与该事件类型相关的快讯
据链上分析师 PeckShield（@PeckShieldAlert）监测，黑客在 Base 网络上非法铸造 1900 万枚 $THEO 代币，随后将其兑换为 700.8 枚 ETH（约 176 万美元），并通过跨链桥将资金转移至以太坊网络。受此影响，$THEO 代币价格在 24 小时内暴跌 92%。
加密硬件制造商 Ledger SAS 正在审查面向消费者的设备销售政策和流程。此前，部分硬件钱包被植入间谍软件，导致约 9000 万美元加密货币被盗。Ledger 首席技术官 Charles Guillemet 周二表示，公司也在评估设备的防篡改保护措施。他提醒怀疑设备遭到篡改的用户，在自行拆开硬件钱包前应先查阅 Ledger 发布的安全操作指南，并将任何可疑设备寄送给 Ledger，以便公司进一步检查。
法国国民议会财政委员会已通过修正案，拟要求申报年末价值达到或超过 10 万欧元（约合 11.2 万美元）的自托管钱包加密资产，未申报者最高面临 1 万欧元（约合 1.1 万美元）罚款。该规定尚未成为法律，后续仍可能调整。隐私基础设施公司 Nym CEO Harry Halpin 表示，法国税务部门人员涉嫌向犯罪分子出售纳税人数据，新增申报要求可能威胁持有者安全。隐私协议 Zama 创始人 Rand Hindi 呼吁法国加密资产持有者离开法国，无法离开者应为家人聘请安保。该提案出台之际，法国近年已发生多起加密资产抢劫、绑架及“扳手攻击”。委员会还曾通过将加密资产兑换稳定币视为应税出售、扩大加密资产退出税范围等措施，但预算收入部分随后以 31 票对 3 票被否决，相关修正案需重新提交。（Decrypt）
前 Mt. Gox CEO Mark Karpelès 公开确认，一台在新加坡机场 Metapod 购买的 Ledger Flex 内部被植入间谍模块。该设备由用户 Ben Yorke 于今年夏天购得，此前从未使用，因外壳存在可疑划痕而被送交拆解。Karpelès 发布的拆解照片与视频显示，设备底部藏有额外电路板与连线，属于较新版本的植入物，可通过监听屏幕通信等方式，在用户设置助记词时实施窃取。此前已有通过马来西亚经销商 CryptoBilis 渠道购买的 Ledger 设备被植入，并导致超 8600 万美元资产被盗。欧洲官方经销商及菲律宾等地购买的设备也陆续被发现存在类似植入痕迹，相关植入物已从早期手工焊接逐步升级为更隐蔽的量产电路板。
据 K33 Research 报道，美国政府本周将约 17,733 枚 BTC 转入 Coinbase Prime，其中包括与 Bitfinex 黑客事件相关的 12,267 枚 BTC，转移后政府标记持仓从 324,527 枚降至 306,795 枚 BTC。若计入未标记的疑似政府钱包，转入 Coinbase Prime 的 BTC 总量约达 21,500 枚。 分析认为，此次转移大概率为托管操作而非抛售——Coinbase Prime 自 2024 年起即为美国法警局的托管方。Bitfinex 相关币种仍处于索赔程序中，司法部要求以 BTC 形式返还受害者；战略比特币储备的禁售令亦仅覆盖已完全没收的币种。此外，约 1,200 枚来自 FTX 及 HashFlare 的 BTC 同步转移，或将以现金形式通过补偿金渠道支付给受害者。值得关注的是，约 15,000 枚 Bitfinex 索赔相关 BTC 在两日内完成转移，或暗示分配方案或相关裁决正在推进中。
据官方消息，Payy 宣布针对 9 月 24 日跨链桥合约被盗事件启动受影响用户的理赔流程，索赔申请窗口期为 30 天。合规索赔将以以太坊网络上的 USDC 形式进行赔付。同时，Payy Wallet 目前已处于暂停状态，并将在理赔窗口结束后完全关停。
