新闻热度趋势
Ledger早期收到硬件钱包植入警告，前Mt. Gox CEO称响应不足
法国硬件钱包制造商 Ledger 曾在最新安全危机发生数月前收到多起恶意植入报告。前 Mt. Gox CEO Mark Karpelès 表示，至少两人自 2025 年 12 月起联系 Ledger 反映设备遭篡改，但未发现其发布公开警告。安全研究员 Joe Grand 表示，他于 2026 年 3 月 4 日向 Ledger 报告一枚恶意植入物，该植入物位于 2025 年 8 月经泰国 Lazada 购买的 Nano X 中。Ledger 确认相关发现并称将展开内部调查，但未主动提醒客户。Mark Karpelès 认为，报告数量增加及所用技术复杂度提升，应该促使 Ledger 采取行动，并至少提醒客户保持谨慎。Ledger 拒绝就处理 Joe Grand 披露一事置评，仅引导查看其在 X 上的公开声明。Ledger 安全危机于 10 月 9 日公开，涉及东南亚授权经销商 CryptoBilis 售出的钱包加密资产损失；Ledger 确认一台受影响设备含未经授权植入物。Trezor 此前也收到涉及非授权卖家篡改设备的报告。（Cointelegraph）
Trezor因供应链安全事件缩减经销商数量，称无证据显示设备遭入侵
硬件钱包厂商 Trezor 表示，鉴于近期出现的供应链安全事件，公司决定削减经销商数量，以便对合作伙伴进行更有效的审查。Trezor 强调，目前没有任何证据表明其设备遭到入侵，此次调整属于出于谨慎考虑的预防性举措。
欧盟《网络弹性法案》正式生效，加密钱包厂商须在24小时内上报漏洞
据 Cointelegraph 报道，欧盟《网络弹性法案》（CRA）于近日正式生效，要求加密货币硬件及软件钱包提供商在发现严重安全漏洞或遭受主动利用的漏洞后，须在 24 小时内提交早期预警，72 小时内提交完整通知，并在修复措施落地后 14 天内提交最终报告。该法案适用于所有在欧盟市场销售的"含数字元素产品"。 违规企业将面临最高 1500 万欧元（约 1730 万美元）或全球年营业额 2.5% 的行政罚款，以较高者为准；提供虚假或误导性信息则另处最高 500 万欧元罚款。此前，Trezor 和 BitBox 均已披露用户数据泄露事件，并警告用户警惕伪装成安全通知的钓鱼邮件。
Trezor 第三方邮件服务商遭入侵，钓鱼邮件冒充官方发送
Trezor 官方 X 账号（@Trezor）发文披露，其第三方电子邮件服务商遭到黑客入侵，一封名为"Critical Security Alert: STM32 Entropy Vulnerability"的钓鱼邮件正在流传。Trezor 明确表示该邮件并非官方发出，已紧急下线相关域名并展开调查。此前数日，Trezor 还曾发生客户数据泄露事件，约 6.7 万名用户的姓名、家庭住址及电子邮件遭窃。Trezor 提醒用户切勿点击任何可疑链接，亦不得向任何人透露钱包助记词。
Trezor第三方邮件服务商遭入侵，用户需警惕“Critical Security Alert”钓鱼邮件
Trezor 称其第三方电子邮件服务商遭到入侵，目前仍在调查，并警告用户不要点击虚假“Critical Security Alert”钓鱼邮件中的链接。（Cointelegraph）
独立验证范围扩大，Sparrow Wallet发布v2.5.4安全更新
Sparrow Wallet v2.5.4 经过广泛的 AI 辅助审查后发布，包含多项安全强化更新，旨在减少用户对 Electrum 等外部服务器的信任依赖。此外，该版本还强化 Ledger、Keycard、Trezor、Payjoin、PSBT 及多重签名处理，删除调试日志中的 Bitcoin Core 凭证及其他机密信息，将现有钱包和备份目录权限限制为仅所有者可访问，关闭使用 Tor 时残留的本地 DNS 解析泄露，并加强钱包导入、签名、下载及服务器响应验证。该更新扩大了 Sparrow Wallet 对交易数据、硬件设备及其他输入进行独立验证的范围，减少对外部服务器提供数据的依赖。（Bitcoin News）
