硬體錢包

ChainCatcher 消息，以太坊聯合創始人 Vitalik Buterin 在 Devcon 8 上警告，AI 正對安全和隱私構成新威脅，同時也有助於發現漏洞。他質疑硬體錢包的安全性，並提醒不要根據充斥機器人和操縱內容的社交媒體帖子進行加密投資。Vitalik 呼籲採用去中心化、可驗證的技術和零知識證明來保護個人數據，並建議企業避免收集不必要的信息。

ChainCatcher 消息，据 Trezor 官方公告，其錢包可選密碼短語長度上限已從 50 個字符提高至 128 個字符，用戶需更新設備固件，舊版固件仍限制為 50 個字符。Trezor 表示，密碼短語是添加在錢包備份之外的可選秘密信息，不同短語對應獨立錢包。該公司援引 7 月 Coldcard 部分設備的固件缺陷稱，強且獨特的密碼短語幫助部分受影響用戶保護了資產，並爭取到轉移資金的時間。

ChainCatcher 消息，据 Keystone 硬體錢包官方 X 帳號發布的聲明，Keystone 更新了此前承諾的整改措施。收貨信息的保存期限已從 180 天縮短至 90 天，即日生效。用戶收到訂單後，可聯繫客服要求立即刪除相關數據。團隊已通過 support@keyst.one 向所有受影響用戶發送郵件，並暫停全部發貨。包括亞馬遜倉庫在內的所有合作倉庫，都已開始隔離受影響設備。團隊還根據用戶反饋，持續完善受影響用戶查詢頁面的安全性。

ChainCatcher 消息，硬體錢包公司 OneKey 創始人 Yishi 發文表示，幣安及此前 Bybit 的安全事件表明，即使錢包私鑰未洩露，攻擊者仍可能通過入侵簽名審批系統盜取資產。貝萊德旗下比特幣現貨 ETF IBIT 持有約 81.5 萬枚 BTC，價值約 630 億美元，目前主要由 Coinbase 托管。儘管 IBIT 已引入 Anchorage Digital 作為額外托管機構，但暫無資產轉移計劃。Yishi 指出，貝萊德未為 IBIT 持有的比特幣單獨購買保險，Coinbase 的商業犯罪保險額度為 3.2 億美元，由多個客戶共享，托管協議規定每個冷存儲地址的責任上限為 1 億美元。若發生重大盜竊且無法追回資產或獲得足額賠償，損失可能由 ETF 持有人承擔。目前沒有證據表明 IBIT 已成為攻擊目標。

ChainCatcher 消息，据新加坡警察部隊官網公告，新加坡警方發布警示稱，自 9 月 10 日以來已接獲至少兩起與遭篡改的 Ledger 加密貨幣硬體錢包有關的案件，損失合計約 350 萬新元。初步調查顯示，部分在新加坡零售店購買的 Ledger 硬體錢包內含惡意硬體組件，可竊取用戶助記詞或私鑰，並在用戶不知情的情況下轉走資產。警方已與 Ledger 取得聯繫，後者正在審查相關案件，調查仍在進行中。警方建議用戶停止使用疑似遭篡改的設備，並用未受影響的設備生成新助記詞、轉移剩餘資產。趙長鵬在 X 平台轉發該消息，提醒新加坡用戶格外小心。

ChainCatcher 消息，近日，針對硬體錢包行業出現的用戶信息洩露及供應鏈安全風險，TokenPocket 旗下硬體錢包品牌 KeyPal 宣布進一步加強用戶隱私保護與數據安全管理機制。KeyPal 表示，目前未發現自身系統遭受安全入侵或客戶數據洩露的情況，此次調整屬於基於行業風險變化採取的主動預防性措施。根據最新規劃，KeyPal 將以訂單完成後 15 天為目標，對已確認收貨、完成履約，且不存在售後爭議或其他合法保留要求的訂單，盡最大努力刪除或去標識化處理非必要的客戶個人信息。硬體錢包安全不僅涉及私鑰保護與交易簽名，也包括用戶在購買、交付及售後服務過程中產生的個人信息保護。

