ledger

ChainCatcher 消息，据 Bitcoin News 監測，Bitcoin News 發布播客，Mt. Gox 前 CEO Mark Karpelès 與 Foundation CEO Zach Herbert 討論加密行業歷史上規模最大的供應鏈攻擊。Mark Karpelès 表示，他在資金被盜前 3 週發現間諜植入物並聯繫 Ledger，但未獲回應。該植入物內置隱藏蜂窩調製解調器，可直接讀取螢幕上的助記詞，並通過 Ledger 自身的檢查；即使設置密碼短語也無法避免助記詞被竊取。Mark Karpelès 表示，若有 500 萬美元，他可以製造出需要通過 X 光才能發現的植入物。節目還討論了硬體錢包經銷商模式、攻擊背後的馬來西亞經銷商、被盜加密資產的鏈上追蹤、攻擊向歐洲擴散、Trezor 未成為目標的原因、硬體錢包安全以及多方計算方案。節目時間軸顯示，硬體錢包被盜金額達 1 億美元，其中 24 小時內有 8600 萬美元被轉出。

ChainCatcher 消息，据 Bitcoin News 監測，德國 Ledger 用戶 @jayr_crypto 報告稱，本週再次收到偽造信件。信件冒用 Ledger 名義，聲稱新法規要求用戶在 10 月 31 日前通過名為 ZenLedger 的服務註冊比特幣錢包。信件使用 Ledger 官方品牌元素，並提及德國金融監管機構，同時附帶二維碼，將用戶引導至所謂強制註冊流程。該用戶認為，此前數據洩露事件中暴露的地址正被用於定向攻擊 Ledger 用戶。同週，Ledger 與 MediaMarktSaturn 協調，暫停在覆蓋 11 個國家、超過 1000 家門店的歐洲零售網絡中銷售其硬體錢包。此前有報導稱，從歐洲零售商處購買的 Ledger 設備內部發現惡意間諜植入物。Ledger 另行確認，東南亞某經銷商售出的受損設備含有可竊取恢復短語並通過蜂窩網絡傳輸的植入物。Ledger 尚未確認歐洲設備遭到入侵。Ledger 用戶目前面臨實體供應鏈篡改和利用家庭地址發起的定向釣魚攻擊。不要掃描可疑二維碼或輸入恢復短語。

ChainCatcher 消息，Ripple 宣布將 Stripe 旗下 Privy 的錢包技術接入 XRP Ledger，允許金融應用與 AI 代理創建帳戶、持有加密資產並完成支付，用戶無需自行管理錢包軟體。開發者可在自有產品內創建錢包，並授權涉及 XRP、Ripple 發行的美元穩定幣 RLUSD 及其他網路資產的轉帳。Privy 負責錢包基礎設施，減少應用開發方的工作量，同時支持導出私鑰或助記詞，以便錢包遷移至其他平台。該整合還可讓 AI 代理或自動化機器人持有資金，並自動支付線上數據與服務費用。Privy 文件稱，由企業伺服器運行的錢包可讓軟體持有和支出資金，包括透過 x402 支付標準購買數據訪問等服務。RippleX 工程負責人 J. Ayo Akinyele 表示，網路已透過 x402 處理超 1300 萬筆代理支付，約占帳本活動的 25%。支付基礎設施開發商 t54 營運的 XRPL AI Hub 數據顯示，截至週三累計交易超 1430 萬筆，覆蓋 169 家註冊商戶。不過累計轉帳金額遠小於交易筆數所暗示的規模，該看板記錄約 6991 XRP 和 12752 RLUSD 的累計支付，多數交易金額極小。Ripple 於 6 月開始向開發者提供相關工具，9 月擴展支持 Stripe 與支付區塊鏈 Tempo 開發的支付標準。