据 Ledger 官方披露，其安全团队 Ledger Donjon 正在调查由东南亚分销商 CryptoBilis 销售的 Ledger 签名设备（硬件钱包）。经确认，相关设备包含未经授权的硬件植入物，目前所有已确认的资金损失均与通过 CryptoBilis 售出的设备有关，暂未证实其他渠道购买的设备存在被盗情况。CryptoBilis 现已暂停销售 Ledger 设备。调查分析显示，该植入物位于外壳内部，用于读取屏幕显示的数据。在用户初始化设置时，该植入物会通过微控制器解码屏幕显示的 24 个助记词，并通过预配置的 eSIM 卡经由 LTE 网络向外传输。该植入物为独立组件，未篡改安全元件（Secure Element）或 Ledger 操作系统，亦未修改交易或签名。
据 Anthropic 官方披露，该公司近期部署了新型防御机制，使针对其 Claude 模型的蒸馏攻击数据获取量减少了 90% 至 99% 。非法蒸馏攻击主要通过虚假账户网络隐蔽提取前沿模型能力以低成本复制模型，已构成网络安全与国家安全风险。
Yuga Labs 区块链业务副总裁 Quit 在 X 平台发文表示，随着 Blur 宣布将于 11 月 12 日停用前端，建议用户立即撤销对 Blur 智能合约的 NFT 授权。Quit 表示，其调查暂未发现 Blur 现有合约存在可利用漏洞，但相关合约具有可升级性，未来存在被恶意修改的风险。目前仍有价值至少 1000 万美元的 NFT 向 Blur 合约开放授权，其安全性依赖于 Blur 团队的运营安全能力。Quit 建议用户通过 revoke.cash 等工具撤销相关授权，以防范潜在的合约攻击或恶意升级风险。
据 Aptos 官方推文，Aptos 主网已正式上线加密内存池（Encrypted Mempool）功能。用户可选择在区块最终确定前对待处理交易进行加密，交易调用函数及输入内容在执行前保持加密状态，发送者地址与手续费信息仍对外可见。该功能主要面向机构（避免大额订单提前暴露意图）、交易者（降低 MEV 套利风险）及 AI 智能体（确保交易输入在执行前保持私密）。
据 Bitcoin News 监测，Ledger 供应链盗窃案攻击者已通过 Tornado Cash 分三笔交易转移近 3000 枚 ETH，并将资金转入 Zcash 隐私池，随后兑换为 USDC。调查人员@YFarmX 称，尽管使用了隐私工具，但其已通过价值精确匹配追踪到经 Zcash 完成的 108 笔交易。预计仍有价值 285 万美元的被盗 USDC 存放在 3 个钱包中，Circle 或可冻结相关资金。与此同时，据报道，Tether 已冻结价值 1000 万美元的被盗 USDT；与攻击者相关的钱包中仍有价值 3860 万美元的 ETH 和 1690 万美元的 BTC。
多家区块链分析公司估算，攻击者从数百个与授权经销商 CryptoBilis 售出的 Ledger 设备相关的钱包中窃取的资产最高达 9450 万美元。Ledger 尚未确认这一总额。硬件钱包公司 Ledger 发现，至少一台受影响设备内被植入未经授权的硬件；稳定币发行商 Tether 已冻结与该起盗窃相关的 1000 万美元 USDT，调查人员仍在追踪资金流向。Ledger 建议 CryptoBilis 客户不要设置尚未使用的设备；已在使用相关设备的客户应将资产转移至新设备，并生成新的恢复短语。（CoinDesk）
据 Bitcoin News 监测，Lightning Development Kit（LDK）已发布安全更新，修复可能导致恶意节点窃取资金的漏洞。最严重漏洞涉及 Lightning 通道重连。据 Bitcoin Optech，恶意节点可能虚假声称未收到此前已确认的通道更新。存在漏洞的 LDK 软件随后可能在未正确记录相关交易的情况下签署冲突的承诺交易，使攻击者在转发支付完成后重新获得比特币。LDK 0.2.7 和 0.1.13 版本已修复该漏洞。截至已审查的披露信息，尚未发现由这些特定漏洞造成的已确认损失。
Ontology 宣布，针对生态项目安全事件的调查已结束，其主网已恢复出块并回归正常运行。Ontology 网络核心基础设施仍然安全，网络本身未发生资金损失。此前暂停出块是 Ontology 与共识节点协同采取的预防性措施，旨在配合调查并降低潜在风险。
