与该事件类型相关的快讯
Ledger 承认因未授权的硬件植入攻击，造成用户加密资产损失，预计金额可能超过 8600 万美元。
Bitcoin News 在 X 平台发文表示，硬件钱包制造商 COLDCARD 称，其官方 X 账号曾发布伪造安全公告，引导用户访问伪装成钱包迁移指南的钓鱼网站；该帖已删除，但未发现相应登录、会话或访问记录。COLDCARD 表示，其凭证和离线双重身份验证仍安全，因此怀疑攻击者可能获得 X 平台级或管理员权限，并已要求 X 安全团队紧急调查。公司还提及有关 X 管理员账号在暗网市场出售的未经证实报告，但尚未发现与此次事件的关联。
加密交易员 Rune 在 X 平台表示，PaperTrade 官方文档中其实已披露协议层面的定价机制存在“漏洞”风险，其展示的文档截图显示，攻击者可利用 Hyperliquid 订单簿的 BBO（Best Bid and Offer，最优买卖价）进行价格操纵，该风险涉及未解决的价格操纵路径、合约经济机制与风险敞口控制，以及运营层面的防护措施和权限管理机制。此外，Rune 还转发社区用户 boblob 的推文，其中披露两个钱包疑似在 PaperTrade 平台进行主动攻击，通过约 2000 万美元规模交易一度引发 Hyperliquid 平台上的 ETH 价格约 10-20 个基点的小幅波动。boblob 进一步补充称，当前 PaperTrade 协议存在的明显问题，需要尽快修复，否则可能影响协议长期可持续性。
RippleX 工程负责人 J. Ayo Akinyele 在 X 平台发文表示，高度重视近期披露的 XRP Ledger（XRPL）支付引擎关键漏洞问题，该漏洞属于严重安全问题，存在于代码库中超过 10 年，理论上可能导致 XRP 被超额创建，突破固定供应上限。不过，该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。J. Ayo Akinyele 进一步补充称，Ripple 团队已迅速开发并测试修复方案，并与验证节点密切合作完成网络升级，在漏洞公开披露前完成修复，目前 AI 正在改变漏洞发现速度，XRPL 需要进一步提升安全响应能力。RippleX 未来将加强漏洞赏金计划、扩大 AI 辅助漏洞挖掘和对抗测试，审查支付引擎、共识机制及 P2P 网络等长期代码，同时推进关键模块形式化验证，并通过系统性安全加固降低潜在风险，目标不仅是修复单个漏洞，而是识别并消除 XRPL 老旧代码中的潜在风险，使网络更难被攻击。
特朗普表示沙特遭攻击不可接受，强调沙特具备自卫能力。其透露美方已与胡塞武装建立联系，并将与沙特王储进行沟通。
据 Bernama 报道，马来西亚霹雳州一名男子的加密钱包疑遭入侵，损失约 1,247 万林吉特（约合 305 万美元）。霹雳州总警长表示，受害者于 10 月 9 日下午发现，其加密资产在未经授权的情况下被转出。初步调查显示，相关交易通过区块链网络进行。警方正与商业罪案调查部加密货币部门合作，追踪资金流向并调查涉案人员。案件目前依据马来西亚《刑事法典》第 420 条有关诈骗的规定展开调查，具体攻击方式尚未披露。
Bitcoin News 在 X 平台发文表示，Ledger 确认至少一台受影响用户的设备含有未经授权的硬件植入物，目前正与相关机构及 SEAL_911 调查此事。硬件钱包经销商 CryptoBilis 已暂停销售全部硬件钱包，Ledger 称目前没有迹象表明其内部安全基础设施、系统或服务遭到入侵。Ledger 建议从 CryptoBilis 购买设备且尚未完成设置的用户不要进行设置；已完成设置的用户应考虑使用新生成的种子短语，将比特币转移至新的硬件钱包，并表示正在开发额外的防篡改保护措施。
硬件钱包厂商 Ledger 发文表示，团队高度重视相关安全报告并正在积极调查具体问题。根据目前掌握的信息，资金被盗情况疑似仅限于通过东南亚分销商 CryptoBilis 售出的设备。目前没有迹象表明 Ledger 的安全基础设施、系统或服务受到侵害。
据 Lookonchain 监测，某地址旧钱包已安全运行 8 年。该地址沉寂 4 年多后，于一个月前转入新钱包，随后 CryptoBillis Ledger Drainer 从该钱包盗走全部 59 枚 ETH，价值 14.68 万美元。
OneKey 创始人 Yishi 发文表示，Ledger 用户近期资产损失事件引发社区对硬件钱包安全性的关注，风险可能并非来自安全芯片本身，而是存在于受保护芯片与用户信任的显示屏之间，即所谓“最后一厘米”环节，硬件钱包安全需要覆盖生产、运输、存储和分销全流程，并建议用户通过官方渠道购买设备，完成包装检查及官方验证，敏感数据在传输过程中可能暴露。Yishi 表示，截至 10 月 10 日，OneKey 尚未收到用户因该事件导致资金损失的报告。针对供应链攻击风险，计划从包装、助记词显示路径、主板通信、经销商授权及用户验证信息等多个方面进行改进。其中，OneKey 将推出无需在设备屏幕显示助记词的备份流程，并优先加强主板内部敏感通信链路加密，降低硬件植入攻击获取恢复短语的风险。
