同时关联该项目与事件的快讯
新加坡警方表示，至少两起涉及被篡改 Ledger 硬件钱包的案件自 9 月 10 日起报案，合计损失约 350 万新加坡元，折合约 270 万美元。初步调查发现，部分在新加坡零售店购买的 Ledger 钱包含有恶意硬件组件。新加坡警方正与 Ledger 联系，后者正在审查受影响案件，警方调查仍在进行。10 月 13 日，Ledger 要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚及香港的零售商暂停销售其设备。（Cointelegraph）
XRP Ledger 开发者正在测试一项新功能，拟允许创建初始余额为零的区块链账户，由现有账户承担新账户所需的储备金，以降低支付应用和自动化软件大规模创建钱包的资金门槛。该方案于 10 月 15 日以 SponsoredAccountCreate 交易提案的形式提交。按照 XRP Ledger 现行规则，每个账户至少需要保留 1 枚 XRP 作为储备金，若创建 10 万个独立账户，就需要锁定 10 万枚 XRP。新方案拟由赞助账户承担这部分储备要求，未来更广泛的费用赞助机制还可允许应用替用户支付交易手续费，但网络整体的储备要求不会因此取消。该功能有望为嵌入式钱包、RLUSD 稳定币支付及 AI 代理自动支付等场景降低使用门槛。不过，相关代码仍处于审查阶段，且依赖的赞助机制尚未在主网上线。截至 10 月 19 日，该机制仅获得 35 个所需验证者投票中的 11 票，距离通过所需的 29 票仍有差距。（CoinDesk）
据 Ripple 官网发布的新闻稿，英杰华投资（Aviva Investors）与 Ripple 宣布，在 XRP Ledger（XRPL）上推出英镑（GBP）流动性基金的代币化份额类别。这是该公司继 2026 年 7 月推出美元流动性基金代币化份额后，第二只完成代币化的现有基金。英镑流动性基金是英杰华投资规模最大的基金，管理资产约 220 亿英镑，为爱尔兰注册的 UCITS 货币市场基金。英杰华自身已向新份额类别投资 5,000 万英镑（约 6,600 万美元）。两只代币化份额的合计投资额已超过 8,600 万英镑（约 1.16 亿美元），使英杰华投资成为欧洲最大的代币化货币市场基金提供商之一。 该基金采用“数字孪生”模式，在链上表示投资者持仓，同时保留链下基金结构。代币化份额与传统份额的投资目标、风险特征、流动性和监管保护相同。新份额面向持有数字钱包的合资格投资者，由 Komainu 和 Licuido 提供支持，资产仍由纽约梅隆银行托管。
据 FX News Group 报道，英国数字银行 Revolut 旗下新实体 Revolut Global Digital Assets Limited（RGDAL）已获得直布罗陀金融服务委员会（GFSC）颁发的分布式账本技术（DLT）服务商牌照。Revolut 表示，该牌照将用于支持其在重点扩张市场的国际加密业务。公司目前已通过 Revolut Ltd 在英国提供加密服务，并通过 Revolut Digital Assets Europe Ltd 在欧洲经济区依据 MiCA 开展相关业务。
法国硬件钱包制造商 Ledger 曾在最新安全危机发生数月前收到多起恶意植入报告。前 Mt. Gox CEO Mark Karpelès 表示，至少两人自 2025 年 12 月起联系 Ledger 反映设备遭篡改，但未发现其发布公开警告。安全研究员 Joe Grand 表示，他于 2026 年 3 月 4 日向 Ledger 报告一枚恶意植入物，该植入物位于 2025 年 8 月经泰国 Lazada 购买的 Nano X 中。Ledger 确认相关发现并称将展开内部调查，但未主动提醒客户。Mark Karpelès 认为，报告数量增加及所用技术复杂度提升，应该促使 Ledger 采取行动，并至少提醒客户保持谨慎。Ledger 拒绝就处理 Joe Grand 披露一事置评，仅引导查看其在 X 上的公开声明。Ledger 安全危机于 10 月 9 日公开，涉及东南亚授权经销商 CryptoBilis 售出的钱包加密资产损失；Ledger 确认一台受影响设备含未经授权植入物。Trezor 此前也收到涉及非授权卖家篡改设备的报告。（Cointelegraph）