ChainCatcher 消息，Ledger 在 X 平台表示,已與德國零售商 MediaMarkt Saturn 協調，暫停在線上及線下門市銷售 Ledger 設備，以配合相關調查。此前，一名德國用戶報告稱，其購買的設備中發現疑似植入物。目前尚無資金損失報告，Ledger 也表示，沒有跡象表明其基礎設施、系統或服務遭到入侵。Ledger 客服正在審查用戶提交的報告，其網絡安全團隊 Donjon 將對收到的設備進行檢查。Ledger 提醒用戶，如對已購買的設備有任何疑問，可通過官方客服網站聯繫支持團隊。Ledger 絕不會主動致電或私信用戶，也不會索要由 24 個單詞組成的助記詞。目前網絡上流傳的許多說法和數據尚未得到證實，詐騙者可能借此類事件實施詐騙，用戶應僅通過 Ledger 及 MediaMarkt Saturn 官方渠道獲取最新消息。

ChainCatcher 消息，据 Ledger 官方發文，其安全團隊 Ledger Donjon 正在調查由東南亞經銷商 CryptoBilis 售出的 Ledger 簽名設備（signer），該批設備被植入未經授權的硬體元件。Ledger 於 10 月 10 日就一名受影響用戶的設備確認此事。Donjon 分析顯示，植入物位於設備外殼內，可讀取螢幕顯示內容------在初始設置時解碼 24 詞恢復助記詞，並經內建 eSIM 通過 LTE 外傳；該元件不改動安全晶片、系統或交易簽名。目前與 10 月 9 日披露事件相關的已確認資金損失均涉及經 CryptoBilis 售出的設備。CryptoBilis 已停售 Ledger 設備。受影響用戶總數及損失金額尚未核實，Ledger 正排查其他經銷商與地區的類似植入報告。

ChainCatcher 消息，据加密投资者 @rrealist 在 X 发帖披露，其英國住所遭人入室，本人被綁綁並以刀抵面威脅殺害，共被劫走約 80 萬美元資產。其中 4 萬美元來自主錢包，72 萬美元來自其中一個硬體錢包 Ledger，另有一塊勞力士手錶被搶，手機被當場砸毀。發帖者稱人身未受重傷，僅有少量淤傷，目前警方已介入，住所被列為犯罪現場。其公布的涉案 Solana 錢包地址 (B3pMs3...arCR) 餘額約 346.12 SOL。

ChainCatcher 消息，加密社群用戶 Johannes 發文稱，其在歐洲零售商 MediaMarkt 不同門店購買的兩台 Ledger 硬體錢包均發現疑似間諜軟體及硬體改裝，包括額外線纜和 LTE 模組，並呼籲 Ledger 立即召回相關產品。Johannes 表示，MediaMarkt 員工確認第二台設備並非退貨商品，退回的 Ledger 產品會直接送回製造商，而非重新作為新品出售。門店記錄顯示，相關庫存來自供應商 Aqipa GmbH。由於該公司在歐洲開展分銷業務，Johannes 懷疑問題可能涉及更廣泛的零售庫存，但目前尚無證據證實歐洲範圍內的 Ledger 供應鏈已普遍遭到入侵。Johannes 稱，已將第一台設備交給相關人員分析，並計劃將第二台設備寄送給 Ledger 調查，同時發布了開箱視頻作為證據。他提醒用戶，若通過 Ledger 官方渠道以外的商家購買設備，應檢查設備是否存在異常。目前，上述說法主要來自該用戶的個人披露，設備受損原因、影響範圍及是否涉及供應鏈攻擊仍有待 Ledger 等相關方核實。

ChainCatcher 消息，据 CoinDesk 报道，多家區塊鏈分析公司估算，攻擊者從數百個與授權經銷商 CryptoBilis 售出的 Ledger 設備相關的錢包中竊取的資產最高達 9,450 萬美元。Ledger 尚未確認這一總額。硬體錢包公司 Ledger 發現，至少一台受影響設備內被植入未經授權的硬體；穩定幣發行商 Tether 已凍結與該起盜竊相關的 1,000 萬美元 USDT，調查人員仍在追蹤資金流向。Ledger 建議 CryptoBilis 客戶不要設置尚未使用的設備；已在使用相關設備的客戶應將資產轉移至新設備，並生成新的恢復短語。