据 Salus 监测，加密支付服务商 Triple-A 的攻击者已将 4,970 枚 ETH（价值约 1,240 万美元）转入混合清算工具 Tornado Cash。今年 7 月，该攻击者盗取了 Triple-A 自身财库的资产，公开估计损失约为 1,180 万美元。在将资金跨链桥接至以太坊网络并完成代币兑换后，攻击者于 9 月 6 日将资金分散至两个中间地址。10 月 9 日，攻击者通过单一钱包整合两笔资金流，并分批充值至 Tornado Cash，其中包括 49 笔 100 ETH 和 7 笔 10 ETH 的交易，其中部分资金来源于此前从混币器提取的款项。
XRP Ledger 近日修复了一个可追溯至 2015 年的严重安全漏洞。该漏洞由研究员 Cayden Liao 与 Veria AI 发现，并于 9 月 22 日内部上报。攻击者可通过开设数百个账户，利用账本内置交易所的计数溢出缺陷，以极低成本凭空创建大量 XRP 并转移套现，从而突破 XRP 1000 亿枚的固定供应上限。RippleX 已于 9 月 25 日悄然发布修复版本 xrpld 3.4.1，并表示目前未发现任何公开网络遭受利用的证据。
XRP Ledger 发现并修复了一个始于 2015 年的计价漏洞，若被利用可能导致 XRP 固定供应量规则失效，目前未发现被恶意利用的证据。
据慢雾安全团队 CISO 23pds（@im23pds）披露，有研究者指出 Ledger 硬件钱包可能遭遇 PCB 级供应链攻击。攻击原理为：在设备屏幕数据线（如 SPI 总线）上植入恶意模块，被动监听助记词显示过程并录制，随后通过 LTE/eSIM 将助记词发送给攻击者，进而转移用户资产。 由于该间谍模块仅被动只读、不触碰固件与安全元件（SE），设备开机自检无法发现异常，真正被攻破的安全边界是 MCU 到屏幕之间的明文总线。目前 Ledger 官方已就东南亚地区用户资金损失事件展开调查，问题设备疑与马来西亚经销商 CryptoBilis 有关，Ledger 已要求其暂停所有销售与发货，并提示用户关注官方后续调查结果。
据链上分析师余烬监测，某地址昨日从 Tornado Cash 收到 263 枚 ETH，随后将其兑换为约 64.3 万枚 USDC 并存入 Hyperliquid。该地址以 40 倍杠杆全仓做空 305.5 枚 BTC，仓位规模约 2538 万美元，开仓均价 83068 美元，清算价 84088 美元，目前浮盈约 16 万美元。该地址资金来源涉及 Tornado Cash，但尚无法确认其是否与黑客活动有关。
据链上分析师 Onchain Lens（@OnchainLens）监测，与 9000 万美元 Ledger 转售商事件相关的黑客已向 Binance 累计存入约 27.03 万美元，包括 256.57K USDT 及 41.12K TRX（约 1.37 万美元），大部分资金已被转入 Binance 热钱包。此前，该黑客还通过 4 个钱包将 430.2 枚 ETH（约 107 万美元）存入 Tornado Cash 进行混币，并将 USDT 转换为 USDD 以规避 Tether 的资金冻结。
据 Galaxy 研究主管监测，Ledger CryptoBillis 攻击事件中，约 7290 万美元仍存放于攻击者控制的地址，涉及比特币、以太坊和 USDT；310 万美元进入 Tornado Cash，其余资金已跨链、兑换或通过中继器进行分层转移。
据 Galaxy 研究主管监测，Ledger CryptoBillis 供应链攻击造成的损失暂为 213.42 枚比特币，约 1770 万美元；其中 92%的资金在被归集时持有不足 90 天，部分资金持有时间更长。目前追踪到的比特币均未花费，存放于 3 个归集地址。
据 Galaxy 研究主管监测，Ledger 加密货币供应链攻击造成的比特币损失目前为 213.42 枚，价值 1770 万美元。其中，92%的资金转入时间不足 90 天，另有部分资金转入时间更早。目前追踪到的全部比特币均未被花费，存放于 3 个归集地址中。
Bitcoin News 在 X 平台发文表示，马来西亚硬件钱包经销商 CryptoBilis 的公司记录显示，截至 8 月 3 日，一名登记地址位于中国黑龙江省、名为 Jiaming 的人士持有该公司 100%股份。公司前联合创始人证实，CryptoBilis 于 3 月完成收购，原所有者退出所有运营、管理和行政职务，创始人在交接后已无法了解公司运营情况，但仍协助活动协调。该消息出现在针对 Ledger 硬件钱包疑似供应链攻击的调查期间，涉事设备被植入隐藏组件，可能窃取助记词；目前没有确证表明 CryptoBilis 所有权变更与相关钱包被入侵有关。