同时关联该项目与事件的快讯
Bitcoin News 在 X 平台发文表示，前 Mt. Gox CEO Mark Karpelès 指责 Ledger 在早于 2026 年 3 月获悉相关威胁后，未充分提醒客户注意复杂硬件植入物，并将相关警告置于 Ledger Academy 文章中。Karpelès 称，大规模生产、自对准植入物的证据本应触发最高级别警报响应；Ledger CEO Pascal Gauthier 回应提及其 Mt. Gox 经历后，Karpelès 回击称自己曾信任 Ledger 能从其失败中吸取教训并做得比他更好。Karpelès 还批评 Ledger 持续淡化事件，并质疑其与受影响客户的沟通。
据 CoinDesk 报道，区块链分析公司 Chainalysis 周四在 X 上披露，一名通过"任务骗局"（以付费刷好评或刷单为诱饵，再以账户"负余额"为由要求受害者充值）获利的加密骗子，将非法所得转入三个 Ledger 硬件钱包地址，随后这些地址被攻击者清空，共损失 60 枚 BTC，价值超 490 万美元，是此次 Ledger 设备被入侵事件中损失最大的受害者之一。
链上分析师 Murphy 在 X 平台发文表示，近期 BTC 下跌期间，短期持有者（STH）向交易所转入 BTC 的规模明显上升，4 小时内平均每小时转入约 2200 枚 BTC，达到今年 8 月行情启动以来的第四高水平。不过，10 月 15 日的转入峰值已低于 10 月 8 日，表明短期持有者的潜在抛售压力有所减弱。相比之下，长期持有者（LTH）同期平均每小时仅向交易所转入约 480 枚 BTC，约为短期持有者的五分之一。Murphy 指出，10 月 8 日长期持有者曾出现每小时约 3700 枚 BTC 的转入峰值，可能部分与硬件钱包安全事件引发的资产转移有关，但考虑到当日长短期持有者均出现大规模转入，且 BTC 价格快速下跌，市场仍存在实际抛压。Murphy 认为，当前下跌期间向交易所转入 BTC 的主要是短期持有者，而长期持有者整体保持相对稳定，且短期持有者的转入强度已较此前减弱，反映出 BTC 持有者结构仍具有一定韧性。
Bitcoin News 在 X 平台发文表示，Citizen Lab 研究人员发现首个公开记录的通过定向在线广告投递雇佣间谍软件案例，用户无需点击或下载，恶意代码即可在广告加载后发起感染。该行动被称为“AdFection”，至少有 45 台半岛电视台设备在 2024 年至 2025 年间遭定向攻击，行动与以色列广告公司 Discover-Tech 及间谍软件供应商 Candiru 有关。研究人员分析约 40 亿条广告竞价记录发现，Discover-Tech 的广告曾出现在全球近 20 万个网站和应用中，但广告曝光不一定会导致感染。Discover-Tech 此前通过包括 Google 在内的主要广告网络开展业务，调查后已被移除。
在涉及加密硬件钱包制造商 Ledger 的盗窃事件中，损失最大的受害者之一也是诈骗者，其损失超过 60 枚 BTC，价值约 480 万美元。相关资金来自一起任务诈骗：参与者受雇为真实商品伪造销量和评论。随后出现“负余额”，参与者被告知必须投入自有资金才能获得报酬。9 月 22 日，该诈骗幕后操作者将所得资金转入 3 个独立的 Ledger 地址。10 月 9 日，盗贼清空这 3 个地址，每个地址均通过一笔转账将资金转入同一钱包。该收款钱包被报告涉及被盗资金。
据 Bitcoin News 监测，Ledger 供应链攻击中，攻击者无需立即窃取用户的比特币。@MagicalTux 解释称，植入程序可将用户种子短语传输给攻击者，后者可等待用户积累更多比特币后再清空其钱包。
据链上调查员 vxdb 监测，Gamdom 平台遭遇安全攻击。初步统计显示，攻击者在 EVM 兼容链（包括 Ethereum、BSC、Polygon、Arbitrum及 Optimism）上共计盗取约 220 万美元资产。此外，Solana 网络损失约 96.5 万美元，TRON 和比特币网络分别损失约 37.5 万美元和 66.8 万美元，各链被盗总金额已超过 420 万美元。
Bitcoin News 在 X 平台发文表示，Mark Karpeles 已上线一个网页，用于记录被报道的 Ledger 硬件植入案例，并汇总其通过公开报告及 X 平台分享的图片审查和核实的案例。该数据库还允许用户提交新案例，以追踪正在发生的 Ledger 供应链安全事件的潜在范围。