硬件钱包供应链攻击致1亿美元被盗，Mt. Gox前CEO Mark Karpelès披露Ledger攻击细节
据 Bitcoin News 监测，Bitcoin News 发布播客，Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。Mark Karpelès 表示，他在资金被盗前 3 周发现间谍植入物并联系 Ledger，但未获回应。该植入物内置隐藏蜂窝调制解调器，可直接读取屏幕上的助记词，并通过 Ledger 自身的检查；即使设置密码短语也无法避免助记词被窃取。Mark Karpelès 表示，若有 500 万美元，他可以制造出需要通过 X 光才能发现的植入物。节目还讨论了硬件钱包经销商模式、攻击背后的马来西亚经销商、被盗加密资产的链上追踪、攻击向欧洲扩散、Trezor 未成为目标的原因、硬件钱包安全以及多方计算方案。节目时间轴显示，硬件钱包被盗金额达 1 亿美元，其中 24 小时内有 8600 万美元被转出。
AI 或可破解加密算法，以太坊研究员呼吁启动"掩体模式"
据 Cointelegraph 报道，以太坊研究员 Justin Drake 发出警告，称 AI 技术的快速进步可能加速对椭圆曲线数字签名算法（ECDSA）的数学攻击，最坏情况下或在数月内破解现有加密体系，并呼吁行业启动"掩体模式"——将资产迁移至未曾暴露公钥的新地址以降低风险。 对此，多位业内人士持保留态度。Coinbase 首席密码学家 Yehuda Lindell 表示，目前"没有任何证据"显示 ECDSA 的数学假设遭到削弱；硬件钱包 Trezor 比特币分析师 Lucien Bourdon 亦指出，迁移资产可能弄巧成拙，反而为骗局提供可乘之机。MetaMask 创始人 Taylor Monahan 更直言，若椭圆曲线加密真的被攻破，"整个世界都将归零"，掩体模式无济于事。 目前，以太坊已制定基于哈希签名与 ZK 证明的后量子路线图，Solana、NEAR 等公链也在探索各自的量子安全方案，但均尚无明确落地时间表。
约23.3万枚比特币转移避险，Coldcard遭攻击后涉及约150亿美元
Coldcard 硬件钱包固件漏洞遭利用后，约 2100 枚比特币被盗，损失接近 1.3 亿美元。链上数据显示，事件前后数日长期持有者钱包转出约 23.3 万枚比特币，价值约 150 亿美元。 Casa 首席执行官 Nick Neuman 表示，部分转出资金来自 Coldcard 用户迁移至多签钱包，也有 Ledger 和 Trezor 用户在事件后采取相同措施。同期约 2.2 万枚比特币转入交易所。 Coinkite 已要求使用 4.0.1 至 4.1.9 版本固件生成助记词的用户，将相关钱包视为已被攻破，并立即迁移至新助记词。上述版本覆盖 2021 年 3 月至 2026 年 7 月。（Decrypt）
Trezor：全球约10%加密用户自行持有私钥
硬件钱包公司 Trezor 表示，比特币自托管与持有比特币债权存在区别，用户将资产存放于交易所、经纪商或基金时，实际依赖第三方账本记录及提现安排。其称，欧盟新加密规则全面生效后，部分未及时取得牌照的交易所停止向欧盟用户提供受监管服务。 Trezor 称，其创始人 Marek Palatinus 和 Pavol Rusnák 于 12 年前推出首款硬件钱包，将私钥从联网电脑转移至专用设备。Trezor 表示，私钥在设备上生成且不离开设备，交易在设备内签名后再发送。 Trezor CCO Danny Sanders 此前表示，若用户将比特币放入 ETF 并称之为比特币所有权，将是行业较差结果。Trezor 称，全球约 6 亿加密用户中，约 10% 自行持有私钥，约 1200 万至 1300 万人使用硬件钱包。
Trezor高管：将比特币全部交给ETF可能是行业最坏结果，削弱自托管核心原则
