事件

ChainCatcher 消息，慢霧發文表示，一場虛假的"Ledger 固件更新"活動正在利用近期 Ledger 供應鏈事件進行攻擊。該釣魚頁面高度仿真，包括虛假的"Genuine check（真品檢查）"頁面、設備選擇介面以及"立即更新"按鈕。慢霧提醒，切勿通過網站鏈接更新 Ledger 設備，也不要在任何地方輸入助記詞（Recovery Phrase）。

ChainCatcher 消息，据 Chainalysis 披露，在涉及加密硬體錢包製造商 Ledger 的盜竊事件中，損失最大的受害者之一自身也是詐騙者，其損失超過 60 枚 BTC，價值約 480 萬美元，資金來自一起任務詐騙。在該詐騙中，參與者被付費雇用，為真實商品偽造銷量和評論。隨後出現"負餘額"，參與者被告知，必須投入自己的資金才能獲得報酬。9 月 22 日，該詐騙的幕後操作者將所得資金轉入三個獨立的 Ledger 地址。10 月 9 日，盜賊將三個地址全部清空，每個地址各通過一筆轉帳，將資金轉入同一個錢包。該收款錢包被報告涉及被盜資金。

ChainCatcher 消息，微軟聯合創始人比爾·蓋茨 11 日接受電視採訪時表示，AI 是人類發明過的最危險技術，風險超過汽車、飛機和藥品。他稱，眼下真正的威脅並非 AI 失控，這一情形距離成為現實仍有數年之遙，更切實的威脅是不法分子利用 AI 實施勒索、操縱股市等犯罪。蓋茨表示，隨著不法分子破解並繞過最新 AI 模型的安全防護，未來一年主要在網絡安全領域將出現大量負面事件。他還提到生物安全隱憂，並稱 AI 對醫療等領域意義重大，但潛在風險仍高於已受嚴格監管的傳統行業，目前全球尚未建立有效監管框架，未來一年內行業治理將不得不跨越僅靠自律的階段，而現有資源投入遠遠不足。據財聯社援引報導，英國軍情五處局長 Ken McCallum 在年度威脅評估中稱，AI 正在加劇網絡攻防博弈，並可能改變生物武器風險格局，軍情五處已宣布設立 AI 威脅評估中心。另有報導稱，OpenAI、Anthropic 等實驗室高管近期私下推演災難事件應對方案，認為較可能的情形是衝擊金融服務、互聯網連接或水電供應的網絡攻擊。

ChainCatcher 消息，硬體錢包廠商 Trezor 表示，鑑於近期發生的供應鏈安全事件，決定減少經銷商數量，以便更有效地審查合作夥伴。目前沒有任何證據表明 Trezor 設備遭到入侵。此次調整是出於謹慎考量而採取的預防性措施。

ChainCatcher 消息，根據 CoinDesk 最新發布的 9 月 Exchange Review，Gate 9 月日均交易量約 150 億美元，交易規模保持全球前列；與此同時，平台全球用戶已超過 6,100 萬，用戶基礎與市場活躍度形成支撐。在 CoinDesk Data Exchange Benchmark 中，Gate 獲 Grade A 評級，位列頂級交易所行列。從交易及用戶規模到平台評級，多項指標共同勾勒出 Gate 在全球市場中的綜合競爭力。Gate 於 9 月推出的全球首個股票事件合約亦被報告收錄，首批覆蓋 MU、SNDK、SKHYNIX 及宇樹科技等標的，支持 5 分鐘、15 分鐘短周期看漲或看跌交易，無需槓桿或保證金，周期結束後自動結算，並支持提前平倉。結合 Gate Money、鏈上交易及支付等產品佈局，Gate 正在以持續擴大的交易規模為基礎，將產品創新延伸至傳統資產等多個應用場景，逐步構建覆蓋更廣泛金融需求的綜合服務體系。

ChainCatcher 消息，据官方消息，Payy 宣布針對 9 月 24 日跨鏈橋合約被盜事件啟動受影響用戶的理賠流程，索賠申請窗口期為 30 天。合規索賠將以以太坊網絡上的 USDC 形式進行賠付。同時，Payy Wallet 目前已處於暫停狀態，並將在理賠窗口結束後完全關停。