据 Bitcoin News 监测，Bitcoin News 发布播客，Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。Mark Karpelès 表示，他在资金被盗前 3 周发现间谍植入物并联系 Ledger，但未获回应。该植入物内置隐藏蜂窝调制解调器，可直接读取屏幕上的助记词，并通过 Ledger 自身的检查；即使设置密码短语也无法避免助记词被窃取。Mark Karpelès 表示，若有 500 万美元，他可以制造出需要通过 X 光才能发现的植入物。节目还讨论了硬件钱包经销商模式、攻击背后的马来西亚经销商、被盗加密资产的链上追踪、攻击向欧洲扩散、Trezor 未成为目标的原因、硬件钱包安全以及多方计算方案。节目时间轴显示，硬件钱包被盗金额达 1 亿美元，其中 24 小时内有 8600 万美元被转出。
据 Cointelegraph 报道，以太坊研究员 Justin Drake 发出警告，称 AI 技术的快速进步可能加速对椭圆曲线数字签名算法（ECDSA）的数学攻击，最坏情况下或在数月内破解现有加密体系，并呼吁行业启动"掩体模式"——将资产迁移至未曾暴露公钥的新地址以降低风险。 对此，多位业内人士持保留态度。Coinbase 首席密码学家 Yehuda Lindell 表示，目前"没有任何证据"显示 ECDSA 的数学假设遭到削弱；硬件钱包 Trezor 比特币分析师 Lucien Bourdon 亦指出，迁移资产可能弄巧成拙，反而为骗局提供可乘之机。MetaMask 创始人 Taylor Monahan 更直言，若椭圆曲线加密真的被攻破，"整个世界都将归零"，掩体模式无济于事。 目前，以太坊已制定基于哈希签名与 ZK 证明的后量子路线图，Solana、NEAR 等公链也在探索各自的量子安全方案，但均尚无明确落地时间表。
据 Bitcoin News 监测，德国 Ledger 用户@jayr_crypto 报告称，本周再次收到伪造信件。信件冒用 Ledger 名义，声称新法规要求用户在 10 月 31 日前通过名为 ZenLedger 的服务注册比特币钱包。信件使用 Ledger 官方品牌元素，并提及德国金融监管机构，同时附带二维码，将用户引导至所谓强制注册流程。该用户认为，此前数据泄露事件中暴露的地址正被用于定向攻击 Ledger 用户。同周，Ledger 与 MediaMarktSaturn 协调，暂停在覆盖 11 个国家、超过 1000 家门店的欧洲零售网络中销售其硬件钱包。此前有报道称，从欧洲零售商处购买的 Ledger 设备内部发现恶意间谍植入物。Ledger 另行确认，东南亚某经销商售出的受损设备含有可窃取恢复短语并通过蜂窝网络传输的植入物。Ledger 尚未确认欧洲设备遭到入侵。Ledger 用户目前面临实体供应链篡改和利用家庭地址发起的定向钓鱼攻击。不要扫描可疑二维码或输入恢复短语。
波场（TRON）创始人孙宇晨近日接受《邦妮区块链》专访，罕见剖白个人成长经历与行业判断。 孙宇晨透露，9 岁时被父母送往寄宿学校，随后父母离异，被迫从此独立生活。他将这段经历总结为"极致的孤独也是一种自由"——大多数人 18 岁甚至 30 岁才真正为自己做决定，而他从 9 岁就开始了。这种超早独立塑造了他日后敢于砸 620 万美元买天价香蕉、签约登月、竞拍巴菲特午餐等"疯狂"举动背后的底层心态。 孙宇晨对量子威胁日（Q-Day）发出警告，认为一旦量子计算机破解中本聪早期公钥，可能释放约 100 万枚 BTC，对市场造成毁灭性冲击，而华尔街及贝莱德等机构严重低估这一风险。相比比特币社区升级迟缓，TRON 已在测试网部署 NIST 后量子密码学标准。 孙宇晨还设立最高 100 万美元的"孙宇晨奖"，以漏洞悬赏模式即时奖励重大数学突破，不限人类或 AI 参与，OpenAI 已率先摘得其中一项大奖。
据 CryptoQuant 分析师 nocoffeenobrain 监测，持仓年龄在 1-3 年及 3 年以上的比特币早在 9 月底便已出现活跃迹象，彼时 BTC 价格从 7 万美元中段上涨至 8 万美元中段。近期 Ledger 遭黑客攻击，促使大量用户将资产迁移至新签名器并更换助记词，预计未来数日内 7 日移动平均线将进一步走高。分析师指出，类似规律此前亦曾出现——今年 1 月至 2 月 BTC 从 9 万美元跌至 6 万美元中段期间，以及 7 月至 8 月 BTC 在 6 万美元中段震荡期间，上述两个持仓年龄段均出现同步活跃。
据 Bitcoin News 监测，知名硬件安全研究员、计算机工程师 Joe Grand（社交媒体账号@joegrand，亦称“Kingpin”）表示，2025 年 8 月，一名在泰国的男子联系他，称发现了一台遭入侵的 Ledger Nano X。该男子此前在网上购买了一台廉价 Ledger 设备，用于替换现有设备的电池。拆开设备后，他发现其中装有更小的电池、未经授权的电路、额外线路和天线。该男子在 Reddit 发布相关发现后，据称未获得当地警方太多关注，随后联系 Grand 展开调查。这一发现早于 Ledger 供应链攻击在本周引发重大公共争议一年以上；据报道，本周已有近 1 亿美元加密货币被盗。
