供應鏈

ChainCatcher 消息，据 Digital Asset 報導，安全平台 OpenSourceMalware 在 10 月 21 日的節目中披露，朝鮮關聯黑客組織使用名為 Contagious Interview 的手法，以加密行業招聘為誘餌，通過 LinkedIn 聯繫求職者，並邀請其訪問私有代碼倉庫、安裝開發任務所需的軟體包。攻擊者在倉庫中設置 .npmrc 配置文件，使 npm 從指定外部軟體包倉庫而非公共註冊表下載依賴，從而可能在安裝過程中執行惡意代碼，並降低被公開安全掃描發現的概率。OpenSourceMalware 聯合創始人 Paul McCarty 表示，近期觀察到攻擊者採用此類手法。目前尚未披露具體受害者數量、受影響企業或數字資產損失金額。

ChainCatcher 消息，上海金融監管局印發《推動上海銀行業保險業數位金融高品質發展的若干措施》，提出運用大數據、區塊鏈等技術穩步拓展供應鏈金融服務。措施提出，規範發展應收帳款融資、供應鏈票據融資、倉單質押融資、訂單融資等產品，並持續深化對先進製造業的保險服務佈局，提升綜合風險保障能力。

ChainCatcher 消息，据慢雾披露，LiteLLM 再次遭遇供應鏈攻擊，惡意版本 litellm@1.107.0 波及 PyPI 包及 Docker 鏡像，包括 latest、main-stable 等浮動標籤。注入的惡意代碼會在 Python 啟動時自動執行，竊取雲憑證、AI API 密鑰、SSH 私鑰等敏感數據，並支持遠程代碼執行。受影響版本已被移除或替換。慢雾建議用戶避免使用 1.107.0 版本，從乾淨鏡像重建受影響環境，輪換可能洩露的憑證，並將版本固定至 1.106.2。

ChainCatcher 消息，美光科技計劃投資至多 30 億美元，以強化美國半導體供應鏈。

ChainCatcher 消息，英偉達 PC 高級副總裁傑夫·費舍爾在 RTX Spark 發布會上表示，RTX 5090 顯卡並未停產，仍為核心產品並將持續供貨。他承認供應鏈產能受限，但英偉達正努力確保產品順利上市。

ChainCatcher 消息，科技記者馬克·古爾曼表示，蘋果在供應不足的情況下提前推出 iPhone Duo，以便盡早上市。預計至少要到 11 月才能獲得較為充足的供貨。蘋果未透露線下門店發售首日是否有現貨供應。

ChainCatcher 消息，慢霧發文表示，一場虛假的"Ledger 固件更新"活動正在利用近期 Ledger 供應鏈事件進行攻擊。該釣魚頁面高度仿真，包括虛假的"Genuine check（真品檢查）"頁面、設備選擇介面以及"立即更新"按鈕。慢霧提醒，切勿通過網站鏈接更新 Ledger 設備，也不要在任何地方輸入助記詞（Recovery Phrase）。

ChainCatcher 消息，据 Bitcoin News 監測，Bitcoin News 發布播客，Mt. Gox 前 CEO Mark Karpelès 與 Foundation CEO Zach Herbert 討論加密行業歷史上規模最大的供應鏈攻擊。Mark Karpelès 表示，他在資金被盜前 3 週發現間諜植入物並聯繫 Ledger，但未獲回應。該植入物內置隱藏蜂窩調製解調器，可直接讀取螢幕上的助記詞，並通過 Ledger 自身的檢查；即使設置密碼短語也無法避免助記詞被竊取。Mark Karpelès 表示，若有 500 萬美元，他可以製造出需要通過 X 光才能發現的植入物。節目還討論了硬體錢包經銷商模式、攻擊背後的馬來西亞經銷商、被盜加密資產的鏈上追蹤、攻擊向歐洲擴散、Trezor 未成為目標的原因、硬體錢包安全以及多方計算方案。節目時間軸顯示，硬體錢包被盜金額達 1 億美元，其中 24 小時內有 8600 萬美元被轉出。

