edg

ChainCatcher 消息，据 PR Newswire 报道，Solana 生态手机业务 Solana Mobile 在巴黎 Ledger Op3n 2026 现场宣布，硬件钱包公司 Ledger 成为其首个硬件扩展合作伙伴。Solana dApp Store 与钱包将合并为 Seeker 应用，并与新设备 Ledger Atom 整合，该应用将预装于设备主屏幕，供用户接入 Solana 生态。Ledger Atom 预订现已开放。 Ledger Atom 采用 Android 开源项目，并配有运行 Ledger OS 的安全元件，防护等级为 EAL6+，显示与触控控制与 Android 系统物理隔离。签名与批准在安全模式中完成，设备包含防篡改与篡改可见方案，仅通过 Ledger 官网销售。内置应用商店现有超过 1500 个应用将覆盖至该设备，类别包括交易、支付、游戏与 AI。已有 Seeker 用户不受影响，开发者同一次提交即可触达更多设备。 此次合作建立在 Solana Mobile 于 2026 年 3 月世界移动通信大会向 Android 制造商开放 Solana Mobile Stack 之上。SKR 代币用于奖励用户参与、开发者构建以及硬件厂商集成。Seeker 交易量超过 130 亿美元、交易 1.54 亿笔，设备销量超过 20 万台；公司 2023 年出货 Saga，2025 年出货 Seeker。

ChainCatcher 消息，加密硬件钱包制造商 Ledger 宣布推出 Ledger Agent Intent，即日起向所有兼容 Ledger 的签名设备免费开放。AI 代理可监测市场并提出投资组合优化建议，用户可在 Ledger 设备上审核并批准相关操作，私钥仍由用户掌控。 Agent Intent 将直接集成 OpenClaw，用户可在 Ledger Atom 设备上注册 OpenClaw 代理并授权操作，OpenClaw 应用将预装于设备。该工具还支持 Solana 基金会的 Pay.sh，代理提出的请求可进入统一队列，由用户选择时间签名。 Ledger 与 Venice AI 合作处理隐私问题，并表示用户数据不会被用于他方模型训练。

ChainCatcher 消息，Ledger 公布硬件钱包植入攻击事件的调查进展。据其披露，一个有组织的犯罪团伙花费数月时间购入正品 Ledger 设备，拆机后植入专门用于窃取助记词的定制硬件，再借助东南亚经销渠道重新投放市场。 该团伙还搭建起助记词收集、资产盗取及洗钱等配套体系，Ledger 称其投入规模达数百万美元。Ledger 强调，此次事件属于局部经销渠道攻击，其芯片、操作系统及服务器并未遭到入侵。 公司已要求东南亚及香港的授权经销商和分销商暂停销售，并实施新的安全规定，包括禁止将设备摆放在货架或展示区，以及禁止重新销售退货设备。

ChainCatcher 消息，据 Bitcoin News 监测，Bitcoin News 发布播客，Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。 Mark Karpelès 表示，他在资金被盗前 3 周发现间谍植入物并联系 Ledger，但未获回应。该植入物内置隐藏蜂窝调制解调器，可直接读取屏幕上的助记词，并通过 Ledger 自身的检查；即使设置密码短语也无法避免助记词被窃取。 Mark Karpelès 表示，若有 500 万美元，他可以制造出需要通过 X 光才能发现的植入物。节目还讨论了硬件钱包经销商模式、攻击背后的马来西亚经销商、被盗加密资产的链上追踪、攻击向欧洲扩散、Trezor 未成为目标的原因、硬件钱包安全以及多方计算方案。节目时间轴显示，硬件钱包被盗金额达 1 亿美元，其中 24 小时内有 8600 万美元被转出。

