同时关联该项目与事件的快讯
Bitcoin News 在 X 平台发文表示，前 Mt. Gox CEO Mark Karpelès 指责 Ledger 在早于 2026 年 3 月获悉相关威胁后，未充分提醒客户注意复杂硬件植入物，并将相关警告置于 Ledger Academy 文章中。Karpelès 称，大规模生产、自对准植入物的证据本应触发最高级别警报响应；Ledger CEO Pascal Gauthier 回应提及其 Mt. Gox 经历后，Karpelès 回击称自己曾信任 Ledger 能从其失败中吸取教训并做得比他更好。Karpelès 还批评 Ledger 持续淡化事件，并质疑其与受影响客户的沟通。
前 Mt. Gox 首席执行官 Mark Karpelès 表示，硬件钱包制造商 Ledger 早在 2025 年 12 月就已收到有关硬件钱包可能遭到篡改的警告，但未在近期安全事件发生前采取足够措施提醒客户。Karpelès 认为，Ledger 本应更早向用户披露相关风险并加强安全警示。目前上述说法为 Karpelès 个人指控，尚不能据此确认 Ledger 设备存在大规模安全漏洞。（Cointelegraph）
加密硬件钱包公司 Ledger 将于 2027 年年中推出 Atom。该设备支持运行 WhatsApp、Instagram 等应用，并可在智能手机功能与受保护的数字资产管理模式之间切换。Atom 将配备防拆外壳、传感器及专用包装，即使设备处于关机状态，也可用于防范类似近期 CryptoBilis 漏洞的供应链攻击。Ledger 初步计划仅通过官方网站销售 Atom，以降低第三方分销风险，但不会为受该漏洞影响的客户提供以旧换新服务。（CoinDesk）
据 Bitcoin News 监测，Bitcoin News 发布播客，Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。Mark Karpelès 表示，他在资金被盗前 3 周发现间谍植入物并联系 Ledger，但未获回应。该植入物内置隐藏蜂窝调制解调器，可直接读取屏幕上的助记词，并通过 Ledger 自身的检查；即使设置密码短语也无法避免助记词被窃取。Mark Karpelès 表示，若有 500 万美元，他可以制造出需要通过 X 光才能发现的植入物。节目还讨论了硬件钱包经销商模式、攻击背后的马来西亚经销商、被盗加密资产的链上追踪、攻击向欧洲扩散、Trezor 未成为目标的原因、硬件钱包安全以及多方计算方案。节目时间轴显示，硬件钱包被盗金额达 1 亿美元，其中 24 小时内有 8600 万美元被转出。
据 Bitcoin News 监测，德国 Ledger 用户@jayr_crypto 报告称，本周再次收到伪造信件。信件冒用 Ledger 名义，声称新法规要求用户在 10 月 31 日前通过名为 ZenLedger 的服务注册比特币钱包。信件使用 Ledger 官方品牌元素，并提及德国金融监管机构，同时附带二维码，将用户引导至所谓强制注册流程。该用户认为，此前数据泄露事件中暴露的地址正被用于定向攻击 Ledger 用户。同周，Ledger 与 MediaMarktSaturn 协调，暂停在覆盖 11 个国家、超过 1000 家门店的欧洲零售网络中销售其硬件钱包。此前有报道称，从欧洲零售商处购买的 Ledger 设备内部发现恶意间谍植入物。Ledger 另行确认，东南亚某经销商售出的受损设备含有可窃取恢复短语并通过蜂窝网络传输的植入物。Ledger 尚未确认欧洲设备遭到入侵。Ledger 用户目前面临实体供应链篡改和利用家庭地址发起的定向钓鱼攻击。不要扫描可疑二维码或输入恢复短语。
据官方消息，Payy 宣布针对 9 月 24 日跨链桥合约被盗事件启动受影响用户的理赔流程，索赔申请窗口期为 30 天。合规索赔将以以太坊网络上的 USDC 形式进行赔付。同时，Payy Wallet 目前已处于暂停状态，并将在理赔窗口结束后完全关停。
据 Bitcoin News 监测，@0xJohannes 表示，一台数周前从欧洲官方经销商处购买的 Ledger 硬件钱包被发现含有未经授权的间谍植入装置。该设备内部存在正品 Ledger 硬件不具备的可疑线路，显示其在售出前可能遭到物理篡改。该植入装置疑似为旧版本，新版本通常将组件隐藏在屏幕后方。此次受影响设备中的资金尚未被盗取。目前亚洲、南美洲和欧洲均有疑似案例报告。若原有安全元件保持完整，Ledger 软件的 Genuine Check 无法检测未经授权的物理改装。