Ledger 公布硬件钱包植入攻击事件的调查进展。据其披露，一个有组织的犯罪团伙花费数月时间购入正品 Ledger 设备，拆机后植入专门用于窃取助记词的定制硬件，再借助东南亚经销渠道重新投放市场。该团伙还搭建起助记词收集、资产盗取及洗钱等配套体系，Ledger 称其投入规模达数百万美元。Ledger 强调，此次事件属于局部经销渠道攻击，其芯片、操作系统及服务器并未遭到入侵。公司已要求东南亚及香港的授权经销商和分销商暂停销售，并实施新的安全规定，包括禁止将设备摆放在货架或展示区，以及禁止重新销售退货设备。
Bitcoin News 在 X 平台发文表示，Mark Karpeles 已上线一个网页，用于记录被报道的 Ledger 硬件植入案例，并汇总其通过公开报告及 X 平台分享的图片审查和核实的案例。该数据库还允许用户提交新案例，以追踪正在发生的 Ledger 供应链安全事件的潜在范围。
Ledger 在 X 平台发布安全团队 Donjon 的调查进展称，针对德国一名用户报告的设备疑似遭篡改事件，团队已检查德国多地零售商及经销商库存中的设备，包括涉事用户提及的门店，均未发现任何篡改迹象。Ledger 表示，目前欧洲范围内尚未收到与植入式恶意装置有关的资金损失报告。对于网络上展示的疑似异常设备，安全团队尚未获得实物进行检测，并已邀请设备持有人将其寄送至 Ledger 安全团队，以便进一步分析并公布调查结果。
据 Bitcoin News 监测，德国 Ledger 用户@jayr_crypto 报告称，本周再次收到伪造信件。信件冒用 Ledger 名义，声称新法规要求用户在 10 月 31 日前通过名为 ZenLedger 的服务注册比特币钱包。信件使用 Ledger 官方品牌元素，并提及德国金融监管机构，同时附带二维码，将用户引导至所谓强制注册流程。该用户认为，此前数据泄露事件中暴露的地址正被用于定向攻击 Ledger 用户。同周，Ledger 与 MediaMarktSaturn 协调，暂停在覆盖 11 个国家、超过 1000 家门店的欧洲零售网络中销售其硬件钱包。此前有报道称，从欧洲零售商处购买的 Ledger 设备内部发现恶意间谍植入物。Ledger 另行确认，东南亚某经销商售出的受损设备含有可窃取恢复短语并通过蜂窝网络传输的植入物。Ledger 尚未确认欧洲设备遭到入侵。Ledger 用户目前面临实体供应链篡改和利用家庭地址发起的定向钓鱼攻击。不要扫描可疑二维码或输入恢复短语。
据官方消息，硬件钱包制造商 Ledger 已要求东南亚及中国香港的经销商和分销商在调查期间暂停销售 Ledger 设备，并全面下架相关产品。涉及的国家和地区包括印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚以及中国香港。
Bitcoin News 在 X 平台发文表示，OneKey 已终止与经销商 CryptoBilis 的合作，并在 Ledger 确认通过该经销商售出的设备中存在未经授权的硬件植入后提供免费更换。Blockchain investigator Specter 估计相关损失超过 8600 万美元。Ledger 尚未确认损失总额，并表示已确认案例仅涉及 CryptoBilis 库存，不涉及其自有渠道。OneKey CEO Yishi Wang 表示，尚无用户报告损失，但用户资产安全不能依靠运气。
据 Bitcoin News 监测，知名硬件安全研究员、计算机工程师 Joe Grand（社交媒体账号@joegrand，亦称“Kingpin”）表示，2025 年 8 月，一名在泰国的男子联系他，称发现了一台遭入侵的 Ledger Nano X。该男子此前在网上购买了一台廉价 Ledger 设备，用于替换现有设备的电池。拆开设备后，他发现其中装有更小的电池、未经授权的电路、额外线路和天线。该男子在 Reddit 发布相关发现后，据称未获得当地警方太多关注，随后联系 Grand 展开调查。这一发现早于 Ledger 供应链攻击在本周引发重大公共争议一年以上；据报道，本周已有近 1 亿美元加密货币被盗。
硬件钱包厂商 Ledger 在 X 平台发文表示，已与德国电子零售商 MediaMarktSaturn Retail Group 协调，自 10 月 13 日起暂停其门店及线上渠道的 Ledger 设备销售，以调查此前一名德国用户报告的设备植入事件。Ledger 表示，目前未发现该事件导致用户资金损失，也没有证据表明 Ledger 的基础设施、系统或服务遭到入侵。公司客服团队正在审核用户反馈，其网络安全团队 Donjon 将对收到的可疑设备进行进一步检测。Ledger 同时表示，网络上流传的部分相关说法和损失数据尚未得到验证，用户应仅通过 Ledger 和 MediaMarkt Saturn 官方渠道获取后续信息。此前，市场曾报告部分 Ledger 设备疑似遭供应链篡改，并引发对硬件钱包安全性的关注。
