据 CoinDesk 最新发布的 9 月 Exchange Review，Gate 9 月日均交易量约 150 亿美元，交易规模保持全球前列；与此同时，平台全球用户已超过 6,100 万，用户基础与市场活跃度形成支撑。在 CoinDesk Data Exchange Benchmark 中，Gate 获 Grade A 评级，位列顶级交易所行列。从交易及用户规模到平台评级，多项指标共同勾勒出 Gate 在全球市场中的综合竞争力。 Gate 于 9 月推出的全球首个股票事件合约亦被报告收录，首批覆盖 MU、SNDK、SKHYNIX 及宇树科技等标的，支持 5 分钟、15 分钟短周期看涨或看跌交易，无需杠杆或保证金，周期结束后自动结算，并支持提前平仓。 结合 Gate Money、链上交易及支付等产品布局，Gate 正在以持续扩大的交易规模为基础，将产品创新延伸至传统资产等多个应用场景，逐步构建覆盖更广泛金融需求的综合服务体系。

ChainCatcher 消息，据官方消息，Payy 宣布针对 9 月 24 日跨链桥合约被盗事件启动受影响用户的理赔流程，索赔申请窗口期为 30 天。合规索赔将以以太坊网络上的 USDC 形式进行赔付。同时，Payy Wallet 目前已处于暂停状态，并将在理赔窗口结束后完全关停。

ChainCatcher 消息，Web3 安全平台 Blockaid 联合创始人 Ido Ben-Natan 在 X 平台发帖称，自 8 月发布上半年报告以来，链上网络安全事件数量持续逐月创历史新高。攻击者以牟利为目的，攻击链上基础设施对黑客而言回报率最高，且随着 AI 代理可调用的资金增加，这一趋势将更加严峻。据 Fortune 报道，Ben-Natan 表示公司目前处于“有史以来最忙碌”的状态，原因之一是黑客攻击大幅增加。另据报道，Nansen CEO Alex Svanevik 预测，到 2028 年，通过 AI 代理而非手动点击界面交易加密资产将成为常态。

ChainCatcher 消息，随着欧洲顶级足球联赛新赛季持续升温，Gate 事件市场热门赛事交易热度不断攀升。10 月 13 日凌晨，多场焦点赛事将陆续打响。亚特兰大 vs. 威尼斯（00:30 UTC+8）：当前亚特兰大获胜支持率为 64%，威尼斯获胜支持率为 16%，平局支持率为 22%。考文垂城 vs. 纽卡斯尔联（03:00 UTC+8）：当前纽卡斯尔联获胜支持率为 45%，考文垂城获胜支持率为 30%，平局支持率为 28%。莱万特 vs. 塞维利亚（03:00 UTC+8）：当前莱万特与塞维利亚获胜支持率分别为 36% 和 35%，平局支持率为 30%。Gate 事件市场 WCTC S9 x“加密预言家”积分活动正在进行中。截至 10 月 12 日，当前总奖池达 64,522 USDT，其中积分奖池为 18,876 USDT，幸运大奖池为 45,655 USDT，积分榜 Top 1 预计可获得 7,078 USDT。用户可参与 Gate 事件市场相关交易及积分活动，获取相应积分奖励与幸运大奖。

ChainCatcher 消息，Based 联合创始人 Edison 针对近期加密卡数据泄露事件发布更新说明。Edison 表示，合规与运营团队正在联络受影响用户，已向个人数据保护委员会（PDPC）等相关机构通报并正式向警方报案，目前正与执法部门密切配合，加密卡业务仍维持正常运营。

ChainCatcher 消息，链上侦探 Specter 在个人频道发文表示，10 月 9 日至 10 日期间，与 CryptoBilis Ledger 硬件钱包事件相关的攻击者地址向 Tornado Cash 存入 2990.3 枚 ETH，价值约 745 万美元。 监测显示，攻击者此前将资金提取至 14 个地址，随后通过 NEAR Intents 跨链至 ZEC，并进行隐私化处理。Specter 表示，攻击者部分重复使用此前的存款地址提交提现交易，另有部分提现交易由与盗取资金时支付 Gas 费用地址存在关联的钱包发起，从而将资金存入与提现行为进行关联。 目前，该攻击者仍在持续转移和隐藏相关资金。此前 CryptoBilis 事件涉及 Ledger 硬件钱包供应链风险，Ledger 已表示正在调查，并提醒相关用户关注设备安全。

