与该事件类型相关的快讯
OneKey 创始人 Yishi 在 X 平台发文表示，针对近期多名曾从 CryptoBilis 购买 Ledger 硬件钱包的用户报告资产被盗一事，OneKey 已终止 CryptoBilis 的授权经销商资格，并停止新增经销商，同时将重新审查全部现有经销商。
OneKey 创始人 Yishi 在 X 平台发文表示，针对近期部分用户通过 CryptoBilis 购买的 Ledger 硬件钱包遭植入未经授权硬件、导致资产被盗的事件，OneKey 目前尚未收到旗下用户因此遭遇资产被盗的报告，但出于安全考虑，已终止 CryptoBilis 的授权经销商资格。其同时宣布，即日起停止新增经销商，并对所有现有授权经销商重新进行资质审查。同时对于 2026 年 3 月 1 日至声明发布日期间通过 CryptoBilis 购买 OneKey 硬件钱包的用户，无论设备型号及使用状态，均可申请免费换新，申请截止日期为 2026 年 12 月 31 日。此外，Yishi 建议已使用相关设备的用户将原助记词视为可能泄露，尽快将资产转移至使用全新助记词的钱包，无需等待换新设备送达。
据官方消息，硬件钱包制造商 Ledger 发布了针对东南亚经销商 CryptoBilis 安全事件的 72 小时更新说明。Ledger 表示，目前正与相关执法部门展开合作，受影响设备数量有限，其自身的系统以及官方直销渠道均未受到波及。截至目前，所有与已披露资金被盗事件相关的确认案例，均涉及通过经销商 CryptoBilis 销售的设备；CryptoBilis 目前已确认停止销售所有硬件钱包。
XRP Ledger Foundation 在 X 平台发文澄清近期 XRP Ledger 安全漏洞事件，表示该漏洞可能被用于绕过 XRP 总供应量固定为 1000 亿枚的限制，但已于两周前通过 3.4.1 版本修复。并且经核查，未发现有新的 XRP 被创建，目前流通于账本中的 XRP 总量约为 999.86 亿枚。基金会表示，该漏洞需要数百次经过刻意构造的操作才能触发，正常支付交易几乎不会涉及。未来将与 RippleX 及社区加强形式化验证、AI 对抗性测试、安全研究合作及漏洞赏金计划。针对修复流程，基金会解释称，由于公开发布补丁可能使攻击者利用 AI 加速漏洞分析。为应对这一情况，XRPL 社区展开协调。XRP Ledger Foundation、RippleX、核心开发者及验证者等参与方达成社会共识，同意采取直接发布修复程序的方案。此外，3.4.1 版本也是在经过正常修正案投票流程，并获得超过 80% 验证者连续两周支持后，才成为网络必须采用的版本。协议变更仍然需要通过修正案机制完成。此前 RippleX 工程负责人 J. Ayo Akinyele 也在 X 平台发文表示，高度重视近期披露的 XRP Ledger（XRPL）支付引擎关键漏洞问题，该漏洞属于严重安全问题，存在于代码库中超过 10 年，理论上可能导致 XRP 被超额创建，突破固定供应上限。不过，该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。
特朗普称俄乌已同意立即停止攻击对方能源设施，但协议细节未公布且俄方未确认。泽连斯基虽表态支持停火，同时指出俄军仍在持续袭击乌方能源设施。
据 Cointelegraph 报道，Tampered Ledger 设备入侵事件已从亚洲扩展至欧洲；安全公司 Veria Labs 则利用 AI 在 XRP 底层代码中发现可超发 18 万亿枚代币的隐蔽溢出漏洞。
Bitcoin News 在 X 平台发文表示，据报道，首个被发现含有未经授权硬件植入物的 Ledger Stax 硬件钱包，具备向攻击者传输用户助记词的能力。疑似改装包括 Nordic nRF9151 4G/LTE 蜂窝调制解调器，该设备可能用于传输窃取的助记词数据，正版 Ledger 设备中不存在；调制解调器旁还安装了额外的未经授权组件。电缆跨过电池并连接至隐藏在后盖内的天线。