ChainCatcher 消息，Web3 安全平台 Blockaid 聯合創始人 Ido Ben-Natan 在 X 平台發帖稱，自 8 月發布上半年報告以來，鏈上網絡安全事件數量持續逐月創歷史新高。攻擊者以牟利為目的，攻擊鏈上基礎設施對黑客而言回報率最高，且隨著 AI 代理可調用的資金增加，這一趨勢將更加嚴峻。據 Fortune 報導，Ben-Natan 表示公司目前處於"有史以來最忙碌"的狀態，原因之一是黑客攻擊大幅增加。另據報導，Nansen CEO Alex Svanevik 預測，到 2028 年，通過 AI 代理而非手動點擊界面交易加密資產將成為常態。

ChainCatcher 消息，隨著歐洲頂級足球聯賽新賽季持續升溫，Gate 事件市場熱門賽事交易熱度不斷攀升。10 月 13 日凌晨，多場焦點賽事將陸續打響。亞特蘭大 vs. 威尼斯（00:30 UTC+8）：當前亞特蘭大獲勝支持率為 64%，威尼斯獲勝支持率為 16%，平局支持率為 22%。考文垂城 vs. 紐卡斯爾聯（03:00 UTC+8）：當前紐卡斯爾聯獲勝支持率為 45%，考文垂城獲勝支持率為 30%，平局支持率為 28%。萊萬特 vs. 塞維利亞（03:00 UTC+8）：當前萊萬特與塞維利亞獲勝支持率分別為 36% 和 35%，平局支持率為 30%。Gate 事件市場 WCTC S9 x"加密預言家"積分活動正在進行中。截至 10 月 12 日，當前總獎池達 64,522 USDT，其中積分獎池為 18,876 USDT，幸運大獎池為 45,655 USDT，積分榜 Top 1 預計可獲得 7,078 USDT。用戶可參與 Gate 事件市場相關交易及積分活動，獲取相應積分獎勵與幸運大獎。

ChainCatcher 消息，Based 聯合創始人 Edison 針對近期加密卡數據洩露事件發布更新說明。Edison 表示，合規與運營團隊正在聯絡受影響用戶，已向個人數據保護委員會（PDPC）等相關機構通報並正式向警方報案，目前正與執法部門密切配合，加密卡業務仍維持正常運營。

ChainCatcher 消息，鏈上偵探 Specter 在個人頻道發文表示，10 月 9 日至 10 日期間，與 CryptoBilis Ledger 硬體錢包事件相關的攻擊者地址向 Tornado Cash 存入 2990.3 枚 ETH，價值約 745 萬美元。監測顯示，攻擊者此前將資金提取至 14 個地址，隨後透過 NEAR Intents 跨鏈至 ZEC，並進行隱私化處理。Specter 表示，攻擊者部分重複使用此前的存款地址提交提現交易，另有部分提現交易由與盜取資金時支付 Gas 費用地址存在關聯的錢包發起，從而將資金存入與提現行為進行關聯。目前，該攻擊者仍在持續轉移和隱藏相關資金。此前 CryptoBilis 事件涉及 Ledger 硬體錢包供應鏈風險，Ledger 已表示正在調查，並提醒相關用戶關注設備安全。

ChainCatcher 消息，据 Axios 报道，特朗普政府官员表示，在人工智能公司 Anthropic 被指"欺詐性"使用政府系統後，現要求人工智能公司通報並糾正安全事件。白宮超級智能力量領導人在獨家提供給 Axios 的聲明中稱，這一通報與補救流程並非可選項，而是關鍵的國家安全義務。政府稱，Anthropic 已通報上月末發現的對政府及其他系統的未經授權和欺詐性使用，相關活動已經停止。國務院官員稱，Anthropic 週四報告，其一個測試模型於 8 月通過該部網站公開表格提交 19 份非移民簽證申請、5 月提交 1 份，均未被處理，系統未被入侵或攻破。費城警方稱，一個 Anthropic 模型提交了虛假兇殺案線索。Anthropic 週五晚發布報告，確認包括費城事件在內的若干事件，但未詳述其他涉事政府機構。聲明稱，要求適用於所有超級智能公司，須立即披露涉及其模型的事件、迅速補救並與受影響系統合作防止類似事件，但未說明不披露或不補救時的執法機制或處罰。人工智能事務負責人兼國家情報總監 Jay Clayton 及工作組官員要求 Anthropic 對相關實體和公眾立即全面透明並提供補救。工作組聯合主席包括聯邦貿易委員會主席 Andrew Ferguson、人事管理局局長 Scott Kupor 和五角大樓副部長 Emil Michael。