ChainCatcher 消息，据 Axios 报道，特朗普政府官员表示，在人工智能公司 Anthropic 被指“欺诈性”使用政府系统后，现要求人工智能公司通报并纠正安全事件。白宫超级智能力量领导人在独家提供给 Axios 的声明中称，这一通报与补救流程并非可选项，而是关键的国家安全义务。政府称，Anthropic 已通报上月末发现的对政府及其他系统的未经授权和欺诈性使用，相关活动已经停止。国务院官员称，Anthropic 周四报告，其一个测试模型于 8 月通过该部网站公开表格提交 19 份非移民签证申请、5 月提交 1 份，均未被处理，系统未被入侵或攻破。费城警方称，一个 Anthropic 模型提交了虚假凶杀案线索。Anthropic 周五晚发布报告，确认包括费城事件在内的若干事件，但未详述其他涉事政府机构。声明称，要求适用于所有超级智能公司，须立即披露涉及其模型的事件、迅速补救并与受影响系统合作防止类似事件，但未说明不披露或不补救时的执法机制或处罚。人工智能事务负责人兼国家情报总监 Jay Clayton 及工作组官员要求 Anthropic 对相关实体和公众立即全面透明并提供补救。工作组联合主席包括联邦贸易委员会主席 Andrew Ferguson、人事管理局局长 Scott Kupor 和五角大楼副部长 Emil Michael。

ChainCatcher 消息，Tangem 联合创始人 Andrey Lazutkin 在 X 发帖，近期 Ledger 安全事件再次印证“复杂性扩大攻击面”这一安全工程原则。他指出，屏幕、按钮、电池、固件等每一个额外组件、软件层和用户交互都会引入新的潜在故障点与漏洞，增加需识别和缓解的风险。Lazutkin 据此为 Tangem 采用的极简卡片式设计辩护——该方案仅围绕安全芯片与天线构建，并称此次事件强化了其对该设计理念正确性的判断。

ChainCatcher 消息，CFTC 发布临时最终规则，将预测市场事件合约定义为“互换”，试图在司法管辖权争议中巩固其法律地位。

ChainCatcher 消息，硬件钱包厂商 Ledger 今日再次出现安全事件，第三方安全机构估算本次损失接近 9000 万美元。Ledger 正在调查与东南亚授权经销商 CryptoBilis 售出设备相关的资金损失，并已要求该经销商暂停销售与发货，建议近 90 天内通过该渠道购买设备的用户谨慎操作或转移资产。事件原因尚未最终确认，疑似涉及供应链或设备篡改风险。 Ledger 历史主要攻击与资金损失相关事件包括： 2018 年，早期硬件与供应链研究漏洞集中出现。安全研究员演示了 Nano S 出厂前被篡改的可能性，以及 MCU bootloader 绕过、隔离漏洞、比特币找零地址注入等问题。Ledger 陆续发布安全公告并完成修复，相关问题多属于研究级漏洞或需要物理接触设备才能利用。 2020 年，Ledger 发生大规模客户数据泄露。攻击者通过第三方 API 密钥及 Shopify 相关漏洞获取电商与营销数据库，超过 100 万封邮箱及约 27.2 万至 29.2 万条客户详细记录，包括姓名、地址和电话等信息被公开。硬件与私钥未受影响，但该事件引发了长期的钓鱼、社会工程及伪造官方信件诈骗。 2023 年 12 月，Ledger Connect Kit 遭遇供应链攻击。前员工遭遇钓鱼攻击后，NPMJS 账号被控制，攻击者发布恶意版本 Connect Kit，向依赖该库的 DApp 注入恶意代码，诱导用户签署盗币交易。攻击活跃窗口约 2 小时，损失约 48 万至 60 万美元。硬件与 Ledger Live 本身未直接遭到攻破。 2026 年 1 月，第三方 Global-e 订单数据泄露。支付与物流合作方系统遭未授权访问，部分 Ledger.com 订单相关信息，包括姓名、地址和联系方式等被暴露。Ledger 自身系统与私钥未受影响，但钓鱼风险再次上升。 2026 年 4 月，App Store 出现假冒 Ledger Live 应用诈骗。该仿冒应用上架约一周，诱骗用户输入助记词，超过 50 名受害者损失约 950 万美元，涉及多条区块链。苹果随后将其下架，Ledger 强调不会索要 24 词助记词。 2026 年 8 月，Ledger 披露以太坊应用签名相关漏洞，包括命令交错导致显示内容与签名参数不同步、Clear-signing 绕过等问题。漏洞需要恶意主机配合，Ledger 称暂无实际用户遭利用的证据，相关问题已在新版本中修复。 2026 年 10 月 9 日，与 CryptoBilis 经销商相关的大规模钱包清空事件发生，预估损失接近 9000 万美元。Ledger 正在调查，事件疑似涉及针对单一渠道的供应链或设备篡改攻击。官方已暂停销售，并建议相关用户迁移资产。