Bitcoin News 在 X 平台发文表示，Ledger 称受影响设备数量有限，截至目前与 10 月 9 日资金被盗事件相关的所有确认案例，均涉及通过东南亚经销商 CryptoBilis 销售的设备。Ledger 内部系统和直接销售渠道未受影响，CryptoBilis 已暂停所有硬件钱包销售，Ledger 正与执法部门合作并联系受影响客户。Ledger 建议 CryptoBilis 购买者不要初始化未使用的设备；已完成初始化的用户应将资金转移至使用新助记词的新钱包，目前调查仍在进行中。
比特币侧链项目 Liquid Network 的 LBTC 兑换比特币操作已暂停 35 天。2026 年 10 月 11 日，项目仍维持 86%支持率；攻击者此前利用 Elements 软件漏洞转走近 4000 枚比特币，已归还约 3400 枚，钱包仍持有 598.5 枚比特币，价值 4969 万美元。Blockstream 拒绝攻击者提出的 10%赏金要求，并要求立即归还剩余比特币。Liquid Network 表示，Elements v23.3.4 的独立外部安全审计正在进行，Liquid Federation 同步更新 PAK 列表，并将所有赎回密钥置于冷存储。目前尚无恢复赎回操作的具体日期。部分 LBTC 持有者通过 Sideswap 和 Sideshift.ai 等应用迁移资金，其中一名用户表示，因流动性不足，迁移耗时数周，价差和费用合计约为 5%。（Bitcoin.com News）
美国总统特朗普宣布与俄罗斯达成“能源休战”协议，旨在停止攻击能源基础设施，缓解地缘紧张局势并防止人道主义危机加剧。
PaperTrade 在 X 平台发文表示，上线后首 6 小时交易量已超过股票市场交易量；上线一天后，PaperTrade 已成为支持 1000 倍杠杆的交易平台，流动性池（LP）规模达到 500 万美元，并向质押用户发放了 2500 万美元奖励。针对社区关注的公平启动机制和 BTC/ETH 市场操纵问题，PaperTrade 表示，由于防止前端拥堵和垃圾请求攻击，小额订单无法与大额订单享有完全相同优先级，团队已在限制条件下尽可能提高公平性。部分用户利用 Hyperliquid BBO 机制对 BTC/ETH 进行操纵并非机制设计遗漏，而是在上线初期因开放较高持仓上限（OI cap）以缓解排队压力所导致。随着流量下降，团队已开始收紧链上及中继层面的持仓限制，以降低操纵获利空间。PaperTrade 补充称，任何系统都无法完全避免操纵行为，目标是通过参数调整使攻击几乎无法获利，并称相关事件中部分用户最终因持续尝试操纵而将大部分利润返还给平台。
据链上分析师 PeckShield（@PeckShieldAlert）监测，曾盗取逾 9000 万美元加密资产的 CryptoBillis Ledger Drainer，在过去两天内通过 Tron 网络向币安存款地址转入约 389 万美元加密资产，包括 368.5 万枚 USDT 及 61.5 万枚 TRX（约 20.4 万美元）。
据 Bitcoin News 监测，@0xJohannes 表示，一台数周前从欧洲官方经销商处购买的 Ledger 硬件钱包被发现含有未经授权的间谍植入装置。该设备内部存在正品 Ledger 硬件不具备的可疑线路，显示其在售出前可能遭到物理篡改。该植入装置疑似为旧版本，新版本通常将组件隐藏在屏幕后方。此次受影响设备中的资金尚未被盗取。目前亚洲、南美洲和欧洲均有疑似案例报告。若原有安全元件保持完整，Ledger 软件的 Genuine Check 无法检测未经授权的物理改装。
加密分析师 Darkfost 发文称，在 Ledger 经销商 CryptoBilis 遭遇安全事件后，社区讨论中还出现了其他可能相关的经销商名称，包括部分 Lazada 商家。Darkfost 表示，目前事件影响范围仍难以完全确认。尽管 Ledger 已确认与 CryptoBilis 事件存在关联，但尚无法确定 CryptoBilis 是否是唯一受影响的经销商。他整理了一份可能存在风险的 Ledger 经销商名单（总计涉及 23 个供应商），称这些经销商因区域接近，存在供应链同时遭到破坏的可能性。不过，Darkfost 强调上述判断仅为推测，目前尚未得到确认。Darkfost 建议，如果用户在过去 6 个月内从相关经销商购买过 Ledger 设备，在事件调查结束前可考虑将资产转移至其他安全设备。同时，他表示，用户也可参考安全研究人员 MagicalTux 发布的指南，自行检查 Ledger 设备是否存在被篡改迹象。