ChainCatcher 消息，据 Bitcoin News 监测，德国 Ledger 用户 @jayr_crypto 报告称，本周再次收到伪造信件。信件冒用 Ledger 名义，声称新法规要求用户在 10 月 31 日前通过名为 ZenLedger 的服务注册比特币钱包。信件使用 Ledger 官方品牌元素，并提及德国金融监管机构，同时附带二维码，将用户引导至所谓强制注册流程。 该用户认为，此前数据泄露事件中暴露的地址正被用于定向攻击 Ledger 用户。同周，Ledger 与 MediaMarktSaturn 协调，暂停在覆盖 11 个国家、超过 1000 家门店的欧洲零售网络中销售其硬件钱包。 此前有报道称，从欧洲零售商处购买的 Ledger 设备内部发现恶意间谍植入物。Ledger 另行确认，东南亚某经销商售出的受损设备含有可窃取恢复短语并通过蜂窝网络传输的植入物。Ledger 尚未确认欧洲设备遭到入侵。Ledger 用户目前面临实体供应链篡改和利用家庭地址发起的定向钓鱼攻击。不要扫描可疑二维码或输入恢复短语。

ChainCatcher 消息，Ripple 宣布将 Stripe 旗下 Privy 的钱包技术接入 XRP Ledger，允许金融应用与 AI 代理创建账户、持有加密资产并完成支付，用户无需自行管理钱包软件。开发者可在自有产品内创建钱包，并授权涉及 XRP、Ripple 发行的美元稳定币 RLUSD 及其他网络资产的转账。Privy 负责钱包基础设施，减少应用开发方的工作量，同时支持导出私钥或助记词，以便钱包迁移至其他平台。该集成还可让 AI 代理或自动化机器人持有资金，并自动支付在线数据与服务费用。Privy 文档称，由企业服务器运行的钱包可让软件持有和支出资金，包括通过 x402 支付标准购买数据访问等服务。RippleX 工程负责人 J. Ayo Akinyele 表示，网络已通过 x402 处理超 1300 万笔代理支付，约占账本活动的 25%。支付基础设施开发商 t54 运营的 XRPL AI Hub 数据显示，截至周三累计交易超 1430 万笔，覆盖 169 家注册商户。不过累计转账金额远小于交易笔数所暗示的规模，该看板记录约 6991 XRP 和 12752 RLUSD 的累计支付，多数交易金额极小。Ripple 于 6 月开始向开发者提供相关工具，9 月扩展支持 Stripe 与支付区块链 Tempo 开发的支付标准。

ChainCatcher 消息，Ledger 在 X 平台表示,已与德国零售商 MediaMarkt Saturn 协调，暂停在线上及线下门店销售 Ledger 设备，以配合相关调查。 此前，一名德国用户报告称，其购买的设备中发现疑似植入物。目前尚无资金损失报告，Ledger 也表示，没有迹象表明其基础设施、系统或服务遭到入侵。Ledger 客服正在审查用户提交的报告，其网络安全团队 Donjon 将对收到的设备进行检查。 Ledger 提醒用户，如对已购买的设备有任何疑问，可通过官方客服网站联系支持团队。Ledger 绝不会主动致电或私信用户，也不会索要由 24 个单词组成的助记词。 目前网络上流传的许多说法和数据尚未得到证实，诈骗者可能借此类事件实施诈骗，用户应仅通过 Ledger 及 MediaMarkt Saturn 官方渠道获取最新消息。

ChainCatcher 消息，据 Ledger 官方发文，其安全团队 Ledger Donjon 正在调查由东南亚经销商 CryptoBilis 售出的 Ledger 签名设备（signer），该批设备被植入未经授权的硬件组件。Ledger 于 10 月 10 日就一名受影响用户的设备确认此事。Donjon 分析显示，植入物位于设备外壳内，可读取屏幕显示内容——在初始设置时解码 24 词恢复助记词，并经内置 eSIM 通过 LTE 外传；该组件不改动安全芯片、系统或交易签名。目前与 10 月 9 日披露事件相关的已确认资金损失均涉及经 CryptoBilis 售出的设备。CryptoBilis 已停售 Ledger 设备。受影响用户总数及损失金额尚未核实，Ledger 正排查其他经销商与地区的类似植入报告。

