同时关联该项目与事件的快讯
据 QCP Group 市场报告，BTC 在经历去年 10 月最大单日清算事件一周年后表现相对稳健，尽管市场对美国政府转移大量 BTC 及 Ledger 遭黑客攻击的消息有所担忧，价格仍维持区间震荡。BTC 多次冲击 87,000 美元未果，但下方 80,000 美元支撑较为稳固。期权市场方面，隐含波动率维持高位，看跌期权溢价收窄，市场整体偏向等待突破而非防御性布局；若 BTC 有效突破 87,000 美元，下一目标位或指向 94,000 美元。 值得关注的是，市场存在一笔较大规模的 10 月 30 日到期 90,000/95,000/100,000 美元看涨蝶式期权多头头寸，为当前月末最大持仓集中点。本周宏观面将迎来关键考验，周三（10 月 14 日）美国 CPI、周四（10 月 15 日）PPI 数据相继公布，周五（10 月 16 日）美联储主席 Warsh 将在 IMF-世界银行年会发表讲话，市场目前对 10 月加息的概率定价约为 17%，上述数据及政策信号或成为 BTC 方向选择的重要触发点。
据官方公告，渣打银行宣布正式支持在 XRP 账本（XRPL）上发行的 Ripple USD（RLUSD）机构托管服务，该服务通过渣打银行 DIFC 分行提供，受迪拜金融服务管理局（DFSA）监管。与此同时，渣打银行正与 Ripple 及 LMAX 集团合作，计划将 RLUSD 纳入 LMAX 集团产品的合格抵押品范围。通过渣打银行的抵押品镜像模式，机构客户无需将 RLUSD 直接转移至交易场所，即可灵活部署数字资产用于交易，有助于降低转账操作风险、优化交易对手敞口并提升资本效率。上述未来功能仍需完成最终文件签署、测试及合规审批后方可落地。
OneKey 创始人 Yishi 在 X 平台发文表示，针对近期多名曾从 CryptoBilis 购买 Ledger 硬件钱包的用户报告资产被盗一事，OneKey 已终止 CryptoBilis 的授权经销商资格，并停止新增经销商，同时将重新审查全部现有经销商。
OneKey 创始人 Yishi 在 X 平台发文表示，针对近期部分用户通过 CryptoBilis 购买的 Ledger 硬件钱包遭植入未经授权硬件、导致资产被盗的事件，OneKey 目前尚未收到旗下用户因此遭遇资产被盗的报告，但出于安全考虑，已终止 CryptoBilis 的授权经销商资格。其同时宣布，即日起停止新增经销商，并对所有现有授权经销商重新进行资质审查。同时对于 2026 年 3 月 1 日至声明发布日期间通过 CryptoBilis 购买 OneKey 硬件钱包的用户，无论设备型号及使用状态，均可申请免费换新，申请截止日期为 2026 年 12 月 31 日。此外，Yishi 建议已使用相关设备的用户将原助记词视为可能泄露，尽快将资产转移至使用全新助记词的钱包，无需等待换新设备送达。
XRP Ledger Foundation 在 X 平台发文澄清近期 XRP Ledger 安全漏洞事件，表示该漏洞可能被用于绕过 XRP 总供应量固定为 1000 亿枚的限制，但已于两周前通过 3.4.1 版本修复。并且经核查，未发现有新的 XRP 被创建，目前流通于账本中的 XRP 总量约为 999.86 亿枚。基金会表示，该漏洞需要数百次经过刻意构造的操作才能触发，正常支付交易几乎不会涉及。未来将与 RippleX 及社区加强形式化验证、AI 对抗性测试、安全研究合作及漏洞赏金计划。针对修复流程，基金会解释称，由于公开发布补丁可能使攻击者利用 AI 加速漏洞分析。为应对这一情况，XRPL 社区展开协调。XRP Ledger Foundation、RippleX、核心开发者及验证者等参与方达成社会共识，同意采取直接发布修复程序的方案。此外，3.4.1 版本也是在经过正常修正案投票流程，并获得超过 80% 验证者连续两周支持后，才成为网络必须采用的版本。协议变更仍然需要通过修正案机制完成。此前 RippleX 工程负责人 J. Ayo Akinyele 也在 X 平台发文表示，高度重视近期披露的 XRP Ledger（XRPL）支付引擎关键漏洞问题，该漏洞属于严重安全问题，存在于代码库中超过 10 年，理论上可能导致 XRP 被超额创建，突破固定供应上限。不过，该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。