ChainCatcher 消息，硬體錢包廠商 Trezor 表示，鑑於近期發生的供應鏈安全事件，決定減少經銷商數量，以便更有效地審查合作夥伴。目前沒有任何證據表明 Trezor 設備遭到入侵。此次調整是出於謹慎考量而採取的預防性措施。

ChainCatcher 消息，加密社群用戶 Johannes 發文稱，其在歐洲零售商 MediaMarkt 不同門店購買的兩台 Ledger 硬體錢包均發現疑似間諜軟體及硬體改裝，包括額外線纜和 LTE 模組，並呼籲 Ledger 立即召回相關產品。Johannes 表示，MediaMarkt 員工確認第二台設備並非退貨商品，退回的 Ledger 產品會直接送回製造商，而非重新作為新品出售。門店記錄顯示，相關庫存來自供應商 Aqipa GmbH。由於該公司在歐洲開展分銷業務，Johannes 懷疑問題可能涉及更廣泛的零售庫存，但目前尚無證據證實歐洲範圍內的 Ledger 供應鏈已普遍遭到入侵。Johannes 稱，已將第一台設備交給相關人員分析，並計劃將第二台設備寄送給 Ledger 調查，同時發布了開箱視頻作為證據。他提醒用戶，若通過 Ledger 官方渠道以外的商家購買設備，應檢查設備是否存在異常。目前，上述說法主要來自該用戶的個人披露，設備受損原因、影響範圍及是否涉及供應鏈攻擊仍有待 Ledger 等相關方核實。

ChainCatcher 消息，据 X 用户@0xJohannes 表示，一台數週前從歐洲官方經銷商處購買的 Ledger 硬體錢包被發現含有未經授權的間諜植入裝置。該設備內部存在正品 Ledger 硬體不具備的可疑線路，顯示其在售出前可能遭到物理篡改。該植入裝置疑似為舊版本，新版本通常將元件隱藏在螢幕後方。此次受影響設備中的資金尚未被盜取。目前亞洲、南美洲和歐洲均有疑似案例報告。若原有安全元件保持完整，Ledger 軟體的 Genuine Check 無法檢測未經授權的物理改裝。

ChainCatcher 消息，加密分析師 Darkfost 發文稱，在 Ledger 經銷商 CryptoBilis 遭遇安全事件後，社區討論中還出現了其他可能相關的經銷商名稱，包括部分 Lazada 商家。Darkfost 表示，目前事件影響範圍仍難以完全確認。儘管 Ledger 已確認與 CryptoBilis 事件存在關聯，但尚無法確定 CryptoBilis 是否是唯一受影響的經銷商。他整理了一份可能存在風險的 Ledger 經銷商名單，稱這些經銷商因區域接近，存在供應鏈同時遭到破壞的可能性。不過，Darkfost 強調上述判斷僅為推測，目前尚未得到確認。Darkfost 建議，如果用戶在過去 6 個月內從相關經銷商購買過 Ledger 設備，在事件調查結束前可考慮將資產轉移至其他安全設備。同時，他表示，用戶也可參考安全研究人員 MagicalTux 發布的指南，自行檢查 Ledger 設備是否存在被篡改跡象。

ChainCatcher 消息，10 月 9 日有報導稱，儲存晶片成本大幅上漲迫使蘋果提價並抑制需求，蘋果已要求部分供應商削減新近發布的 iPhone 18 Pro 和 iPhone 18 Pro Max 零部件產量。記者向蘋果供應鏈公司求證，一家供應鏈公司人士稱，蘋果給出新的出貨指引後，iPhone 18 Pro 訂單有所減少，但 iPhone 18 Pro Max 訂單有所增加，整體訂單量變化不大。另一家供應鏈公司人士稱，傳聞存在明顯片面性。因 iPhone 18 Pro Max 需求強勁，蘋果將部分 iPhone 18 Pro 訂單調整至 iPhone 18 Pro Max，總量沒有減少，並有利於 Pro Max 高端機供應鏈。9 月蘋果發布 iPhone 18 Pro 系列，因產品規劃調整暫未推出 iPhone 18 基礎款，本次推出的兩款機型起售價分別為 9999 元、10999 元，較 iPhone 17 Pro 系列有所上漲。9 月中旬首銷時，記者在深圳蘋果官方零售店外看到，iPhone 18 Pro 回購行情偏淡，部分黃牛不收購，甚至回購價低於官方起售價。目前 iPhone 18 Pro 貨源相對充足，店員表示 512GB 僅黑色款有貨，其他內存版本貨源充足，iPhone 18 Pro Max 線下還未開放購買。

