同时关联该项目与事件的快讯
交易员 Killa 发文表示，尽管市场面临美联储偏鹰派决议、油价上涨、CPI 数据偏热、全球债券收益率飙升、美元走强、Ledger 钱包遭黑客攻击，以及市场对 Strategy（MSTR）退市风险和向 AI 转型的多重利空影响，但比特币仍维持区间震荡，考虑到当前的宏观压力与负面消息，比特币本应跌破 7 万美元，但其表现出的韧性值得关注，市场可能正在逐步形成重要的阶段性底部，在利空冲击下仍能守住价格区间，表明其正在消化负面消息，这也是牛市中的一种典型特征。
据 CoinDesk 报道，XRP Ledger 因验证节点支持数量一度降至 26/35，导致其漏洞修复的两周倒计时被重新触发，补丁激活时间推迟至 11 月。目前验证节点支持数已回升至 31 个，但由于重置机制，该修复已错过原定的最终激活窗口。
据 Onchain Lens 监测，Railway 发生安全漏洞后，疑似攻击者钱包已向 HitBTC 及其他地址转移至少 36.93 万美元。该钱包还曾收到一个与 CryptoBillis Ledger Drainer 相关地址转入的资金，但其与 Railway 安全漏洞的关联尚未确认。
Mt.Gox 前首席执行官 Mark Karpelès（@MagicalTux）发文称，Ledger Support（@Ledger_Support）8 月 20 日曾表示，Secure Element 芯片可检测物理篡改，若有额外硬件拦截信号，设备将拒绝执行未签名代码或无法通过正版检测（Genuine Check）。 Karpelès 指出，Ledger 自家技术文档明确写道：若原始 Secure Element 完好，Genuine Check 无法检测间谍植入等未经授权的物理硬件改动。两者说法相互矛盾。 他还称，近期已有报告显示超 9,000 万美元资产，正是通过此类"额外硬件拦截信号"的方式被盗。此外，Ledger 在 2026 年 3 月的 Ledger Academy 文章中，已公布多款 Ledger 设备内被安装间谍植入物的照片，包括量产的复杂 PCB，说明其早已知晓该威胁。Karpelès 认为，该行为涉嫌误导性宣传，并提到法国法律对误导性广告有专门规定。
Bitcoin News 在 X 平台发文表示，前 Mt. Gox CEO Mark Karpelès 指责 Ledger 在早于 2026 年 3 月获悉相关威胁后，未充分提醒客户注意复杂硬件植入物，并将相关警告置于 Ledger Academy 文章中。Karpelès 称，大规模生产、自对准植入物的证据本应触发最高级别警报响应；Ledger CEO Pascal Gauthier 回应提及其 Mt. Gox 经历后，Karpelès 回击称自己曾信任 Ledger 能从其失败中吸取教训并做得比他更好。Karpelès 还批评 Ledger 持续淡化事件，并质疑其与受影响客户的沟通。
据链上侦探 Specter 监测，ZachXBT 发文披露 Bitget 攻击者通过 Zcash（ZEC）掩盖被盗资金后，其他被盗资金也开始流入 ZEC，其中包括 Cryptobills Ledger 事件资金及价值 1200 万美元的 Triple-A 黑客攻击资金。威胁行为者正利用 ZEC 转移被盗资金。
前 Mt. Gox 首席执行官 Mark Karpelès 表示，硬件钱包制造商 Ledger 早在 2025 年 12 月就已收到有关硬件钱包可能遭到篡改的警告，但未在近期安全事件发生前采取足够措施提醒客户。Karpelès 认为，Ledger 本应更早向用户披露相关风险并加强安全警示。目前上述说法为 Karpelès 个人指控，尚不能据此确认 Ledger 设备存在大规模安全漏洞。（Cointelegraph）