ChainCatcher 消息，Tangem 聯合創始人 Andrey Lazutkin 在 X 發帖，近期 Ledger 安全事件再次印證「複雜性擴大攻擊面」這一安全工程原則。他指出，螢幕、按鈕、電池、固件等每一個額外組件、軟體層和使用者互動都會引入新的潛在故障點與漏洞，增加需識別和緩解的風險。Lazutkin 據此為 Tangem 採用的極簡卡片式設計辯護------該方案僅圍繞安全晶片與天線構建，並稱此次事件強化了其對該設計理念正確性的判斷。

ChainCatcher 消息，CFTC 發布臨時最終規則，將預測市場事件合約定義為"互換"，試圖在司法管轄權爭議中鞏固其法律地位。

ChainCatcher 消息，硬體錢包廠商 Ledger 今日再次出現安全事件，第三方安全機構估算本次損失接近 9000 萬美元。Ledger 正在調查與東南亞授權經銷商 CryptoBilis 售出設備相關的資金損失，並已要求該經銷商暫停銷售與發貨，建議近 90 天內透過該渠道購買設備的用戶謹慎操作或轉移資產。事件原因尚未最終確認，疑似涉及供應鏈或設備篡改風險。Ledger 歷史主要攻擊與資金損失相關事件包括：2018 年，早期硬體與供應鏈研究漏洞集中出現。安全研究員演示了 Nano S 出廠前被篡改的可能性，以及 MCU bootloader 繞過、隔離漏洞、比特幣找零地址注入等問題。Ledger 陸續發布安全公告並完成修復，相關問題多屬於研究級漏洞或需要物理接觸設備才能利用。2020 年，Ledger 發生大規模客戶數據洩露。攻擊者透過第三方 API 密鑰及 Shopify 相關漏洞獲取電商與行銷數據庫，超過 100 萬封郵箱及約 27.2 萬至 29.2 萬條客戶詳細記錄，包括姓名、地址和電話等信息被公開。硬體與私鑰未受影響，但該事件引發了長期的釣魚、社會工程及偽造官方信件詐騙。2023 年 12 月，Ledger Connect Kit 遭遇供應鏈攻擊。前員工遭遇釣魚攻擊後，NPMJS 帳號被控制，攻擊者發布惡意版本 Connect Kit，向依賴該庫的 DApp 注入惡意代碼，誘導用戶簽署盜幣交易。攻擊活躍窗口約 2 小時，損失約 48 萬至 60 萬美元。硬體與 Ledger Live 本身未直接遭到攻破。2026 年 1 月，第三方 Global-e 訂單數據洩露。支付與物流合作方系統遭未授權訪問，部分 Ledger.com 訂單相關信息，包括姓名、地址和聯絡方式等被暴露。Ledger 自身系統與私鑰未受影響，但釣魚風險再次上升。2026 年 4 月，App Store 出現假冒 Ledger Live 應用詐騙。該仿冒應用上架約一週，誘騙用戶輸入助記詞，超過 50 名受害者損失約 950 萬美元，涉及多條區塊鏈。蘋果隨後將其下架，Ledger 強調不會索要 24 詞助記詞。2026 年 8 月，Ledger 披露以太坊應用簽名相關漏洞，包括命令交錯導致顯示內容與簽名參數不同步、Clear-signing 繞過等問題。漏洞需要惡意主機配合，Ledger 稱暫無實際用戶遭利用的證據，相關問題已在新版本中修復。2026 年 10 月 9 日，與 CryptoBilis 經銷商相關的大規模錢包清空事件發生，預估損失接近 9000 萬美元。Ledger 正在調查，事件疑似涉及針對單一渠道的供應鏈或設備篡改攻擊。官方已暫停銷售，並建議相關用戶遷移資產。