加密硬件制造商 Ledger SAS 正在审查面向消费者的设备销售政策和流程。此前，部分硬件钱包被植入间谍软件，导致约 9000 万美元加密货币被盗。Ledger 首席技术官 Charles Guillemet 周二表示，公司也在评估设备的防篡改保护措施。他提醒怀疑设备遭到篡改的用户，在自行拆开硬件钱包前应先查阅 Ledger 发布的安全操作指南，并将任何可疑设备寄送给 Ledger，以便公司进一步检查。
据 Cointelegraph 报道，欧洲电子零售商 MediaMarktSaturn 已将 Ledger 旗下所有产品从线下门店及线上平台全面下架，并表示正与厂商保持沟通，"对此事件高度重视"。 此前，有用户反映从多家 MediaMarkt 门店购入的 Ledger 钱包内发现未经授权的电缆与蜂窝模块，可通过蜂窝网络窃取用户助记词。事件最初源于 Ledger 对东南亚经销商 CryptoBilis 的调查，目前已扩展至欧洲及新加坡地区。
欧洲电子产品零售商 MediaMarkt 的母公司 MediaMarktSaturn 已从门店及线上平台下架 Ledger 全部产品，并表示正与该制造商联系。该公司称对此事件高度重视。X 用户 Johannes 称，其从两家不同 MediaMarkt 门店购买的两款 Ledger 钱包均含未经授权的线缆和蜂窝模块。Ledger 表示，相关植入物可通过蜂窝网络传输用户恢复短语，并正调查 CryptoBilis 之外的报告。前 Mt. Gox CEO Mark Karpelès 表示，其在新加坡机场购买的 Ledger Flex 内含间谍植入物。Ledger 回应称用户应参考最新 CryptoBilis 调查更新，但未直接回应新加坡案例，也未确认欧洲是否存在遭篡改设备。（Cointelegraph）
据 Ledger 官方披露，其安全团队 Ledger Donjon 正在调查由东南亚分销商 CryptoBilis 销售的 Ledger 签名设备（硬件钱包）。经确认，相关设备包含未经授权的硬件植入物，目前所有已确认的资金损失均与通过 CryptoBilis 售出的设备有关，暂未证实其他渠道购买的设备存在被盗情况。CryptoBilis 现已暂停销售 Ledger 设备。调查分析显示，该植入物位于外壳内部，用于读取屏幕显示的数据。在用户初始化设置时，该植入物会通过微控制器解码屏幕显示的 24 个助记词，并通过预配置的 eSIM 卡经由 LTE 网络向外传输。该植入物为独立组件，未篡改安全元件（Secure Element）或 Ledger 操作系统，亦未修改交易或签名。
加密 KOL（@rrealist）在社交平台发文称，其位于英国的住所遭遇持刀入室抢劫，损失价值约 80 万美元的资产。该 KOL 表示，劫匪持刀对其进行人身威胁，强行转走其主要钱包中的 4 万美元以及硬件钱包 Ledger 中的 72 万美元，同时劫走劳力士手表并砸毁其手机。受害者表示除轻微擦伤外未受严重身体伤害，目前当地警方已介入调查。
据 Bitcoin News 监测，Ledger 供应链盗窃案攻击者已通过 Tornado Cash 分三笔交易转移近 3000 枚 ETH，并将资金转入 Zcash 隐私池，随后兑换为 USDC。调查人员@YFarmX 称，尽管使用了隐私工具，但其已通过价值精确匹配追踪到经 Zcash 完成的 108 笔交易。预计仍有价值 285 万美元的被盗 USDC 存放在 3 个钱包中，Circle 或可冻结相关资金。与此同时，据报道，Tether 已冻结价值 1000 万美元的被盗 USDT；与攻击者相关的钱包中仍有价值 3860 万美元的 ETH 和 1690 万美元的 BTC。
多家区块链分析公司估算，攻击者从数百个与授权经销商 CryptoBilis 售出的 Ledger 设备相关的钱包中窃取的资产最高达 9450 万美元。Ledger 尚未确认这一总额。硬件钱包公司 Ledger 发现，至少一台受影响设备内被植入未经授权的硬件；稳定币发行商 Tether 已冻结与该起盗窃相关的 1000 万美元 USDT，调查人员仍在追踪资金流向。Ledger 建议 CryptoBilis 客户不要设置尚未使用的设备；已在使用相关设备的客户应将资产转移至新设备，并生成新的恢复短语。（CoinDesk）