硬件钱包厂商 Trezor 首席商务官 Danny Sanders 表示，“把一切都放进 ETF”可能是比特币生态的最坏发展路径。自 2024 年初美国现货比特币 ETF 上线以来，资金已累计流入超过 530 亿美元，成为推动 BTC 价格的重要力量之一，但也可能改变用户持有方式结构。Sanders 认为，过度依赖 ETF 将削弱比特币“自托管（self-custody）”这一核心原则，使用户逐渐将资产控制权交由第三方机构，而非自行掌握私钥。自托管虽然存在助记词丢失、私钥泄露无法追回等风险，但更多是心理门槛而非技术难题，并表示“真正上手后并不困难”。数据显示，全球约 6 亿加密用户中，仅约 10%进行自托管，其中使用硬件钱包的仅约 1200 万至 1300 万用户。作为行业早期硬件钱包厂商，Trezor 曾推动 BIP-39 助记词标准的普及，并持续主张通过改善用户体验与教育工具来降低自托管门槛，而非依赖中介托管。Sanders 总结称，行业长期目标应是逐步接近 Web2 级别的使用体验，而不是简单用 ETF 替代自托管，“那对整个行业来说可能是最糟糕的结局”。（The Block）
硬件钱包供应链攻击致1亿美元被盗，Mt. Gox前CEO Mark Karpelès披露Ledger攻击细节
据 Bitcoin News 监测，Bitcoin News 发布播客，Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。Mark Karpelès 表示，他在资金被盗前 3 周发现间谍植入物并联系 Ledger，但未获回应。该植入物内置隐藏蜂窝调制解调器，可直接读取屏幕上的助记词，并通过 Ledger 自身的检查；即使设置密码短语也无法避免助记词被窃取。Mark Karpelès 表示，若有 500 万美元，他可以制造出需要通过 X 光才能发现的植入物。节目还讨论了硬件钱包经销商模式、攻击背后的马来西亚经销商、被盗加密资产的链上追踪、攻击向欧洲扩散、Trezor 未成为目标的原因、硬件钱包安全以及多方计算方案。节目时间轴显示，硬件钱包被盗金额达 1 亿美元，其中 24 小时内有 8600 万美元被转出。
AI 或可破解加密算法，以太坊研究员呼吁启动"掩体模式"
据 Cointelegraph 报道，以太坊研究员 Justin Drake 发出警告，称 AI 技术的快速进步可能加速对椭圆曲线数字签名算法（ECDSA）的数学攻击，最坏情况下或在数月内破解现有加密体系，并呼吁行业启动"掩体模式"——将资产迁移至未曾暴露公钥的新地址以降低风险。 对此，多位业内人士持保留态度。Coinbase 首席密码学家 Yehuda Lindell 表示，目前"没有任何证据"显示 ECDSA 的数学假设遭到削弱；硬件钱包 Trezor 比特币分析师 Lucien Bourdon 亦指出，迁移资产可能弄巧成拙，反而为骗局提供可乘之机。MetaMask 创始人 Taylor Monahan 更直言，若椭圆曲线加密真的被攻破，"整个世界都将归零"，掩体模式无济于事。 目前，以太坊已制定基于哈希签名与 ZK 证明的后量子路线图，Solana、NEAR 等公链也在探索各自的量子安全方案，但均尚无明确落地时间表。
Trezor因供应链安全事件缩减经销商数量，称无证据显示设备遭入侵
硬件钱包厂商 Trezor 表示，鉴于近期出现的供应链安全事件，公司决定削减经销商数量，以便对合作伙伴进行更有效的审查。Trezor 强调，目前没有任何证据表明其设备遭到入侵，此次调整属于出于谨慎考虑的预防性举措。
欧盟《网络弹性法案》正式生效，加密钱包厂商须在24小时内上报漏洞
据 Cointelegraph 报道，欧盟《网络弹性法案》（CRA）于近日正式生效，要求加密货币硬件及软件钱包提供商在发现严重安全漏洞或遭受主动利用的漏洞后，须在 24 小时内提交早期预警，72 小时内提交完整通知，并在修复措施落地后 14 天内提交最终报告。该法案适用于所有在欧盟市场销售的"含数字元素产品"。 违规企业将面临最高 1500 万欧元（约 1730 万美元）或全球年营业额 2.5% 的行政罚款，以较高者为准；提供虚假或误导性信息则另处最高 500 万欧元罚款。此前，Trezor 和 BitBox 均已披露用户数据泄露事件，并警告用户警惕伪装成安全通知的钓鱼邮件。