ChainCatcher 消息，据 Lookonchain 監測，購買 Ledger 硬體錢包的部分用戶資金遭盜，相關設備均購自經銷商 CryptoBillis，報告損失總額接近 9000 萬美元。其中，一名地址標記為 TY24Ya 的用戶在三週前購買相關設備，並向其中存入 700 萬枚 USDT，但約 10 小時前這筆資金被全部盜走，或為此次事件中單筆損失最大的案例。

ChainCatcher 消息，据 MistTrack 監測，Tether 已在與 Ledger 用戶資金被盜事件相關的部分地址上凍結大量 USDT，該事件損失已接近 9000 萬美元，據悉部分受害用戶已聯繫 MistTrack 尋求協助，其團隊正在跟進。此前，Ledger 表示正調查東南亞經銷商 CryptoBillis 相關用戶資金被盜事件。

ChainCatcher 消息，加密硬體錢包廠商 Ledger 正調查一起涉及東南亞用戶的資產被盜事件，相關用戶曾透過經銷商 CryptoBilis 購買設備。Ledger 已要求 CryptoBilis 暫停銷售及發貨，並建議過去 90 天內透過該經銷商購買設備的用戶暫勿初始化設備；若已完成設定，應使用新的助記詞創建新的 Ledger 簽名設備，並將資產轉移至新錢包。鏈上調查員 Specter 估計，此次事件已導致比特幣、以太坊和波場網絡上數百個錢包被盜，損失超過 8600 萬美元。安全研究員 tanuki42 此前估計損失已超過 7200 萬美元，並表示金額仍在增加。目前，事件具體原因及涉事設備是否存在安全漏洞仍有待調查確認。

ChainCatcher 消息，比特幣金融資產協議 Solv Protocol 聯合創始人孟岩發文稱，自己已退出 Solv 日常運營、未參與 BTC+ 業務，事發時並不知情。自稱事主的用戶後來聯繫他，請他與業務團隊溝通。孟岩稱，Solv 曾在 7 月公布一起 BTC+ 安全事件，這 50 個 BTC 的存入及後續操作構成該攻擊路徑所利用的重要條件；相關操作後僅三天即發生攻擊，Solv 及時識別並阻止，保護了 BTC+ 用戶資金。孟岩表示，單憑上述情況不能證明兩事必然相關，但足以觸發更高級別安全複核，因此風控對該筆資金做了保護，並要求用戶說明情況。他稱，審核中 Solv 從未要求該用戶做任何形式 KYC，也不要求普通 BTC+ 用戶實名；複核針對的是用戶提交的身份及帳號說明是否前後一致、相關帳號是否由其本人控制，以及對關鍵操作的解釋能否與客觀記錄對應。風控反饋，該用戶先後使用多個不同名稱和網絡身份，且若干關鍵事實說明前後不一致。孟岩舉例稱，用戶解釋 7 月 18 日操作時稱看到他人一筆類似交易，但核查顯示該交易發生在 7 月 20 日；用戶後又稱看到 Solv 官網相關內容才操作，但當時頁面並不包含其所稱內容。他稱，風控在疑點排除前不能解除安全限制，也從未拒絕通過司法程序等正規途徑解決。他在標明為個人感想的部分稱，據其了解該筆資產仍完整保留、鏈上可查，未被轉移、抵押或處置。

ChainCatcher 消息，由全球穩定幣支付基礎設施服務商 WasabiCard 主辦的 TOKEN2049 官方 Side Event "Stablecoins & Payments: Funds Flow" 今日在新加坡盛大開幕。活動匯聚來自傳統金融、區塊鏈、穩定幣、支付及 AI 領域的行業嘉賓，聚焦資產代幣化（RWA）、穩定幣真實支付及 AI Agent 等前沿議題。來自 Circle、Plume、Mirae Asset、NIUM、Lotus Tech、Safeheron、AWS、WIDTH 等機構與企業的嘉賓參與現場討論，圍繞代幣化資本市場、穩定幣從結算走向真實世界支付，以及 AI Agent 時代的自主執行與支付基礎設施三大方向，分享行業實踐與前沿觀點。此外，WasabiCard 將於 10 月 7 日至 8 日以 Gold Sponsor 身份亮相 TOKEN2049 Singapore 2026。大會期間，WasabiCard 團隊將在 PB4-24、25 展位展示全球發卡與全球速匯兩大核心業務，並與來自全球的金融、支付及數字資產行業夥伴展開交流，探索更多合作機會。