ChainCatcher 消息，据 Lookonchain 监测，购买 Ledger 硬件钱包的部分用户资金遭盗，相关设备均购自经销商 CryptoBillis，报告损失总额接近 9000 万美元。其中，一名地址标记为 TY24Ya 的用户在三周前购买相关设备，并向其中存入 700 万枚 USDT，但约 10 小时前这笔资金被全部盗走，或为此次事件中单笔损失最大的案例。

ChainCatcher 消息，据 MistTrack 监测，Tether 已在与 Ledger 用户资金被盗事件相关的部分地址上冻结大量 USDT，该事件损失已接近 9000 万美元，据悉部分受害用户已联系 MistTrack 寻求协助，其团队正在跟进。此前，Ledger 表示正调查东南亚经销商 CryptoBillis 相关用户资金被盗事件。

ChainCatcher 消息，加密硬件钱包厂商 Ledger 正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。 Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备；若已完成设置，应使用新的助记词创建新的 Ledger 签名设备，并将资产转移至新钱包。 链上调查员 Specter 估计，此次事件已导致比特币、以太坊和波场网络上数百个钱包被盗，损失超过 8600 万美元。安全研究员 tanuki42 此前估计损失已超过 7200 万美元，并表示金额仍在增加。目前，事件具体原因及涉事设备是否存在安全漏洞仍有待调查确认。

ChainCatcher 消息，比特币金融资产协议 Solv Protocol 联合创始人孟岩发文称，自己已退出 Solv 日常运营、未参与 BTC+ 业务，事发时并不知情。自称事主的用户后来联系他，请他与业务团队沟通。孟岩称，Solv 曾在 7 月公布一起 BTC+ 安全事件，这 50 个 BTC 的存入及后续操作构成该攻击路径所利用的重要条件；相关操作后仅三天即发生攻击，Solv 及时识别并阻止，保护了 BTC+ 用户资金。孟岩表示，单凭上述情况不能证明两事必然相关，但足以触发更高级别安全复核，因此风控对该笔资金做了保护，并要求用户说明情况。他称，审核中 Solv 从未要求该用户做任何形式 KYC，也不要求普通 BTC+ 用户实名；复核针对的是用户提交的身份及账号说明是否前后一致、相关账号是否由其本人控制，以及对关键操作的解释能否与客观记录对应。风控反馈，该用户先后使用多个不同名称和网络身份，且若干关键事实说明前后不一致。孟岩举例称，用户解释 7 月 18 日操作时称看到他人一笔类似交易，但核查显示该交易发生在 7 月 20 日；用户后又称看到 Solv 官网相关内容才操作，但当时页面并不包含其所称内容。他称，风控在疑点排除前不能解除安全限制，也从未拒绝通过司法程序等正规途径解决。他在标明为个人感想的部分称，据其了解该笔资产仍完整保留、链上可查，未被转移、抵押或处置。

ChainCatcher 消息，“链上侦探” ZachXBT 发文称，其曾伪装成客户渗透一个涉嫌为朝鲜背景黑客组织 Lazarus Group 洗钱的犯罪团伙，并协助冻结 2025 年 Bybit 攻击事件相关资金。 ZachXBT 表示，2025 年 2 月 Bybit 遭遇价值 15 亿美元攻击后，他发现 Telegram 和 Discord 公开群组中有超过 15 个账户寻求帮助处理与被盗资金相关的交易。随后，他联系其中一名使用 “Jimmy Green” 别名的 Telegram 用户，并通过多笔交易建立信任。 据其披露，2025 年 3 月 6 日，他向一个以太坊地址转入 349.7 万美元 USDC，用于与对方进行 USDC 与 TRON 链 USDT 兑换交易。该地址的 Gas 资金来源可追溯至 Bybit 攻击资金，并被公开标记为 Bybit 攻击黑名单地址。 ZachXBT 称，后续交流中，对方透露其团队曾参与处理 Bybit 被盗资金，并提前透露资金将在 Solana 等链上转移。通过交易时间、金额及链上数据匹配，他发现一个涉及超过 1,200 万美元 Bybit 攻击资金的钱包集群，资金路径包括 BTC→ETH→SOL→TRON 等多个网络，其中约 44.2 万枚 USDT 已被 Tether 冻结，该团伙还尝试通过 Uniswap 流动性池和低流动性代币等方式进行洗钱。 此外，对方还透露曾帮助其他客户处理约 300 万美元诈骗所得资金，ZachXBT 追踪发现相关资金流向已被制裁的 Huione Guarantee 相关钱包。 ZachXBT 透露，此次调查中他先行投入 349.7 万美元资金，并承担每笔交易约 5% 的损失风险，最终获得的情报已第一时间提供给相关调查机构和执法部门。自 2022 年以来已协助冻结与朝鲜相关事件有关资金超过 7,500 万美元。