Brevo登录漏洞致Trezor 34.7万订阅者收到钓鱼邮件，BitBox和CoinTracking账户亦受影响
电子邮件平台 Brevo 登录系统漏洞导致攻击者访问 138 个客户账户，并向约 34.7 万名 Trezor 新闻通讯订阅者发送钓鱼邮件。BitBox 和加密货币投资组合及税务报告平台 CoinTracking 的账户也被用于发送类似诈骗邮件。Trezor 表示，钓鱼邮件标题为“Critical Security Alert: STM32 Entropy Vulnerability”，其中链接指向要求用户提交钱包备份的应用。Trezor 在 20 分钟内通过 DNS 禁用相关域名，但约 2500 人曾访问该链接，并已向全部 34.7 万名订阅者提示风险。Brevo 表示，攻击者利用单点登录配置权限边界失效，访问了所有受邀用户可触达的组织。其中 6 个账户被用于发送钓鱼邮件，43 个账户的联系人数据被导出；BitBox 和 CoinTracking 表示，目前未发现公司凭据、资金或恢复短语泄露，但将相关邮件地址视为可能已被访问。（Cointelegraph）
Trezor 第三方邮件服务商遭入侵，钓鱼邮件冒充官方发送
Trezor 官方 X 账号（@Trezor）发文披露，其第三方电子邮件服务商遭到黑客入侵，一封名为"Critical Security Alert: STM32 Entropy Vulnerability"的钓鱼邮件正在流传。Trezor 明确表示该邮件并非官方发出，已紧急下线相关域名并展开调查。此前数日，Trezor 还曾发生客户数据泄露事件，约 6.7 万名用户的姓名、家庭住址及电子邮件遭窃。Trezor 提醒用户切勿点击任何可疑链接，亦不得向任何人透露钱包助记词。
Ledger早期收到硬件钱包植入警告，前Mt. Gox CEO称响应不足
法国硬件钱包制造商 Ledger 曾在最新安全危机发生数月前收到多起恶意植入报告。前 Mt. Gox CEO Mark Karpelès 表示，至少两人自 2025 年 12 月起联系 Ledger 反映设备遭篡改，但未发现其发布公开警告。安全研究员 Joe Grand 表示，他于 2026 年 3 月 4 日向 Ledger 报告一枚恶意植入物，该植入物位于 2025 年 8 月经泰国 Lazada 购买的 Nano X 中。Ledger 确认相关发现并称将展开内部调查，但未主动提醒客户。Mark Karpelès 认为，报告数量增加及所用技术复杂度提升，应该促使 Ledger 采取行动，并至少提醒客户保持谨慎。Ledger 拒绝就处理 Joe Grand 披露一事置评，仅引导查看其在 X 上的公开声明。Ledger 安全危机于 10 月 9 日公开，涉及东南亚授权经销商 CryptoBilis 售出的钱包加密资产损失；Ledger 确认一台受影响设备含未经授权植入物。Trezor 此前也收到涉及非授权卖家篡改设备的报告。（Cointelegraph）
硬件钱包供应链攻击致1亿美元被盗，Mt. Gox前CEO Mark Karpelès披露Ledger攻击细节
据 Bitcoin News 监测，Bitcoin News 发布播客，Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。Mark Karpelès 表示，他在资金被盗前 3 周发现间谍植入物并联系 Ledger，但未获回应。该植入物内置隐藏蜂窝调制解调器，可直接读取屏幕上的助记词，并通过 Ledger 自身的检查；即使设置密码短语也无法避免助记词被窃取。Mark Karpelès 表示，若有 500 万美元，他可以制造出需要通过 X 光才能发现的植入物。节目还讨论了硬件钱包经销商模式、攻击背后的马来西亚经销商、被盗加密资产的链上追踪、攻击向欧洲扩散、Trezor 未成为目标的原因、硬件钱包安全以及多方计算方案。节目时间轴显示，硬件钱包被盗金额达 1 亿美元，其中 24 小时内有 8600 万美元被转出。