据 Lookonchain 监测，某地址旧钱包已安全运行 8 年。该地址沉寂 4 年多后，于一个月前转入新钱包，随后 CryptoBillis Ledger Drainer 从该钱包盗走全部 59 枚 ETH，价值 14.68 万美元。
据 Bitcoin News 监测，前 Mt. Gox CEO Mark Karpelès 公开披露带有隐藏式监控植入装置的实体篡改 Ledger 设备后，可能无意中触发了针对多个钱包的协调性资金转移。10 月 8 日，Karpelès 警告称，市场上有人出售带有隐藏 SIM 卡的假冒或篡改 Ledger 设备，这些 SIM 卡能够传输被窃取的助记词。相关植入装置据称可截取发送至设备屏幕的数据，从而获取用户在设置钱包时显示的恢复短语。此类设备据称仍可通过 Ledger 官方真品检查，因为原有安全元件保持完整，而验证流程无法检测未经授权的实体改装。一种正在出现的推测是，攻击者从受影响设备中收集助记词，并等待同时转移多个钱包中的资金。Karpelès 的警告据称获得约 9 万次浏览，可能使攻击者意识到其行动已经暴露，并促使其转移窃取的资金。Karpelès 表示，他检查过的一台受影响 Ledger 设备来自马来西亚，采用完好无损的热缩膜包装，且屏幕下方隐藏着植入装置。目前怀疑的攻击路径是硬件供应链遭到入侵，而非加密算法漏洞。Karpelès 的警告与随后发生的钱包资金转移之间的关联尚未得到证实，是否由同一批植入装置导致也未得到确认。若相关情况得到证实，该事件将表明，即使设备通过制造商认证，遭入侵的硬件仍可能破坏用户的资产自托管安全。
据 PeckShield 监测，79AU 运营热钱包 79thVault 攻击者已向项目团队指定的钱包地址返还 1.5 万枚 BNB，价值约 1100 万美元。此外，攻击者此前还向 KuCoin 存入 30 枚 BNB。目前，剩余资金处置情况尚不明确。此前，BNB Chain 上的 79thVault 或因私钥泄露损失约 1250 万美元。该团队运营的热钱包通常仅向奖励池进行小额划转，但近日该地址曾分 7 笔从交易对转出 201 万枚 79AU 至外部地址，金额分别为 1 万、10 万、10 万、30 万、50 万、50 万和 50 万枚。
据 Lookonchain 监测，疑似某黑客钱包 (0xf15d...bddf) 在 40 分钟前卖出 262.78 枚 ETH，获得 64.3 万美元 USDC 并存入 Hyperliquid，随后以 40 倍杠杆做空 305.51 枚 BTC，名义价值 2540 万美元，清算价格为 84086.03 美元。
据链上侦探 Specter 监测，X 和 Reddit 上出现多起 Ledger 用户钱包被盗报告。其追踪盗窃地址后发现，相关地址在以太坊、TRON 和比特币等多个主要区块链上收到数百个受害者钱包的资金流入，损失总额超过 8600 万美元。相关地址包括：bc1qjqgwejnp8dc0x2938x9n9954hj97t82unx49dl、TK6DWNpNe1w2iJRNFpU8aHdrPTATxvXT6C、TBkcUMYC7CkTK99tkTnaStQVBastfrs9d9、TCGE3xp6YGRKXxDZiLfysgJW3f22KfMNsW、0x69c8f401cfc6cd40ac94691d6d7c48e3b7a47841、0x033636e45d519bebb7b5c2520ca6ce56fbdb4f7a、0x83aeac166f6832ae3500000a24510a95a052a599、bc1qqnkwurxs99xkx5t4yffqhq3u6qwy0qpjyujtm9、bc1qgqheemzla77pesl227hdtgf5ykz62d0zvld26n、TSDWtuZ2pARUVz4v3PkL2hi3iXPjowAr5a。