据 CoinDesk 报道，区块链分析公司 Chainalysis 周四在 X 上披露，一名通过"任务骗局"（以付费刷好评或刷单为诱饵，再以账户"负余额"为由要求受害者充值）获利的加密骗子，将非法所得转入三个 Ledger 硬件钱包地址，随后这些地址被攻击者清空，共损失 60 枚 BTC，价值超 490 万美元，是此次 Ledger 设备被入侵事件中损失最大的受害者之一。
慢雾发文表示，市场出现虚假的“Ledger 固件更新”活动，正在利用近期 Ledger 供应链事件进行攻击。该钓鱼页面高度仿真，包括虚假的“Genuine check（真品检查）”页面、设备选择界面以及“立即更新”按钮。慢雾提醒，切勿通过网站链接更新 Ledger 设备，也不要在任何地方输入助记词（Recovery Phrase）。
在涉及加密硬件钱包制造商 Ledger 的盗窃事件中，损失最大的受害者之一也是诈骗者，其损失超过 60 枚 BTC，价值约 480 万美元。相关资金来自一起任务诈骗：参与者受雇为真实商品伪造销量和评论。随后出现“负余额”，参与者被告知必须投入自有资金才能获得报酬。9 月 22 日，该诈骗幕后操作者将所得资金转入 3 个独立的 Ledger 地址。10 月 9 日，盗贼清空这 3 个地址，每个地址均通过一笔转账将资金转入同一钱包。该收款钱包被报告涉及被盗资金。
据 Bitcoin News 监测，Ledger 供应链攻击中，攻击者无需立即窃取用户的比特币。@MagicalTux 解释称，植入程序可将用户种子短语传输给攻击者，后者可等待用户积累更多比特币后再清空其钱包。
加密硬件钱包公司 Ledger 将于 2027 年年中推出 Atom。该设备支持运行 WhatsApp、Instagram 等应用，并可在智能手机功能与受保护的数字资产管理模式之间切换。Atom 将配备防拆外壳、传感器及专用包装，即使设备处于关机状态，也可用于防范类似近期 CryptoBilis 漏洞的供应链攻击。Ledger 初步计划仅通过官方网站销售 Atom，以降低第三方分销风险，但不会为受该漏洞影响的客户提供以旧换新服务。（CoinDesk）
Ledger 公布硬件钱包植入攻击事件的调查进展。据其披露，一个有组织的犯罪团伙花费数月时间购入正品 Ledger 设备，拆机后植入专门用于窃取助记词的定制硬件，再借助东南亚经销渠道重新投放市场。该团伙还搭建起助记词收集、资产盗取及洗钱等配套体系，Ledger 称其投入规模达数百万美元。Ledger 强调，此次事件属于局部经销渠道攻击，其芯片、操作系统及服务器并未遭到入侵。公司已要求东南亚及香港的授权经销商和分销商暂停销售，并实施新的安全规定，包括禁止将设备摆放在货架或展示区，以及禁止重新销售退货设备。
Bitcoin News 在 X 平台发文表示，Mark Karpeles 已上线一个网页，用于记录被报道的 Ledger 硬件植入案例，并汇总其通过公开报告及 X 平台分享的图片审查和核实的案例。该数据库还允许用户提交新案例，以追踪正在发生的 Ledger 供应链安全事件的潜在范围。
据 Bitcoin News 监测，Bitcoin News 发布播客，Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。Mark Karpelès 表示，他在资金被盗前 3 周发现间谍植入物并联系 Ledger，但未获回应。该植入物内置隐藏蜂窝调制解调器，可直接读取屏幕上的助记词，并通过 Ledger 自身的检查；即使设置密码短语也无法避免助记词被窃取。Mark Karpelès 表示，若有 500 万美元，他可以制造出需要通过 X 光才能发现的植入物。节目还讨论了硬件钱包经销商模式、攻击背后的马来西亚经销商、被盗加密资产的链上追踪、攻击向欧洲扩散、Trezor 未成为目标的原因、硬件钱包安全以及多方计算方案。节目时间轴显示，硬件钱包被盗金额达 1 亿美元，其中 24 小时内有 8600 万美元被转出。