Bitcoin News 在 X 平台发文表示，Ledger 称受影响设备数量有限，截至目前与 10 月 9 日资金被盗事件相关的所有确认案例，均涉及通过东南亚经销商 CryptoBilis 销售的设备。Ledger 内部系统和直接销售渠道未受影响，CryptoBilis 已暂停所有硬件钱包销售，Ledger 正与执法部门合作并联系受影响客户。Ledger 建议 CryptoBilis 购买者不要初始化未使用的设备；已完成初始化的用户应将资金转移至使用新助记词的新钱包，目前调查仍在进行中。
加密分析师 Darkfost 发文称，在 Ledger 经销商 CryptoBilis 遭遇安全事件后，社区讨论中还出现了其他可能相关的经销商名称，包括部分 Lazada 商家。Darkfost 表示，目前事件影响范围仍难以完全确认。尽管 Ledger 已确认与 CryptoBilis 事件存在关联，但尚无法确定 CryptoBilis 是否是唯一受影响的经销商。他整理了一份可能存在风险的 Ledger 经销商名单（总计涉及 23 个供应商），称这些经销商因区域接近，存在供应链同时遭到破坏的可能性。不过，Darkfost 强调上述判断仅为推测，目前尚未得到确认。Darkfost 建议，如果用户在过去 6 个月内从相关经销商购买过 Ledger 设备，在事件调查结束前可考虑将资产转移至其他安全设备。同时，他表示，用户也可参考安全研究人员 MagicalTux 发布的指南，自行检查 Ledger 设备是否存在被篡改迹象。
RippleX 工程负责人 J. Ayo Akinyele 在 X 平台发文表示，高度重视近期披露的 XRP Ledger（XRPL）支付引擎关键漏洞问题，该漏洞属于严重安全问题，存在于代码库中超过 10 年，理论上可能导致 XRP 被超额创建，突破固定供应上限。不过，该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。J. Ayo Akinyele 进一步补充称，Ripple 团队已迅速开发并测试修复方案，并与验证节点密切合作完成网络升级，在漏洞公开披露前完成修复，目前 AI 正在改变漏洞发现速度，XRPL 需要进一步提升安全响应能力。RippleX 未来将加强漏洞赏金计划、扩大 AI 辅助漏洞挖掘和对抗测试，审查支付引擎、共识机制及 P2P 网络等长期代码，同时推进关键模块形式化验证，并通过系统性安全加固降低潜在风险，目标不仅是修复单个漏洞，而是识别并消除 XRPL 老旧代码中的潜在风险，使网络更难被攻击。
Ledger 官方支持账号（@Ledger_Support）发文，Ledger 确认一名受影响用户的设备中存在未经授权的硬件植入，目前已联系受影响用户并展开调查。转售商 CryptoBilis 已暂停全部硬件钱包销售，直至调查结束。Ledger 正与相关执法机构合作追查责任方，并感谢 @SEAL_911 的协助支持。 Ledger 强调，其自身安全基础设施、系统及服务未受到任何影响，并建议从 CryptoBilis 购买设备的用户：若尚未完成设置，暂勿启动；若已完成设置，应考虑将资产迁移至使用全新助记词的新设备。Ledger 提醒用户仅通过官方渠道获取信息，并重申永远不会索要用户的 24 字助记词。
Bitcoin News 在 X 平台发文表示，Ledger 确认至少一台受影响用户的设备含有未经授权的硬件植入物，目前正与相关机构及 SEAL_911 调查此事。硬件钱包经销商 CryptoBilis 已暂停销售全部硬件钱包，Ledger 称目前没有迹象表明其内部安全基础设施、系统或服务遭到入侵。Ledger 建议从 CryptoBilis 购买设备且尚未完成设置的用户不要进行设置；已完成设置的用户应考虑使用新生成的种子短语，将比特币转移至新的硬件钱包，并表示正在开发额外的防篡改保护措施。
Bitcoin News 在 X 平台发文表示，安全研究员@cyberscrilla 发现，一个虚假的 Ledger 网站及应用出现在 Google 搜索结果顶部，旨在诱骗用户泄露 24 词恢复短语。据称，Google 数据显示该网站过去 30 天访问量超过 100 万次。此前，网络安全公司 Zscaler 在 9 月调查中发现，有恶意 Google 广告冒充 Ledger，并将用户重定向至虚假钱包验证页面。目前，Ledger 正在调查一宗涉及东南亚经销商 CryptoBilis 客户的疑似钱包盗窃案，涉案金额估计为 8600 万美元。
