同时关联该项目与事件的快讯
比特币侧链项目 Liquid Network 的 LBTC 兑换比特币操作已暂停 35 天。2026 年 10 月 11 日，项目仍维持 86%支持率；攻击者此前利用 Elements 软件漏洞转走近 4000 枚比特币，已归还约 3400 枚，钱包仍持有 598.5 枚比特币，价值 4969 万美元。Blockstream 拒绝攻击者提出的 10%赏金要求，并要求立即归还剩余比特币。Liquid Network 表示，Elements v23.3.4 的独立外部安全审计正在进行，Liquid Federation 同步更新 PAK 列表，并将所有赎回密钥置于冷存储。目前尚无恢复赎回操作的具体日期。部分 LBTC 持有者通过 Sideswap 和 Sideshift.ai 等应用迁移资金，其中一名用户表示，因流动性不足，迁移耗时数周，价差和费用合计约为 5%。（Bitcoin.com News）
PaperTrade 在 X 平台发文表示，上线后首 6 小时交易量已超过股票市场交易量；上线一天后，PaperTrade 已成为支持 1000 倍杠杆的交易平台，流动性池（LP）规模达到 500 万美元，并向质押用户发放了 2500 万美元奖励。针对社区关注的公平启动机制和 BTC/ETH 市场操纵问题，PaperTrade 表示，由于防止前端拥堵和垃圾请求攻击，小额订单无法与大额订单享有完全相同优先级，团队已在限制条件下尽可能提高公平性。部分用户利用 Hyperliquid BBO 机制对 BTC/ETH 进行操纵并非机制设计遗漏，而是在上线初期因开放较高持仓上限（OI cap）以缓解排队压力所导致。随着流量下降，团队已开始收紧链上及中继层面的持仓限制，以降低操纵获利空间。PaperTrade 补充称，任何系统都无法完全避免操纵行为，目标是通过参数调整使攻击几乎无法获利，并称相关事件中部分用户最终因持续尝试操纵而将大部分利润返还给平台。
据 Bitcoin News 监测，@0xJohannes 表示，一台数周前从欧洲官方经销商处购买的 Ledger 硬件钱包被发现含有未经授权的间谍植入装置。该设备内部存在正品 Ledger 硬件不具备的可疑线路，显示其在售出前可能遭到物理篡改。该植入装置疑似为旧版本，新版本通常将组件隐藏在屏幕后方。此次受影响设备中的资金尚未被盗取。目前亚洲、南美洲和欧洲均有疑似案例报告。若原有安全元件保持完整，Ledger 软件的 Genuine Check 无法检测未经授权的物理改装。
Hyperliquid News 披露，ETH 近 24 小时交易量已超过 BTC，达到约 11 亿美元。分析认为，此次 ETH 交易量增长可能与 PaperTrade 近期疑似遭遇机制利用事件有关，相关交易活动或推动了 ETH 市场交易需求上升。社区用户 boblob 此前披露，两个钱包疑似在 PaperTrade 平台进行主动利用“攻击”，通过约 2000 万美元规模交易一度引发 Hyperliquid 平台上的 ETH 价格小幅波动（约 10-20 个基点），并在 PaperTrade 上建立“9 位数”规模多头仓位。boblob 进一步补充称，当前协议存在的明显问题，需要尽快修复，否则可能影响协议长期可持续性。加密交易员 Rune 指出，PaperTrade 官方文档中其实已披露定价机制存在“攻击”风险，其中指出协议层面的主要风险点在于利用 Hyperliquid 订单簿的 BBO（Best Bid and Offer，最优买卖价）进行价格操纵，该风险涉及未解决的价格操纵路径、合约经济机制与风险敞口控制，以及运营层面的防护措施和权限管理机制。
Bitcoin News 在 X 平台发文表示，硬件钱包制造商 COLDCARD 称，其官方 X 账号曾发布伪造安全公告，引导用户访问伪装成钱包迁移指南的钓鱼网站；该帖已删除，但未发现相应登录、会话或访问记录。COLDCARD 表示，其凭证和离线双重身份验证仍安全，因此怀疑攻击者可能获得 X 平台级或管理员权限，并已要求 X 安全团队紧急调查。公司还提及有关 X 管理员账号在暗网市场出售的未经证实报告，但尚未发现与此次事件的关联。
Bitcoin News 在 X 平台发文表示，Ledger 确认至少一台受影响用户的设备含有未经授权的硬件植入物，目前正与相关机构及 SEAL_911 调查此事。硬件钱包经销商 CryptoBilis 已暂停销售全部硬件钱包，Ledger 称目前没有迹象表明其内部安全基础设施、系统或服务遭到入侵。Ledger 建议从 CryptoBilis 购买设备且尚未完成设置的用户不要进行设置；已完成设置的用户应考虑使用新生成的种子短语，将比特币转移至新的硬件钱包，并表示正在开发额外的防篡改保护措施。