据 Bitcoin News 监测，德国 Ledger 用户@jayr_crypto 报告称，本周再次收到伪造信件。信件冒用 Ledger 名义，声称新法规要求用户在 10 月 31 日前通过名为 ZenLedger 的服务注册比特币钱包。信件使用 Ledger 官方品牌元素，并提及德国金融监管机构，同时附带二维码，将用户引导至所谓强制注册流程。该用户认为，此前数据泄露事件中暴露的地址正被用于定向攻击 Ledger 用户。同周，Ledger 与 MediaMarktSaturn 协调，暂停在覆盖 11 个国家、超过 1000 家门店的欧洲零售网络中销售其硬件钱包。此前有报道称，从欧洲零售商处购买的 Ledger 设备内部发现恶意间谍植入物。Ledger 另行确认，东南亚某经销商售出的受损设备含有可窃取恢复短语并通过蜂窝网络传输的植入物。Ledger 尚未确认欧洲设备遭到入侵。Ledger 用户目前面临实体供应链篡改和利用家庭地址发起的定向钓鱼攻击。不要扫描可疑二维码或输入恢复短语。
据 CryptoQuant 分析师 nocoffeenobrain 监测，持仓年龄在 1-3 年及 3 年以上的比特币早在 9 月底便已出现活跃迹象，彼时 BTC 价格从 7 万美元中段上涨至 8 万美元中段。近期 Ledger 遭黑客攻击，促使大量用户将资产迁移至新签名器并更换助记词，预计未来数日内 7 日移动平均线将进一步走高。分析师指出，类似规律此前亦曾出现——今年 1 月至 2 月 BTC 从 9 万美元跌至 6 万美元中段期间，以及 7 月至 8 月 BTC 在 6 万美元中段震荡期间，上述两个持仓年龄段均出现同步活跃。
据 Bitcoin News 监测，知名硬件安全研究员、计算机工程师 Joe Grand（社交媒体账号@joegrand，亦称“Kingpin”）表示，2025 年 8 月，一名在泰国的男子联系他，称发现了一台遭入侵的 Ledger Nano X。该男子此前在网上购买了一台廉价 Ledger 设备，用于替换现有设备的电池。拆开设备后，他发现其中装有更小的电池、未经授权的电路、额外线路和天线。该男子在 Reddit 发布相关发现后，据称未获得当地警方太多关注，随后联系 Grand 展开调查。这一发现早于 Ledger 供应链攻击在本周引发重大公共争议一年以上；据报道，本周已有近 1 亿美元加密货币被盗。
加密硬件制造商 Ledger SAS 正在审查面向消费者的设备销售政策和流程。此前，部分硬件钱包被植入间谍软件，导致约 9000 万美元加密货币被盗。Ledger 首席技术官 Charles Guillemet 周二表示，公司也在评估设备的防篡改保护措施。他提醒怀疑设备遭到篡改的用户，在自行拆开硬件钱包前应先查阅 Ledger 发布的安全操作指南，并将任何可疑设备寄送给 Ledger，以便公司进一步检查。
前 Mt. Gox CEO Mark Karpelès 公开确认，一台在新加坡机场 Metapod 购买的 Ledger Flex 内部被植入间谍模块。该设备由用户 Ben Yorke 于今年夏天购得，此前从未使用，因外壳存在可疑划痕而被送交拆解。Karpelès 发布的拆解照片与视频显示，设备底部藏有额外电路板与连线，属于较新版本的植入物，可通过监听屏幕通信等方式，在用户设置助记词时实施窃取。此前已有通过马来西亚经销商 CryptoBilis 渠道购买的 Ledger 设备被植入，并导致超 8600 万美元资产被盗。欧洲官方经销商及菲律宾等地购买的设备也陆续被发现存在类似植入痕迹，相关植入物已从早期手工焊接逐步升级为更隐蔽的量产电路板。