Hyperliquid News 披露，ETH 近 24 小时交易量已超过 BTC，达到约 11 亿美元。分析认为，此次 ETH 交易量增长可能与 PaperTrade 近期疑似遭遇机制利用事件有关，相关交易活动或推动了 ETH 市场交易需求上升。社区用户 boblob 此前披露，两个钱包疑似在 PaperTrade 平台进行主动利用“攻击”，通过约 2000 万美元规模交易一度引发 Hyperliquid 平台上的 ETH 价格小幅波动（约 10-20 个基点），并在 PaperTrade 上建立“9 位数”规模多头仓位。boblob 进一步补充称，当前协议存在的明显问题，需要尽快修复，否则可能影响协议长期可持续性。加密交易员 Rune 指出，PaperTrade 官方文档中其实已披露定价机制存在“攻击”风险，其中指出协议层面的主要风险点在于利用 Hyperliquid 订单簿的 BBO（Best Bid and Offer，最优买卖价）进行价格操纵，该风险涉及未解决的价格操纵路径、合约经济机制与风险敞口控制，以及运营层面的防护措施和权限管理机制。
Ledger 承认因未授权的硬件植入攻击，造成用户加密资产损失，预计金额可能超过 8600 万美元。
Bitcoin News 在 X 平台发文表示，硬件钱包制造商 COLDCARD 称，其官方 X 账号曾发布伪造安全公告，引导用户访问伪装成钱包迁移指南的钓鱼网站；该帖已删除，但未发现相应登录、会话或访问记录。COLDCARD 表示，其凭证和离线双重身份验证仍安全，因此怀疑攻击者可能获得 X 平台级或管理员权限，并已要求 X 安全团队紧急调查。公司还提及有关 X 管理员账号在暗网市场出售的未经证实报告，但尚未发现与此次事件的关联。
加密交易员 Rune 在 X 平台表示，PaperTrade 官方文档中其实已披露协议层面的定价机制存在“漏洞”风险，其展示的文档截图显示，攻击者可利用 Hyperliquid 订单簿的 BBO（Best Bid and Offer，最优买卖价）进行价格操纵，该风险涉及未解决的价格操纵路径、合约经济机制与风险敞口控制，以及运营层面的防护措施和权限管理机制。此外，Rune 还转发社区用户 boblob 的推文，其中披露两个钱包疑似在 PaperTrade 平台进行主动攻击，通过约 2000 万美元规模交易一度引发 Hyperliquid 平台上的 ETH 价格约 10-20 个基点的小幅波动。boblob 进一步补充称，当前 PaperTrade 协议存在的明显问题，需要尽快修复，否则可能影响协议长期可持续性。
RippleX 工程负责人 J. Ayo Akinyele 在 X 平台发文表示，高度重视近期披露的 XRP Ledger（XRPL）支付引擎关键漏洞问题，该漏洞属于严重安全问题，存在于代码库中超过 10 年，理论上可能导致 XRP 被超额创建，突破固定供应上限。不过，该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。J. Ayo Akinyele 进一步补充称，Ripple 团队已迅速开发并测试修复方案，并与验证节点密切合作完成网络升级，在漏洞公开披露前完成修复，目前 AI 正在改变漏洞发现速度，XRPL 需要进一步提升安全响应能力。RippleX 未来将加强漏洞赏金计划、扩大 AI 辅助漏洞挖掘和对抗测试，审查支付引擎、共识机制及 P2P 网络等长期代码，同时推进关键模块形式化验证，并通过系统性安全加固降低潜在风险，目标不仅是修复单个漏洞，而是识别并消除 XRPL 老旧代码中的潜在风险，使网络更难被攻击。
特朗普表示沙特遭攻击不可接受，强调沙特具备自卫能力。其透露美方已与胡塞武装建立联系，并将与沙特王储进行沟通。