据 QCP Group 市场报告，BTC 在经历去年 10 月最大单日清算事件一周年后表现相对稳健，尽管市场对美国政府转移大量 BTC 及 Ledger 遭黑客攻击的消息有所担忧，价格仍维持区间震荡。BTC 多次冲击 87,000 美元未果，但下方 80,000 美元支撑较为稳固。期权市场方面，隐含波动率维持高位，看跌期权溢价收窄，市场整体偏向等待突破而非防御性布局；若 BTC 有效突破 87,000 美元，下一目标位或指向 94,000 美元。 值得关注的是，市场存在一笔较大规模的 10 月 30 日到期 90,000/95,000/100,000 美元看涨蝶式期权多头头寸，为当前月末最大持仓集中点。本周宏观面将迎来关键考验，周三（10 月 14 日）美国 CPI、周四（10 月 15 日）PPI 数据相继公布，周五（10 月 16 日）美联储主席 Warsh 将在 IMF-世界银行年会发表讲话，市场目前对 10 月加息的概率定价约为 17%，上述数据及政策信号或成为 BTC 方向选择的重要触发点。
链上侦探 ZachXBT 转发 XRP Ledger 基金会关于此前关键安全漏洞的说明，并批评其漏洞赏金机制。ZachXBT 表示，XRPL 拥有数十亿美元资产，却仅向发现关键漏洞的白帽黑客支付 25 万美元奖励。他认为，这种奖励水平可能削弱安全研究人员主动报告漏洞的动力，甚至促使攻击者选择利用漏洞获取巨额收益，而非负责任地披露问题。此前，XRP Ledger 基金会确认，相关漏洞理论上可能绕过 XRP 总供应量限制，但未发现任何 XRP 因此被额外创建，漏洞已通过 3.4.1 版本修复。
金融稳定委员会（FSB）表示，跨境稳定币监管与危机管理机制仍不成熟或尚未建立。FSB 主席 Andrew Bailey 指出，其 2025 年审查显示，接受调查的 28 个司法辖区中仅 11 个已完成稳定币监管框架建设。FSB 警告，稳定币挤兑可能通过储备资产被迫出售和银行存款提取，向传统金融市场传导。对于多发行方稳定币，赎回需求可能集中于单一发行方，而储备资产分布在不同司法辖区，欧洲央行（ECB）行长 Christine Lagarde 此前也曾提示类似风险。FSB 已最终确定金融领域负责任采用 AI 的相关实践，涵盖组织治理、AI 开发与部署、网络安全及第三方服务风险。Andrew Bailey 表示，AI 推动的复杂网络攻击可能削弱关键金融机构和市场基础设施的韧性，FSB 已将相关信函提交二十国集团（G20）财长及央行行长会议。（Cointelegraph）
OneKey 创始人 Yishi 在 X 平台发文表示，针对近期多名曾从 CryptoBilis 购买 Ledger 硬件钱包的用户报告资产被盗一事，OneKey 已终止 CryptoBilis 的授权经销商资格，并停止新增经销商，同时将重新审查全部现有经销商。
OneKey 创始人 Yishi 在 X 平台发文表示，针对近期部分用户通过 CryptoBilis 购买的 Ledger 硬件钱包遭植入未经授权硬件、导致资产被盗的事件，OneKey 目前尚未收到旗下用户因此遭遇资产被盗的报告，但出于安全考虑，已终止 CryptoBilis 的授权经销商资格。其同时宣布，即日起停止新增经销商，并对所有现有授权经销商重新进行资质审查。同时对于 2026 年 3 月 1 日至声明发布日期间通过 CryptoBilis 购买 OneKey 硬件钱包的用户，无论设备型号及使用状态，均可申请免费换新，申请截止日期为 2026 年 12 月 31 日。此外，Yishi 建议已使用相关设备的用户将原助记词视为可能泄露，尽快将资产转移至使用全新助记词的钱包，无需等待换新设备送达。
据官方消息，硬件钱包制造商 Ledger 发布了针对东南亚经销商 CryptoBilis 安全事件的 72 小时更新说明。Ledger 表示，目前正与相关执法部门展开合作，受影响设备数量有限，其自身的系统以及官方直销渠道均未受到波及。截至目前，所有与已披露资金被盗事件相关的确认案例，均涉及通过经销商 CryptoBilis 销售的设备；CryptoBilis 目前已确认停止销售所有硬件钱包。