ChainCatcher 消息，加密社群用户 Johannes 发文称，其在欧洲零售商 MediaMarkt 不同门店购买的两台 Ledger 硬件钱包均发现疑似间谍软件及硬件改装，包括额外线缆和 LTE 模块，并呼吁 Ledger 立即召回相关产品。Johannes 表示，MediaMarkt 员工确认第二台设备并非退货商品，退回的 Ledger 产品会直接送回制造商，而非重新作为新品出售。门店记录显示，相关库存来自供应商 Aqipa GmbH。由于该公司在欧洲开展分销业务，Johannes 怀疑问题可能涉及更广泛的零售库存，但目前尚无证据证实欧洲范围内的 Ledger 供应链已普遍遭到入侵。Johannes 称，已将第一台设备交给相关人员分析，并计划将第二台设备寄送给 Ledger 调查，同时发布了开箱视频作为证据。他提醒用户，若通过 Ledger 官方渠道以外的商家购买设备，应检查设备是否存在异常。目前，上述说法主要来自该用户的个人披露，设备受损原因、影响范围及是否涉及供应链攻击仍有待 Ledger 等相关方核实。

ChainCatcher 消息，据 CoinDesk 报道，多家区块链分析公司估算，攻击者从数百个与授权经销商 CryptoBilis 售出的 Ledger 设备相关的钱包中窃取的资产最高达 9,450 万美元。Ledger 尚未确认这一总额。 硬件钱包公司 Ledger 发现，至少一台受影响设备内被植入未经授权的硬件；稳定币发行商 Tether 已冻结与该起盗窃相关的 1,000 万美元 USDT，调查人员仍在追踪资金流向。Ledger 建议 CryptoBilis 客户不要设置尚未使用的设备；已在使用相关设备的客户应将资产转移至新设备，并生成新的恢复短语。

ChainCatcher 消息，XRP Ledger Foundation 在 X 平台发文澄清近期 XRP Ledger 安全漏洞事件，表示该漏洞可能被用于绕过 XRP 总供应量固定为 1000 亿枚的限制，但已于两周前通过 3.4.1 版本修复。并且经核查，未发现有新的 XRP 被创建，目前流通于账本中的 XRP 总量约为 999.86 亿枚。基金会表示，该漏洞需要数百次经过刻意构造的操作才能触发，正常支付交易几乎不会涉及。未来将与 RippleX 及社区加强形式化验证、AI 对抗性测试、安全研究合作及漏洞赏金计划。针对修复流程，基金会解释称，由于公开发布补丁可能使攻击者利用 AI 加速漏洞分析。为应对这一情况，XRPL 社区展开协调。XRP Ledger Foundation、RippleX、核心开发者及验证者等参与方达成社会共识，同意采取直接发布修复程序的方案。此外，3.4.1 版本也是在经过正常修正案投票流程，并获得超过 80% 验证者连续两周支持后，才成为网络必须采用的版本。协议变更仍然需要通过修正案机制完成。此前 RippleX 工程负责人 J. Ayo Akinyele 也在 X 平台发文表示，高度重视近期披露的 XRP Ledger（XRPL）支付引擎关键漏洞问题，该漏洞属于严重安全问题，存在于代码库中超过 10 年，理论上可能导致 XRP 被超额创建，突破固定供应上限。不过，该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。

ChainCatcher 消息，据 X 用户@0xJohannes 表示，一台数周前从欧洲官方经销商处购买的 Ledger 硬件钱包被发现含有未经授权的间谍植入装置。该设备内部存在正品 Ledger 硬件不具备的可疑线路，显示其在售出前可能遭到物理篡改。 该植入装置疑似为旧版本，新版本通常将组件隐藏在屏幕后方。此次受影响设备中的资金尚未被盗取。目前亚洲、南美洲和欧洲均有疑似案例报告。若原有安全元件保持完整，Ledger 软件的 Genuine Check 无法检测未经授权的物理改装。

ChainCatcher 消息，链上侦探 Specter 在个人频道发文表示，10 月 9 日至 10 日期间，与 CryptoBilis Ledger 硬件钱包事件相关的攻击者地址向 Tornado Cash 存入 2990.3 枚 ETH，价值约 745 万美元。 监测显示，攻击者此前将资金提取至 14 个地址，随后通过 NEAR Intents 跨链至 ZEC，并进行隐私化处理。Specter 表示，攻击者部分重复使用此前的存款地址提交提现交易，另有部分提现交易由与盗取资金时支付 Gas 费用地址存在关联的钱包发起，从而将资金存入与提现行为进行关联。 目前，该攻击者仍在持续转移和隐藏相关资金。此前 CryptoBilis 事件涉及 Ledger 硬件钱包供应链风险，Ledger 已表示正在调查，并提醒相关用户关注设备安全。