据链上分析师余烬监测，某地址昨日从 Tornado Cash 收到 263 枚 ETH，随后将其兑换为约 64.3 万枚 USDC 并存入 Hyperliquid。该地址以 40 倍杠杆全仓做空 305.5 枚 BTC，仓位规模约 2538 万美元，开仓均价 83068 美元，清算价 84088 美元，目前浮盈约 16 万美元。该地址资金来源涉及 Tornado Cash，但尚无法确认其是否与黑客活动有关。
据 Galaxy 研究主管监测，Ledger CryptoBillis 攻击事件中，约 7290 万美元仍存放于攻击者控制的地址，涉及比特币、以太坊和 USDT；310 万美元进入 Tornado Cash，其余资金已跨链、兑换或通过中继器进行分层转移。
据 Galaxy 研究主管监测，Ledger CryptoBillis 供应链攻击造成的损失暂为 213.42 枚比特币，约 1770 万美元；其中 92%的资金在被归集时持有不足 90 天，部分资金持有时间更长。目前追踪到的比特币均未花费，存放于 3 个归集地址。
据 Galaxy 研究主管监测，Ledger 加密货币供应链攻击造成的比特币损失目前为 213.42 枚，价值 1770 万美元。其中，92%的资金转入时间不足 90 天，另有部分资金转入时间更早。目前追踪到的全部比特币均未被花费，存放于 3 个归集地址中。
Bitcoin News 在 X 平台发文表示，马来西亚硬件钱包经销商 CryptoBilis 的公司记录显示，截至 8 月 3 日，一名登记地址位于中国黑龙江省、名为 Jiaming 的人士持有该公司 100%股份。公司前联合创始人证实，CryptoBilis 于 3 月完成收购，原所有者退出所有运营、管理和行政职务，创始人在交接后已无法了解公司运营情况，但仍协助活动协调。该消息出现在针对 Ledger 硬件钱包疑似供应链攻击的调查期间，涉事设备被植入隐藏组件，可能窃取助记词；目前没有确证表明 CryptoBilis 所有权变更与相关钱包被入侵有关。
据 Onchain Lens 监测，涉据报道的 9000 万美元 Ledger 经销商事件的疑似黑客已通过 4 个钱包向 Tornado Cash 存入 430.2 枚 ETH，价值 107 万美元。继 Tether 冻结相关资金后，该黑客通过 SUN.io 及 USDD 的 PSM 将 USDT 兑换为 USDD，部分资金还已流入币安热钱包。Arkham 追踪的该黑客钱包目前持有总计 7060 万美元资产，包括 1.1406 万枚 ETH，价值 2835 万美元；213.371 枚 BTC，价值 1765 万美元；1364.6 万枚 USDD，价值 1365 万美元；1090.9 万枚 USDT，价值 1091 万美元。Onchain Lens 呼吁币安调查这些转账，并尽快冻结与被盗资金相关的账户。
据 Bitcoin News 监测，前 Mt. Gox CEO Mark Karpelès 公开披露带有隐藏式监控植入装置的实体篡改 Ledger 设备后，可能无意中触发了针对多个钱包的协调性资金转移。10 月 8 日，Karpelès 警告称，市场上有人出售带有隐藏 SIM 卡的假冒或篡改 Ledger 设备，这些 SIM 卡能够传输被窃取的助记词。相关植入装置据称可截取发送至设备屏幕的数据，从而获取用户在设置钱包时显示的恢复短语。此类设备据称仍可通过 Ledger 官方真品检查，因为原有安全元件保持完整，而验证流程无法检测未经授权的实体改装。一种正在出现的推测是，攻击者从受影响设备中收集助记词，并等待同时转移多个钱包中的资金。Karpelès 的警告据称获得约 9 万次浏览，可能使攻击者意识到其行动已经暴露，并促使其转移窃取的资金。Karpelès 表示，他检查过的一台受影响 Ledger 设备来自马来西亚，采用完好无损的热缩膜包装，且屏幕下方隐藏着植入装置。目前怀疑的攻击路径是硬件供应链遭到入侵，而非加密算法漏洞。Karpelès 的警告与随后发生的钱包资金转移之间的关联尚未得到证实，是否由同一批植入装置导致也未得到确认。若相关情况得到证实，该事件将表明，即使设备通过制造商认证，遭入侵的硬件仍可能破坏用户的资产自托管安全。