ChainCatcher 消息，趙長鵬發文提醒 Ledger 硬體錢包用戶提高警惕，尤其是近期購買設備的用戶。根據目前掌握的信息，此次事件似乎局限於供應鏈環節，涉及一家供應商，少數用戶可能買到了假冒或遭篡改的 Ledger 設備。趙長鵬表示，Ledger 是行業內歷史悠久、安全性較高的硬體錢包品牌，但仍可能發生此類事件。他預計並呼籲 BNB 生態及整個加密行業協助追蹤被盜資金並推動追回。此前 Ledger 確認正調查一起涉及東南亞用戶的資產被盜事件，相關用戶曾通過經銷商 CryptoBilis 購買設備。Ledger 已要求 CryptoBilis 暫停銷售及發貨，並建議過去 90 天內通過該經銷商購買設備的用戶暫勿初始化設備；若已完成設置，應使用新的助記詞創建新的 Ledger 簽名設備，並將資產轉移至新錢包。鏈上調查員 Specter 估計，此次事件已導致比特幣、以太坊和波場網絡上數百個錢包被盜，損失超過 8600 萬美元。安全研究員 tanuki42 此前估計損失已超過 7200 萬美元，並表示金額仍在增加。目前，事件具體原因及涉事設備是否存在安全漏洞仍有待調查確認。

ChainCatcher 消息，AMD CEO 蘇姿豐表示，AMD 將在全球供應鏈範圍內總計投資數百億美元。

ChainCatcher 消息，歐盟委員會發言人 Olof Gill 表示，歐盟對美國計劃禁止柴油出口的消息表示擔憂，稱此類供應中斷可能對雙方市場造成負面影響。Gill 強調，歐盟與美國政府的高層接觸仍在持續，希望在採取影響共同市場的措施前能相互磋商。

ChainCatcher 消息，供應鏈人士稱，台積電晶圓代工價格確定再漲，並已確定自 2027 年 1 月起按不同製程調整 Wafer Out 價格，漲幅約 3% 至 6%。8 吋廠產能利用率超過 100%，45 奈米以下製程滿載，訂單能見度已至 2030 年。先進製程漲幅較高，成熟及特殊製程則依產品、稼動率及客戶狀況個別議價，台積電不回應市場傳聞。供應鏈人士稱，台積電 2 奈米、3 奈米供不應求，CoWoS 等先進封裝產能吃緊壓力未解除，客戶即使面對價格上調也不易立即轉換供應商。美國亞利桑那州廠反映較高製造成本，代工報價維持高檔。調價後，三星電子、英特爾、聯電、世界先進等晶圓代工廠，以及封測廠和 IC 設計客戶的報價也可能受牽動。聯電、力積電、世界先進已宣布漲價策略，漲價將延續至 2027 年。供應鏈稱，此波 AI 需求除 GPU、ASIC 及 HBM 外，也增加 PMIC、MCU、驅動 IC、類比 IC 及傳感器等需求。IC 設計業者指出，晶圓價格調高後需重估產品成本，高階 GPU、ASIC 轉嫁空間相對較大。台積電董事長魏哲家曾表示，客戶選擇晶圓代工夥伴不是今天不滿意明天就換一家。供應鏈稱，Google、蘋果、NVIDIA 等轉單多屬非核心芯片或規模有限訂單，主要高階製程客戶投片未出現明顯變化。

ChainCatcher 消息，瑞銀策略師指出，Meta 面向消費者的新型 AI 智能體 Muse 廣受歡迎，預示著 AI 供應鏈的產品需求將增長。策略師表示，AI 產品領域競爭激烈，將推動算力和 AI 基礎設施需求，利好半導體及硬體行業龍頭企業。