ChainCatcher 消息，硬體錢包品牌 OneKey 創始人 Yishi 發文表示，近期多名通過 CryptoBilis 購買 Ledger 硬體錢包的用戶報告資產被盜。Ledger 已確認受影響設備被植入未經授權的硬體，原因及影響範圍仍在調查。因 CryptoBilis 也曾銷售 OneKey 等品牌硬體錢包，OneKey 已終止其授權經銷商資格，並即日起停止新增經銷商。OneKey 將重新審核現有經銷商，無法核實經營主體或最終受益人的將取消授權，審核完成後公布完整授權名單。2026 年 3 月 1 日至聲明發布之日，通過 CryptoBilis 購買 OneKey 硬體錢包的用戶，無論型號、是否啟用或使用，均可申請免費換新。原型號有貨則更換同型號全新設備，缺貨則免費升級，由 OneKey 官方商店直接發貨，無需寄回舊設備。申請截止 2026 年 12 月 31 日，需通過 OneKey 官網客服或 help.onekey.so 提交工單，並提供購買憑證、設備型號及使用情況。OneKey 提醒，尚未啟用的設備應暫緩啟用並直接申請換新；已使用且存有資產的用戶，應預防性地將舊助記詞視為可能已洩露，儘快用全新助記詞創建的錢包轉移資產，切勿將舊助記詞導入新設備。

ChainCatcher 消息，XRP Ledger Foundation 在 X 平台發文澄清近期 XRP Ledger 安全漏洞事件，表示該漏洞可能被用於繞過 XRP 總供應量固定為 1000 億枚的限制，但已於兩週前通過 3.4.1 版本修復。並且經核查，未發現有新的 XRP 被創建，目前流通於帳本中的 XRP 總量約為 999.86 億枚。基金會表示，該漏洞需要數百次經過刻意構造的操作才能觸發，正常支付交易幾乎不會涉及。未來將與 RippleX 及社區加強形式化驗證、AI 對抗性測試、安全研究合作及漏洞賞金計劃。針對修復流程，基金會解釋稱，由於公開發布補丁可能使攻擊者利用 AI 加速漏洞分析。為應對這一情況，XRPL 社區展開協調。XRP Ledger Foundation、RippleX、核心開發者及驗證者等參與方達成社會共識，同意採取直接發布修復程序的方案。此外，3.4.1 版本也是在經過正常修正案投票流程，並獲得超過 80% 驗證者連續兩週支持後，才成為網絡必須採用的版本。協議變更仍然需要通過修正案機制完成。此前 RippleX 工程負責人 J. Ayo Akinyele 也在 X 平台發文表示，高度重視近期披露的 XRP Ledger（XRPL）支付引擎關鍵漏洞問題，該漏洞屬於嚴重安全問題，存在於代碼庫中超過 10 年，理論上可能導致 XRP 被超額創建，突破固定供應上限。不過，該漏洞在被利用前已通過 Ripple 的漏洞賞金計劃被安全研究機構 Veria AI 發現。

ChainCatcher 消息，据 X 用户@0xJohannes 表示，一台數週前從歐洲官方經銷商處購買的 Ledger 硬體錢包被發現含有未經授權的間諜植入裝置。該設備內部存在正品 Ledger 硬體不具備的可疑線路，顯示其在售出前可能遭到物理篡改。該植入裝置疑似為舊版本，新版本通常將元件隱藏在螢幕後方。此次受影響設備中的資金尚未被盜取。目前亞洲、南美洲和歐洲均有疑似案例報告。若原有安全元件保持完整，Ledger 軟體的 Genuine Check 無法檢測未經授權的物理改裝。

ChainCatcher 消息，鏈上偵探 Specter 在個人頻道發文表示，10 月 9 日至 10 日期間，與 CryptoBilis Ledger 硬體錢包事件相關的攻擊者地址向 Tornado Cash 存入 2990.3 枚 ETH，價值約 745 萬美元。監測顯示，攻擊者此前將資金提取至 14 個地址，隨後透過 NEAR Intents 跨鏈至 ZEC，並進行隱私化處理。Specter 表示，攻擊者部分重複使用此前的存款地址提交提現交易，另有部分提現交易由與盜取資金時支付 Gas 費用地址存在關聯的錢包發起，從而將資金存入與提現行為進行關聯。目前，該攻擊者仍在持續轉移和隱藏相關資金。此前 CryptoBilis 事件涉及 Ledger 硬體錢包供應鏈風險，Ledger 已表示正在調查，並提醒相關用戶關注設備安全。