安全与硬件钱包支持升级，Sparrow Wallet发布v2.5.5版本
Bitcoin News 在 X 平台发文表示，Sparrow Wallet 已发布 v2.5.5 版本，新增更严格的 PSBT 签名验证、Silent Payment 输出验证，并扩展对 BitBox02、Jade、Krux、Trezor 和 Ledger 硬件钱包的支持。该版本还加强了 Coldcard 多重签名导入限制，改进链重组处理机制及 Trezor 调试日志敏感数据保护，并新增可自动跟随操作系统浅色或深色设置的系统主题。
Trezor 通过 ERC-7730 支持清晰签名
以太坊基金会表示，Trezor 现已通过 ERC-7730 支持清晰签名。该功能旨在提升交易内容的可读性，帮助用户在以太坊上进行交易时更清楚地理解签署内容。此前，以太坊基金会“万亿美元安全计划”曾介绍清晰签名工作组的相关进展，并鼓励更多钱包和去中心化应用参与该标准建设。
独立验证范围扩大，Sparrow Wallet发布v2.5.4安全更新
Sparrow Wallet v2.5.4 经过广泛的 AI 辅助审查后发布，包含多项安全强化更新，旨在减少用户对 Electrum 等外部服务器的信任依赖。此外，该版本还强化 Ledger、Keycard、Trezor、Payjoin、PSBT 及多重签名处理，删除调试日志中的 Bitcoin Core 凭证及其他机密信息，将现有钱包和备份目录权限限制为仅所有者可访问，关闭使用 Tor 时残留的本地 DNS 解析泄露，并加强钱包导入、签名、下载及服务器响应验证。该更新扩大了 Sparrow Wallet 对交易数据、硬件设备及其他输入进行独立验证的范围，减少对外部服务器提供数据的依赖。（Bitcoin News）
Coldcard事件后BitBox信用卡支付销量约增至10倍，Trezor与OneKey销量上升
硬件钱包厂商 BitBox 表示，8 月信用卡支付销量较此前数周基线约增长 10 倍，增量主要来自北美；Trezor 和 OneKey 也确认同期销量上升，但均未披露具体数据。Trezor、BitBox 和 OneKey 均重新审查了助记词生成、随机数生成器、熵及固件验证流程。Trezor 计划开展核心固件功能渗透测试，并公开相关安全审计报告；OneKey 将加强安全关键代码路径和交易签名流程审查。Ledger CTO Charles Guillemet 表示，AI 辅助攻击使补丁发布、漏洞披露和用户教育需要加快。Blockstream Jade 已发布包含多项修复的固件更新，并建议用户同步更新应用、操作系统、设备、路由器及家用电器。（Bitcoin.com News）
相关新闻
Trezor警示CryptoBilis售出的Safe 5疑似遭硬件植入
Trezor 称，安全团队收到负责任披露报告，指称一台经东南亚官方经销商 CryptoBilis 购入的 Trezor Safe 5 内部被植入硬件木马。该设备于 2026 年 8 月通过 Tokopedia 购得，报告称主板与屏幕之间多出一块带蜂窝模块和天线的电路板，可读取屏幕显示内容并在设备通电时经移动网络外传；Trezor 尚未收到实物进行实验室验证，但基于客户描述和视频沟通，将报告视为可信并先行发出警示。Trezor 称目前暂无用户报失，并建议 2026 年 3 月起经 CryptoBilis 购机的用户尽快将资产迁至使用全新助记词的钱包，切勿在可疑设备上输入既有助记词；相关用户可联系官方申请换新设备或代金券。Trezor 已于 10 月 9 日将 CryptoBilis 从官方经销商列表移除。
DOOM成功移植至Trezor硬件钱包并运行