ChainCatcher 消息，加密分析师 Darkfost 发文称，在 Ledger 经销商 CryptoBilis 遭遇安全事件后，社区讨论中还出现了其他可能相关的经销商名称，包括部分 Lazada 商家。 Darkfost 表示，目前事件影响范围仍难以完全确认。尽管 Ledger 已确认与 CryptoBilis 事件存在关联，但尚无法确定 CryptoBilis 是否是唯一受影响的经销商。他整理了一份可能存在风险的 Ledger 经销商名单，称这些经销商因区域接近，存在供应链同时遭到破坏的可能性。不过，Darkfost 强调上述判断仅为推测，目前尚未得到确认。 Darkfost 建议，如果用户在过去 6 个月内从相关经销商购买过 Ledger 设备，在事件调查结束前可考虑将资产转移至其他安全设备。同时，他表示，用户也可参考安全研究人员 MagicalTux 发布的指南，自行检查 Ledger 设备是否存在被篡改迹象。

ChainCatcher 消息，针对 Veria AI 报告的支付引擎关键漏洞，RippleX 工程负责人 J. Ayo Akinyele 表示，XRP Ledger（XRPL）支付引擎存在超 10 年的严重漏洞，可导致 XRP 超出固定供应量被增发。该漏洞通过漏洞赏金计划发现，尚未被利用。开发团队已发布 xrpld 3.4.1 修复版本，并在公开披露前协调验证者完成网络升级。Akinyele 表示，AI 正加速漏洞发现速度，XRPL 将加大主动安全投入、清理技术债务、推进形式化验证，并系统性消除旧代码中的潜在风险。

ChainCatcher 消息，Ledger Support 发布更新称，已确认一名受影响用户的设备中存在未经授权的硬件植入，目前正联系受影响用户并持续调查此事。Ledger 呼吁知情人士提供线索，并表示正与相关执法部门合作，追究涉事人员责任。出于谨慎考虑，CryptoBilis 已确认暂停销售所有硬件钱包库存，直至调查结束，Ledger 正与其积极沟通后续措施。 Ledger 表示，目前没有迹象表明其安全基础设施、系统或服务遭到入侵。对于从该经销商处购买 Ledger 设备的用户，若尚未完成初始化设置，建议暂勿启动设置；若已完成设置，则应考虑将资产转移至使用新助记词的新 Ledger 签名设备。 Ledger 强调，安全威胁不断演变，公司正持续完善安全防护措施，并推进更先进的防篡改解决方案。同时提醒用户警惕借机实施诈骗的行为，仅通过 Ledger 官方渠道获取最新信息。Ledger 不会要求用户提供 24 个单词的恢复短语。

ChainCatcher 消息，安全研究员 @cyberscrilla 发现，一个虚假的 Ledger 网站及应用出现在 Google 搜索结果顶部，旨在诱骗用户泄露 24 词恢复短语。据称，Google 数据显示该网站过去 30 天访问量超过 100 万次。 此前，网络安全公司 Zscaler 在 9 月调查中发现，有恶意 Google 广告冒充 Ledger，并将用户重定向至虚假钱包验证页面。目前，Ledger 正在调查一宗涉及东南亚经销商 CryptoBilis 客户的疑似钱包盗窃案，涉案金额估计为 8600 万美元。

ChainCatcher 消息，Tangem 联合创始人 Andrey Lazutkin 在 X 发帖，近期 Ledger 安全事件再次印证“复杂性扩大攻击面”这一安全工程原则。他指出，屏幕、按钮、电池、固件等每一个额外组件、软件层和用户交互都会引入新的潜在故障点与漏洞，增加需识别和缓解的风险。Lazutkin 据此为 Tangem 采用的极简卡片式设计辩护——该方案仅围绕安全芯片与天线构建，并称此次事件强化了其对该设计理念正确性的判断。