据 K33 Research 报道，美国政府本周将约 17,733 枚 BTC 转入 Coinbase Prime，其中包括与 Bitfinex 黑客事件相关的 12,267 枚 BTC，转移后政府标记持仓从 324,527 枚降至 306,795 枚 BTC。若计入未标记的疑似政府钱包，转入 Coinbase Prime 的 BTC 总量约达 21,500 枚。 分析认为，此次转移大概率为托管操作而非抛售——Coinbase Prime 自 2024 年起即为美国法警局的托管方。Bitfinex 相关币种仍处于索赔程序中，司法部要求以 BTC 形式返还受害者；战略比特币储备的禁售令亦仅覆盖已完全没收的币种。此外，约 1,200 枚来自 FTX 及 HashFlare 的 BTC 同步转移，或将以现金形式通过补偿金渠道支付给受害者。值得关注的是，约 15,000 枚 Bitfinex 索赔相关 BTC 在两日内完成转移，或暗示分配方案或相关裁决正在推进中。
据 Bitcoin News 监测，Ledger 供应链盗窃案攻击者已通过 Tornado Cash 分三笔交易转移近 3000 枚 ETH，并将资金转入 Zcash 隐私池，随后兑换为 USDC。调查人员@YFarmX 称，尽管使用了隐私工具，但其已通过价值精确匹配追踪到经 Zcash 完成的 108 笔交易。预计仍有价值 285 万美元的被盗 USDC 存放在 3 个钱包中，Circle 或可冻结相关资金。与此同时，据报道，Tether 已冻结价值 1000 万美元的被盗 USDT；与攻击者相关的钱包中仍有价值 3860 万美元的 ETH 和 1690 万美元的 BTC。
据 Bitcoin News 监测，Lightning Development Kit（LDK）已发布安全更新，修复可能导致恶意节点窃取资金的漏洞。最严重漏洞涉及 Lightning 通道重连。据 Bitcoin Optech，恶意节点可能虚假声称未收到此前已确认的通道更新。存在漏洞的 LDK 软件随后可能在未正确记录相关交易的情况下签署冲突的承诺交易，使攻击者在转发支付完成后重新获得比特币。LDK 0.2.7 和 0.1.13 版本已修复该漏洞。截至已审查的披露信息，尚未发现由这些特定漏洞造成的已确认损失。
据 QCP Group 市场报告，BTC 在经历去年 10 月最大单日清算事件一周年后表现相对稳健，尽管市场对美国政府转移大量 BTC 及 Ledger 遭黑客攻击的消息有所担忧，价格仍维持区间震荡。BTC 多次冲击 87,000 美元未果，但下方 80,000 美元支撑较为稳固。期权市场方面，隐含波动率维持高位，看跌期权溢价收窄，市场整体偏向等待突破而非防御性布局；若 BTC 有效突破 87,000 美元，下一目标位或指向 94,000 美元。 值得关注的是，市场存在一笔较大规模的 10 月 30 日到期 90,000/95,000/100,000 美元看涨蝶式期权多头头寸，为当前月末最大持仓集中点。本周宏观面将迎来关键考验，周三（10 月 14 日）美国 CPI、周四（10 月 15 日）PPI 数据相继公布，周五（10 月 16 日）美联储主席 Warsh 将在 IMF-世界银行年会发表讲话，市场目前对 10 月加息的概率定价约为 17%，上述数据及政策信号或成为 BTC 方向选择的重要触发点。
Bitcoin News 在 X 平台发文表示，据报道，首个被发现含有未经授权硬件植入物的 Ledger Stax 硬件钱包，具备向攻击者传输用户助记词的能力。疑似改装包括 Nordic nRF9151 4G/LTE 蜂窝调制解调器，该设备可能用于传输窃取的助记词数据，正版 Ledger 设备中不存在；调制解调器旁还安装了额外的未经授权组件。电缆跨过电池并连接至隐藏在后盖内的天线。
Bitcoin News 在 X 平台发文表示，Ledger 称受影响设备数量有限，截至目前与 10 月 9 日资金被盗事件相关的所有确认案例，均涉及通过东南亚经销商 CryptoBilis 销售的设备。Ledger 内部系统和直接销售渠道未受影响，CryptoBilis 已暂停所有硬件钱包销售，Ledger 正与执法部门合作并联系受影响客户。Ledger 建议 CryptoBilis 购买者不要初始化未使用的设备；已完成初始化的用户应将资金转移至使用新助记词的新钱包，目前调查仍在进行中。