硬件钱包厂商 Ledger 发文表示，团队高度重视相关安全报告并正在积极调查具体问题。根据目前掌握的信息，资金被盗情况疑似仅限于通过东南亚分销商 CryptoBilis 售出的设备。目前没有迹象表明 Ledger 的安全基础设施、系统或服务受到侵害。
据慢雾安全团队 CISO 23pds（@im23pds）披露，有研究者指出 Ledger 硬件钱包可能遭遇 PCB 级供应链攻击。攻击原理为：在设备屏幕数据线（如 SPI 总线）上植入恶意模块，被动监听助记词显示过程并录制，随后通过 LTE/eSIM 将助记词发送给攻击者，进而转移用户资产。 由于该间谍模块仅被动只读、不触碰固件与安全元件（SE），设备开机自检无法发现异常，真正被攻破的安全边界是 MCU 到屏幕之间的明文总线。目前 Ledger 官方已就东南亚地区用户资金损失事件展开调查，问题设备疑与马来西亚经销商 CryptoBilis 有关，Ledger 已要求其暂停所有销售与发货，并提示用户关注官方后续调查结果。
东南亚加密硬件钱包经销商 CryptoBilis 宣布，即日起暂停在马来西亚、菲律宾及印度尼西亚所有门店及线上渠道的硬件钱包销售与发货，涵盖旗下所有品牌。 此次暂停销售系预防性措施，目的是在 Ledger 安全调查期间保护用户，同时配合独立专家对自身流程进行审查。实体门店亦暂时关闭，但客服渠道保持正常运营。
Ledger 发布官方声明，宣布正在调查与东南亚地区分销商相关的用户资金损失事件，并警告受影响的潜在用户。
Bitcoin News 在 X 平台发文表示，马来西亚硬件钱包经销商 CryptoBilis 的公司记录显示，截至 8 月 3 日，一名登记地址位于中国黑龙江省、名为 Jiaming 的人士持有该公司 100%股份。公司前联合创始人证实，CryptoBilis 于 3 月完成收购，原所有者退出所有运营、管理和行政职务，创始人在交接后已无法了解公司运营情况，但仍协助活动协调。该消息出现在针对 Ledger 硬件钱包疑似供应链攻击的调查期间，涉事设备被植入隐藏组件，可能窃取助记词；目前没有确证表明 CryptoBilis 所有权变更与相关钱包被入侵有关。
据 Onchain Lens 监测，涉据报道的 9000 万美元 Ledger 经销商事件的疑似黑客已通过 4 个钱包向 Tornado Cash 存入 430.2 枚 ETH，价值 107 万美元。继 Tether 冻结相关资金后，该黑客通过 SUN.io 及 USDD 的 PSM 将 USDT 兑换为 USDD，部分资金还已流入币安热钱包。Arkham 追踪的该黑客钱包目前持有总计 7060 万美元资产，包括 1.1406 万枚 ETH，价值 2835 万美元；213.371 枚 BTC，价值 1765 万美元；1364.6 万枚 USDD，价值 1365 万美元；1090.9 万枚 USDT，价值 1091 万美元。Onchain Lens 呼吁币安调查这些转账，并尽快冻结与被盗资金相关的账户。
据 MistTrack 监测，Tether 已在与 Ledger 用户资金被盗事件相关的部分地址上冻结大量 USDT，该事件损失已接近 9000 万美元，据悉部分受害用户已联系 MistTrack 寻求协助，其团队正在跟进。此前，Ledger 表示正调查东南亚经销商 CryptoBillis 相关用户资金被盗事件。
Ledger Support 在 X 平台发文表示，目前正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备；已完成设置的用户应使用新的助记词创建新的 Ledger 签名设备，并将资产转移至新钱包。链上调查员 Specter 此前估计，此次事件已导致比特币、以太坊和波场网络上数百个钱包被盗，损失超过 8600 万美元。安全研究员 tanuki42 此前估计损失已超过 7200 万美元，并表示金额仍在增加。目前，事件具体原因及涉事设备是否存在安全漏洞仍有待调查确认。
据 The Block 报道，硬件钱包制造商 Ledger 表示，正在调查涉及东南亚用户的资金失窃报告。相关用户均从分销商 CryptoBilis 处购买了设备。Ledger 已要求 CryptoBilis 在调查期间暂停销售与发货。官方建议过去 90 天内从该分销商处购买设备的用户暂勿配置设备；若已完成配置，应将资产转移至使用新助记词的新硬件设备中。