比特币周四一度跌至 80350 美元，随后反弹，并在周五美股开盘时重回 83000 美元上方，之后于 82500 美元附近震荡。尽管市场传出 Ledger 硬件钱包用户资金被盗的消息，加密市场暂未出现明显抛售压力。分析认为，在 10 月 14 日美国 CPI 数据公布前，比特币或维持区间震荡，主要波动区间为 81300 至 86500 美元，并可能反复测试 84000 美元。市场同时关注比特币能否在周线收盘前守住 82500 美元这一关键水平。（Cointelegraph）
Ledger Support 在 X 平台发文表示，目前正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备；已完成设置的用户应使用新的助记词创建新的 Ledger 签名设备，并将资产转移至新钱包。链上调查员 Specter 此前估计，此次事件已导致比特币、以太坊和波场网络上数百个钱包被盗，损失超过 8600 万美元。安全研究员 tanuki42 此前估计损失已超过 7200 万美元，并表示金额仍在增加。目前，事件具体原因及涉事设备是否存在安全漏洞仍有待调查确认。
Dragonfly 管理合伙人 Haseeb Qureshi 表示，以太坊研究员 Justin Drake 提出的“地堡模式”（bunker mode）应对 AI 破解加密签名风险的方案属于“密码学末日主义”（cryptographic doomerism），并认为将代币迁移至新地址并非真正解决方案。Qureshi 表示，“地堡模式”只能保护用户未从新地址转出的资产，如果其他地址中的代币遭到攻击并被大量抛售，这些资产仍可能失去价值。他建议区块链网络采用“密码学恢复模式”（Cryptographic Recovery Mode），通过基于哈希的备用签名方案，让用户提前绑定恢复机制，在加密签名被破解后由验证者协助恢复资产。此前，以太坊研究员 Justin Drake 警告称，随着 AI 数学能力快速提升，保护加密钱包的 ECDSA 签名算法可能面临在“数月而非数年”内被破解的风险，并建议用户逐步将资金迁移至未暴露公钥的新钱包。Glassnode 数据显示，目前约 626 万枚 BTC 位于存在潜在风险的地址中。（Cointelegraph）
据 Lookonchain 监测，疑似某黑客钱包 (0xf15d...bddf) 在 40 分钟前卖出 262.78 枚 ETH，获得 64.3 万美元 USDC 并存入 Hyperliquid，随后以 40 倍杠杆做空 305.51 枚 BTC，名义价值 2540 万美元，清算价格为 84086.03 美元。
据链上侦探 Specter 监测，X 和 Reddit 上出现多起 Ledger 用户钱包被盗报告。其追踪盗窃地址后发现，相关地址在以太坊、TRON 和比特币等多个主要区块链上收到数百个受害者钱包的资金流入，损失总额超过 8600 万美元。相关地址包括：bc1qjqgwejnp8dc0x2938x9n9954hj97t82unx49dl、TK6DWNpNe1w2iJRNFpU8aHdrPTATxvXT6C、TBkcUMYC7CkTK99tkTnaStQVBastfrs9d9、TCGE3xp6YGRKXxDZiLfysgJW3f22KfMNsW、0x69c8f401cfc6cd40ac94691d6d7c48e3b7a47841、0x033636e45d519bebb7b5c2520ca6ce56fbdb4f7a、0x83aeac166f6832ae3500000a24510a95a052a599、bc1qqnkwurxs99xkx5t4yffqhq3u6qwy0qpjyujtm9、bc1qgqheemzla77pesl227hdtgf5ykz62d0zvld26n、TSDWtuZ2pARUVz4v3PkL2hi3iXPjowAr5a。
Anthropic 推出基于 Claude Mythos 等最强模型的 AI 安全扫描服务，提供开源项目漏洞报告。包括 Ethereum 开发者 Nethermind 和 Bitcoin 钱包 ZEUS 在内的多家加密公司申请接入该服务。
据 Bitcoin News 监测，标记为美国的钱包向 Coinbase Prime 存款地址转移 833.6 枚 BTC，价值 7160 万美元。Arkham 数据显示，其中 568.7 枚 BTC 与 HashFlare 没收资产有关，264.9 枚 BTC 与 Bitfinex 黑客攻击资金有关。向 Prime 存款地址转账并不代表已确认卖出，Coinbase 也为政府持有的加密货币提供托管服务，7 月曾发生一笔类似的 2.88 亿美元转账。