ChainCatcher 消息，新加坡警察部隊週三發布警示稱，自 9 月 10 日以來已接到至少兩起涉及被竄改 Ledger 硬體錢包的報案，合計損失約 350 萬新加坡元，約合 270 萬美元。初步調查發現，從新加坡部分零售商店購買的 Ledger 錢包中存在惡意硬體元件。該事件於 10 月 9 日才進入公眾視野，涉及透過印度尼西亞、馬來西亞和菲律賓授權經銷商 CryptoBilis 銷售的設備。此後，前 Mt. Gox 首席執行官 Mark Karpelès 表示，在新加坡機場購買的一台 Ledger Flex 內含間諜植入裝置。另有用戶稱從當地 IT 零售商 Challenger 購得被竄改設備，隨後收到 Ledger 寄出的新設備。10 月 13 日，Ledger 已要求印度尼西亞、新加坡、泰國、菲律賓、越南、馬來西亞及香港的零售商暫停銷售其設備，以待調查完成。新加坡警方表示正與 Ledger 保持聯繫，後者正在審查受影響案例，警方調查仍在進行中。

ChainCatcher 消息，硬體錢包廠商 Keystone 設備驗證密鑰被盜，暫停發貨並銷毀 18,835 台未售設備，25,964 條買家記錄洩露。

ChainCatcher 消息，硬體錢包 OneKey 聯合創始人 Yishi 表示，鑑於近期硬體錢包行業發生的數據洩露及供應鏈攻擊事件，OneKey 將進一步加強用戶隱私保護。OneKey 已通過 Shopify API 確認，相關歷史訂單記錄及姓名、郵箱、收貨地址等個人信息已被刪除，並正進一步排查其他系統及第三方集成服務。未來將儘可能確保其控制範圍內的訂單個人信息在 30 天內永久刪除，同時計劃逐步將電商業務遷移至自主控制的基礎設施，以減少對 Shopify 等第三方平台的依賴。Yishi 同時表示，FedEx、UPS 等物流服務商的數據保留政策不受 OneKey 控制，無法保證所有第三方均遵循相同的 30 天期限。

ChainCatcher 消息，据 Keystone Hardware Wallet 聲明，其官網於 10 月 20 日遭攻擊者利用第三方監控工具漏洞入侵，約 25,964 條含個人資訊的購買記錄、12,873 條未付款結帳記錄及設備 WebAuth 認證密鑰被獲取。助記詞、私鑰及支付資訊未受影響。Keystone 將銷毀庫存中 18,835 台含舊密鑰的設備，暫停官網發貨並改為預售，同時提醒用戶無需轉移資產，並警惕"召回"等詐騙。

ChainCatcher 消息，加密硬體錢包製造商 Keystone 披露，其網站遭遇安全漏洞，未經授權的第三方獲取客戶姓名、聯繫方式、收貨地址及訂單商品等資訊。Keystone 表示，已封鎖訪問、修復漏洞並展開調查，同時通知受影響客戶，但未披露受影響人數。安全研究員 Taylor Monahan 警告，洩露的收貨地址可能使客戶面臨定向詐騙及人身攻擊風險。Keystone 2023 年曾表示將客戶資料保留期限縮短至 180 天，但有客戶稱購買設備兩年多後仍收到洩露通知。

ChainCatcher 消息，硬體錢包製造商 Keystone 確認其網站遭遇安全漏洞攻擊，導致部分客戶的地址資訊與訂單詳情被洩露。該公司表示，在發現漏洞後已立即採取行動，成功阻止了未經授權的訪問。目前，Keystone 已完成漏洞修復工作，並強調此次事件並未波及用戶的支付詳情、助記詞或私鑰。公司方面表示，將繼續加強安全防護措施。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，DOOM 已成功移植至 Trezor 硬體錢包，並在其上運行。

ChainCatcher 消息，据 Cointelegraph 報導，法國硬體錢包製造商 Ledger 曾在最新安全危機發生數月前收到多起惡意植入報告。前 Mt. Gox CEO Mark Karpelès 表示，至少兩人自 2025 年 12 月起聯繫 Ledger 反映設備遭篡改，但未發現其發布公開警告。安全研究員 Joe Grand 表示，他於 2026 年 3 月 4 日向 Ledger 報告一枚惡意植入物，該植入物位於 2025 年 8 月經泰國 Lazada 購買的 Nano X 中。Ledger 確認相關發現並稱將展開內部調查，但未主動提醒客戶。Mark Karpelès 認為，報告數量增加及所用技術複雜度提升，應該促使 Ledger 採取行動，並至少提醒客戶保持謹慎。Ledger 拒絕就處理 Joe Grand 披露一事置評，僅引導查看其在 X 上的公開聲明。Ledger 安全危機於 10 月 9 日公開，涉及東南亞授權經銷商 CryptoBilis 售出的錢包加密資產損失；Ledger 確認一台受影響設備含未經授權植入物。Trezor 此前也收到涉及非授權賣家篡改設備的報告。