ChainCatcher 消息，加密分析師 Darkfost 發文稱，在 Ledger 經銷商 CryptoBilis 遭遇安全事件後，社區討論中還出現了其他可能相關的經銷商名稱，包括部分 Lazada 商家。Darkfost 表示，目前事件影響範圍仍難以完全確認。儘管 Ledger 已確認與 CryptoBilis 事件存在關聯，但尚無法確定 CryptoBilis 是否是唯一受影響的經銷商。他整理了一份可能存在風險的 Ledger 經銷商名單，稱這些經銷商因區域接近，存在供應鏈同時遭到破壞的可能性。不過，Darkfost 強調上述判斷僅為推測，目前尚未得到確認。Darkfost 建議，如果用戶在過去 6 個月內從相關經銷商購買過 Ledger 設備，在事件調查結束前可考慮將資產轉移至其他安全設備。同時，他表示，用戶也可參考安全研究人員 MagicalTux 發布的指南，自行檢查 Ledger 設備是否存在被篡改跡象。

ChainCatcher 消息，針對 Veria AI 報告的支付引擎關鍵漏洞，RippleX 工程負責人 J. Ayo Akinyele 表示，XRP Ledger（XRPL）支付引擎存在超過 10 年的嚴重漏洞，可導致 XRP 超出固定供應量被增發。該漏洞通過漏洞賞金計畫發現，尚未被利用。開發團隊已發布 xrpld 3.4.1 修復版本，並在公開披露前協調驗證者完成網路升級。Akinyele 表示，AI 正加速漏洞發現速度，XRPL 將加大主動安全投入、清理技術債務、推進形式化驗證，並系統性消除舊代碼中的潛在風險。

ChainCatcher 消息，Ledger Support 發布更新稱，已確認一名受影響用戶的設備中存在未經授權的硬體植入，目前正聯繫受影響用戶並持續調查此事。Ledger 呼籲知情人士提供線索，並表示正與相關執法部門合作，追究涉事人員責任。出於謹慎考量，CryptoBilis 已確認暫停銷售所有硬體錢包庫存，直至調查結束，Ledger 正與其積極溝通後續措施。Ledger 表示，目前沒有跡象表明其安全基礎設施、系統或服務遭到入侵。對於從該經銷商處購買 Ledger 設備的用戶，若尚未完成初始化設置，建議暫勿啟動設置；若已完成設置，則應考慮將資產轉移至使用新助記詞的新 Ledger 簽名設備。Ledger 強調，安全威脅不斷演變，公司正持續完善安全防護措施，並推進更先進的防篡改解決方案。同時提醒用戶警惕借機實施詐騙的行為，僅通過 Ledger 官方渠道獲取最新信息。Ledger 不會要求用戶提供 24 個單詞的恢復短語。

ChainCatcher 消息，安全研究員 @cyberscrilla 發現，一個虛假的 Ledger 網站及應用出現在 Google 搜索結果頂部，旨在誘騙用戶洩露 24 詞恢復短語。据稱，Google 數據顯示該網站過去 30 天訪問量超過 100 萬次。此前，網絡安全公司 Zscaler 在 9 月調查中發現，有惡意 Google 廣告冒充 Ledger，並將用戶重定向至虛假錢包驗證頁面。目前，Ledger 正在調查一宗涉及東南亞經銷商 CryptoBilis 客戶的疑似錢包盜竊案，涉案金額估計為 8600 萬美元。

ChainCatcher 消息，Tangem 聯合創始人 Andrey Lazutkin 在 X 發帖，近期 Ledger 安全事件再次印證「複雜性擴大攻擊面」這一安全工程原則。他指出，螢幕、按鈕、電池、固件等每一個額外組件、軟體層和使用者互動都會引入新的潛在故障點與漏洞，增加需識別和緩解的風險。Lazutkin 據此為 Tangem 採用的極簡卡片式設計辯護------該方案僅圍繞安全晶片與天線構建，並稱此次事件強化了其對該設計理念正確性的判斷。