Bitcoin News 在 X 平台发文表示，DOOM 已成功移植至 Trezor 硬件钱包，并在其上运行。
Ledger早期收到硬件钱包植入警告，前Mt. Gox CEO称响应不足
法国硬件钱包制造商 Ledger 曾在最新安全危机发生数月前收到多起恶意植入报告。前 Mt. Gox CEO Mark Karpelès 表示，至少两人自 2025 年 12 月起联系 Ledger 反映设备遭篡改，但未发现其发布公开警告。安全研究员 Joe Grand 表示，他于 2026 年 3 月 4 日向 Ledger 报告一枚恶意植入物，该植入物位于 2025 年 8 月经泰国 Lazada 购买的 Nano X 中。Ledger 确认相关发现并称将展开内部调查，但未主动提醒客户。Mark Karpelès 认为，报告数量增加及所用技术复杂度提升，应该促使 Ledger 采取行动，并至少提醒客户保持谨慎。Ledger 拒绝就处理 Joe Grand 披露一事置评，仅引导查看其在 X 上的公开声明。Ledger 安全危机于 10 月 9 日公开，涉及东南亚授权经销商 CryptoBilis 售出的钱包加密资产损失；Ledger 确认一台受影响设备含未经授权植入物。Trezor 此前也收到涉及非授权卖家篡改设备的报告。（Cointelegraph）
OneKey 推出硬件钱包检测工具“一石鉴包”，基于视觉模型识别异常元器件
OneKey 创始人 Yishi 宣布推出硬件钱包鉴定工具“一石鉴包”，旨在协助用户识别硬件设备主板上可能存在的异常植入物。该工具对 Ledger、OneKey 与 Trezor 统一判定规则，不设特殊优待。用户上传拆机后的主板照片后，系统会在本地去除地理位置等元数据，并通过 Anthropic 的 Claude 视觉模型分析主板型号匹配度、主芯片文字，以及是否包含异常芯片、模块、天线或飞线。最终判定结果依据既定规则生成，而非模型直接下定论。
硬件钱包供应链攻击致1亿美元被盗，Mt. Gox前CEO Mark Karpelès披露Ledger攻击细节
据 Bitcoin News 监测，Bitcoin News 发布播客，Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。Mark Karpelès 表示，他在资金被盗前 3 周发现间谍植入物并联系 Ledger，但未获回应。该植入物内置隐藏蜂窝调制解调器，可直接读取屏幕上的助记词，并通过 Ledger 自身的检查；即使设置密码短语也无法避免助记词被窃取。Mark Karpelès 表示，若有 500 万美元，他可以制造出需要通过 X 光才能发现的植入物。节目还讨论了硬件钱包经销商模式、攻击背后的马来西亚经销商、被盗加密资产的链上追踪、攻击向欧洲扩散、Trezor 未成为目标的原因、硬件钱包安全以及多方计算方案。节目时间轴显示，硬件钱包被盗金额达 1 亿美元，其中 24 小时内有 8600 万美元被转出。
AI 或可破解加密算法，以太坊研究员呼吁启动"掩体模式"
据 Cointelegraph 报道，以太坊研究员 Justin Drake 发出警告，称 AI 技术的快速进步可能加速对椭圆曲线数字签名算法（ECDSA）的数学攻击，最坏情况下或在数月内破解现有加密体系，并呼吁行业启动"掩体模式"——将资产迁移至未曾暴露公钥的新地址以降低风险。 对此，多位业内人士持保留态度。Coinbase 首席密码学家 Yehuda Lindell 表示，目前"没有任何证据"显示 ECDSA 的数学假设遭到削弱；硬件钱包 Trezor 比特币分析师 Lucien Bourdon 亦指出，迁移资产可能弄巧成拙，反而为骗局提供可乘之机。MetaMask 创始人 Taylor Monahan 更直言，若椭圆曲线加密真的被攻破，"整个世界都将归零"，掩体模式无济于事。 目前，以太坊已制定基于哈希签名与 ZK 证明的后量子路线图，Solana、NEAR 等公链也在探索各自的量子安全方案，但均尚无明确落地时间表。