ChainCatcher 消息，据 PR Newswire 報導，Solana 生態手機業務 Solana Mobile 在巴黎 Ledger Op3n 2026 現場宣布，硬體錢包公司 Ledger 成為其首個硬體擴展合作夥伴。Solana dApp Store 與錢包將合併為 Seeker 應用，並與新設備 Ledger Atom 整合，該應用將預裝於設備主螢幕，供用戶接入 Solana 生態。Ledger Atom 預訂現已開放。Ledger Atom 採用 Android 開源項目，並配有運行 Ledger OS 的安全元件，防護等級為 EAL6+，顯示與觸控控制與 Android 系統物理隔離。簽名與批准在安全模式中完成，設備包含防篡改與篡改可見方案，僅通過 Ledger 官網銷售。內置應用商店現有超過 1500 個應用將覆蓋至該設備，類別包括交易、支付、遊戲與 AI。已有 Seeker 用戶不受影響，開發者同一次提交即可觸達更多設備。此次合作建立在 Solana Mobile 於 2026 年 3 月世界移動通信大會向 Android 製造商開放 Solana Mobile Stack 之上。SKR 代幣用於獎勵用戶參與、開發者構建以及硬體廠商集成。Seeker 交易量超過 130 億美元、交易 1.54 億筆，設備銷量超過 20 萬台；公司 2023 年出貨 Saga，2025 年出貨 Seeker。

ChainCatcher 消息，Ledger 公布硬體錢包植入攻擊事件的調查進展。據其披露，一個有組織的犯罪團夥花費數月時間購入正品 Ledger 設備，拆機後植入專門用於竊取助記詞的定制硬體，再借助東南亞經銷渠道重新投放市場。該團夥還搭建起助記詞收集、資產盜取及洗錢等配套體系，Ledger 稱其投入規模達數百萬美元。Ledger 強調，此次事件屬於局部經銷渠道攻擊，其晶片、操作系統及伺服器並未遭到入侵。公司已要求東南亞及香港的授權經銷商和分銷商暫停銷售，並實施新的安全規定，包括禁止將設備擺放在貨架或展示區，以及禁止重新銷售退貨設備。

ChainCatcher 消息，硬體錢包 OneKey 創始人 Yishi 發文稱，其上線了檢測硬體錢包是否被竄改的工具 tampered.app。用戶上傳電路板照片即可檢測，支持 OneKey、Ledger 和 Trezor，免費、無需註冊、不保存照片。該工具可標記疑似異常，但結果正常並不代表完全安全。Yishi 稱，在用戶提交的約 400 張照片上測試，準確率超過 95%。

ChainCatcher 消息，幣安創始人趙長鵬在 X 發文表示：未來所有硬體錢包都必須採用透明外殼。

ChainCatcher 消息，合成美元協議 Ethena 創始人兼首席執行官 Guy Young 表示，過去 48 小時內有用戶注意到一個大型投資者錢包在轉移代幣。他確認，相關轉帳屬於安全預防措施，與近期硬體錢包方面的擔憂有關，並非代幣被轉移後出售。Guy Young 在 X 上作出上述說明，回應社區對大額錢包鏈上動向的關注。他強調，相關操作是出於安全考量採取的預防安排，不代表投資者正在拋售所持代幣。

ChainCatcher 消息，据 Bitcoin News 監測，Bitcoin News 發布播客，Mt. Gox 前 CEO Mark Karpelès 與 Foundation CEO Zach Herbert 討論加密行業歷史上規模最大的供應鏈攻擊。Mark Karpelès 表示，他在資金被盜前 3 週發現間諜植入物並聯繫 Ledger，但未獲回應。該植入物內置隱藏蜂窩調製解調器，可直接讀取螢幕上的助記詞，並通過 Ledger 自身的檢查；即使設置密碼短語也無法避免助記詞被竊取。Mark Karpelès 表示，若有 500 萬美元，他可以製造出需要通過 X 光才能發現的植入物。節目還討論了硬體錢包經銷商模式、攻擊背後的馬來西亞經銷商、被盜加密資產的鏈上追蹤、攻擊向歐洲擴散、Trezor 未成為目標的原因、硬體錢包安全以及多方計算方案。節目時間軸顯示，硬體錢包被盜金額達 1 億美元，其中 24 小時內有 8600 萬美元被轉出。