Ark Protocol 实现项目 Second 披露，其服务器周一遭受攻击，导致项目损失自有资金 0.75 枚比特币，约合 6.23 万美元。团队表示，用户资金未受影响，并在数小时内完成修复。攻击者随后持续尝试从项目提取更多资金，并发起拒绝服务攻击。Second 周二表示，该攻击可能导致基于 Bark 的钱包接收闪电网络转账的能力下降。Second 表示，漏洞出现在 Ark 服务器的 boarding 流程，攻击者可仅凭自身签名注册并退出相关 boards，同时通过闪电网络花费节点中的同一批 VTXO。攻击者还曾尝试使用与 Blink Wallet 9 月 19 日安全漏洞相关的比特币，但未能成功。（Bitcoin.com News）
据链上分析师余烬监测，交易员 @frogmanhaha 钱包 (0x14...5794、9wMS...ov8z) 疑似在约 5 小时前遭盗，价值约 400 万美元的 9 种资产被转移、卖出并兑换为 ETH、BNB 及 SOL，随后通过 Privacy Cash、Chainflip 等工具分散转移。被盗资产主要包括 143 万枚 BP，价值约 177 万美元；1396 万枚 MarsCoin，价值约 155 万美元；370 万枚 Cash Cat，价值约 51 万美元。
MetaMask表示正退出非托管质押业务中受影响的验证者节点，目前没有迹象表明钱包或客户资金受到影响。
MetaMask表示，部分基础设施受到安全事件影响，但目前尚未发现MetaMask钱包存在直接威胁，并已主动退出受影响的验证节点。
Bitget 在 X 平台发文表示，Google Cloud 旗下 Mandiant 对 Bitget 9 月 24 日安全事件的调查发现，攻击者未经授权访问了部分第三方安全设备，随后横向进入 Bitget 交易所钱包环境，并获取了温钱包和热钱包的访问权限。该调查结果与 Bitget 此前披露的攻击路径一致。
OKX 创始人 Star 在 X 平台发文谈及 Bitget 黑客事件表示，THORChain 是加密行业中“非常特殊”的一部分。Bitget 遭攻击后，OKX 交易所和 OKX Wallet 均立即采取行动，并随时准备协助识别、追踪被盗资金流向，并在可能的情况下阻止被盗资金转移。Star 表示，韧性是每家加密企业都应具备的重要品质；当安全事件发生时，行业需要迅速响应、共享信息并展开合作，以保护用户并防止类似攻击再次发生。他强调：“安全不是竞争，而是共同责任。”
Bitget CEO Gracy Chen 发布安全事件最新进展称，平台正与独立第三方安全团队 Mandiant 和慢雾合作，对此次事件展开全面调查。 Gracy Chen 表示，目前用户账户余额保持完整，此次平台层面安全事件造成的影响将由 Bitget 用户保护基金覆盖；Bitget Wallet 采用自托管模式，其基础设施与 Bitget Exchange 相互独立，因此未受到此次事件影响。 目前 Bitget Exchange 的充值、交易及奖励等功能继续运行，但提币仍暂时暂停，平台正在进行额外安全核查，确认安全后将恢复。Bitget 官方公告也显示，提币服务目前仍处于暂停状态，充值和交易正常运行。 Bitget 表示，后续调查进展及安全事件相关信息将通过官方渠道持续公布。
Bitget 首席执行官 Gracy Chen 在 X 平台发布安全事件 12 小时进展通报，包括：1、受影响资产包括 ETH、XRP（单链损失最大）、BNB、AVAX、USDT、USDC 及其他代币。涉及链包括：以太坊、XRP 账本、Arbitrum、Avalanche、Optimism、BSC、Base。所有链上冷钱包已确认安全，未受波及。2、已联系所有受影响链的基金会，其中有基金会已确认冻结黑客钱包地址。3、根据 IP 行为特征及链上分析，此次攻击手法与朝鲜黑客组织的已知模式高度一致。已上报相关机构，并全面配合开展全球调查。4、 Bitget Wallet（去中心化钱包）与 Bitget 交易所基础设施完全独立运行，本次事件对其无任何影响。Bitget Wallet 资产完全安全。5、关于平台财务状况的透明说明：除逾 4.64 亿美元保护基金（均存放于可公开核查的钱包地址）外，Bitget 自有资产超过 10 亿美元。用户资金以 1:1 比例覆盖，所有数据均可链上核实。6、关于提币恢复时间：目标是尽快完成全面恢复。确认具体时间窗口后将第一时间公告，不会承诺无法兑现的时间节点。