與該事件類型相關的快訊
據 CTV News 報道，多倫多警方宣佈逮捕 7 名嫌疑人，其中 3 名爲加拿大武裝部隊（CAF）成員，涉嫌於 7月 25 日在 Finch與 Bayview 大道附近實施暴力綁架。受害者被強行銬住並遭毆打，嫌犯企圖強取其加密貨幣資產及商業安全系統訪問權限。警方共提出 82 項刑事指控，包括勒索綁架、非法持有槍支及販毒等。搜查中繳獲 3D 打印槍支、GPS 追蹤設備、大量冰毒及可卡因，以及約 2500 發疑似從軍方盜取的彈藥。涉案軍人 Fernando（22 歲）與 Moreau（29 歲）均爲第 7 多倫多團預備炮兵成員，已被停止軍事職務。加拿大國防部表示軍事警察正配合調查，並將加強彈藥管理與追蹤機制。
據 Cointelegraph 報道，韓國金融服務委員會（FSC）計劃對金融機構及加密貨幣交易平臺實施更爲嚴格的網絡安全要求。此前一項行業審查顯示，在 555 家金融機構中，有 130 家存在網絡安全缺陷，共導致約 10 萬條客戶個人信息遭到泄露。受影響機構包括 Gopax 運營商 Streami 以及加密交易平臺 Prabang，後者曾披露於 10 月 2 日遭遇黑客攻擊並導致客戶信息泄露。
韓國金融委員會（FSC）表示，將推動加強威脅監測、提高安全評估頻率並強化高管問責。行業審查顯示，555 家金融公司中有 130 家存在網絡安全缺陷，涉及 16 起此前安全事件。FSC 表示，受影響機構累計約 10 萬條客戶信息暴露，包括姓名、聯繫方式和身份證件號碼。受影響機構包括 Gopax 運營方 Streami 及加密貨幣交易平臺 Prabang，後者此前披露 10 月 2 日黑客攻擊導致部分客戶個人信息泄露。擬議改革下，大型金融機構每年至少接受兩次漏洞評估，監管機構還計劃強化信息共享，並考慮使用 AI 監測小型公司的安全狀況。出現緊急威脅時，監管機構也可能在常規評估之外開展額外檢查，目前仍在調查相關事件是否涉及 AI 或由同一攻擊者實施。（Cointelegraph）
UNCX Network 官方披露，針對早前影響多條區塊鏈的 Vesting V2 代幣歸屬合約安全事件，團隊已採取緊急措施遏制進一步攻擊，事件僅侷限於 UNCX Vesting V2，所有流動性提供者（LP）鎖倉合約及舊版代幣歸屬合約均未受影響。
據鏈上調查員 vxdb 監測，Gamdom 平臺遭遇安全攻擊。初步統計顯示，攻擊者在 EVM 兼容鏈（包括 Ethereum、BSC、Polygon、Arbitrum及 Optimism）上共計盜取約 220 萬美元資產。此外，Solana 網絡損失約 96.5 萬美元，TRON 和比特幣網絡分別損失約 37.5 萬美元和 66.8 萬美元，各鏈被盜總金額已超過 420 萬美元。
Bitcoin News 在 X 平臺發文表示，Mark Karpeles 已上線一個網頁，用於記錄被報道的 Ledger 硬件植入案例，並彙總其通過公開報告及 X 平臺分享的圖片審查和核實的案例。該數據庫還允許用戶提交新案例，以追蹤正在發生的 Ledger 供應鏈安全事件的潛在範圍。
據 Bitcoin News 監測，Bitcoin News 發佈播客，Mt. Gox 前 CEO Mark Karpelès 與 Foundation CEO Zach Herbert 討論加密行業歷史上規模最大的供應鏈攻擊。Mark Karpelès 表示，他在資金被盜前 3 周發現間諜植入物並聯系 Ledger，但未獲回應。該植入物內置隱藏蜂窩調制解調器，可直接讀取屏幕上的助記詞，並通過 Ledger 自身的檢查；即使設置密碼短語也無法避免助記詞被竊取。Mark Karpelès 表示，若有 500 萬美元，他可以製造出需要通過 X 光才能發現的植入物。節目還討論了硬件錢包經銷商模式、攻擊背後的馬來西亞經銷商、被盜加密資產的鏈上追蹤、攻擊向歐洲擴散、Trezor 未成爲目標的原因、硬件錢包安全以及多方計算方案。節目時間軸顯示，硬件錢包被盜金額達 1 億美元，其中 24 小時內有 8600 萬美元被轉出。
據 Cointelegraph 報道，以太坊研究員 Justin Drake 發出警告，稱 AI 技術的快速進步可能加速對橢圓曲線數字簽名算法（ECDSA）的數學攻擊，最壞情況下或在數月內破解現有加密體系，並呼籲行業啓動"掩體模式"——將資產遷移至未曾暴露公鑰的新地址以降低風險。 對此，多位業內人士持保留態度。Coinbase 首席密碼學家 Yehuda Lindell 表示，目前"沒有任何證據"顯示 ECDSA 的數學假設遭到削弱；硬件錢包 Trezor 比特幣分析師 Lucien Bourdon 亦指出，遷移資產可能弄巧成拙，反而爲騙局提供可乘之機。MetaMask 創始人 Taylor Monahan 更直言，若橢圓曲線加密真的被攻破，"整個世界都將歸零"，掩體模式無濟於事。 目前，以太坊已制定基於哈希簽名與 ZK 證明的後量子路線圖，Solana、NEAR 等公鏈也在探索各自的量子安全方案，但均尚無明確落地時間表。
據 Bitcoin News 監測，德國 Ledger 用戶@jayr_crypto 報告稱，本週再次收到僞造信件。信件冒用 Ledger 名義，聲稱新法規要求用戶在 10 月 31 日前通過名爲 ZenLedger 的服務註冊比特幣錢包。信件使用 Ledger 官方品牌元素，並提及德國金融監管機構，同時附帶二維碼，將用戶引導至所謂強制註冊流程。該用戶認爲，此前數據泄露事件中暴露的地址正被用於定向攻擊 Ledger 用戶。同周，Ledger 與 MediaMarktSaturn 協調，暫停在覆蓋 11 個國家、超過 1000 家門店的歐洲零售網絡中銷售其硬件錢包。此前有報道稱，從歐洲零售商處購買的 Ledger 設備內部發現惡意間諜植入物。Ledger 另行確認，東南亞某經銷商售出的受損設備含有可竊取恢復短語並通過蜂窩網絡傳輸的植入物。Ledger 尚未確認歐洲設備遭到入侵。Ledger 用戶目前面臨實體供應鏈篡改和利用家庭地址發起的定向釣魚攻擊。不要掃描可疑二維碼或輸入恢復短語。
據 Bloomberg 報道，布魯克林地區檢察官辦公室成功打掉一個以東歐爲中心的跨國加密貨幣詐騙網絡，該網絡長期針對美國用戶實施詐騙，累計盜取數千萬美元。此次行動關閉了 241 個與加密詐騙相關的網站，並查封了由東歐及美國公司託管的 112 臺服務器。
波場（TRON）創始人孫宇晨近日接受《邦妮區塊鏈》專訪，罕見剖白個人成長經歷與行業判斷。 孫宇晨透露，9 歲時被父母送往寄宿學校，隨後父母離異，被迫從此獨立生活。他將這段經歷總結爲"極致的孤獨也是一種自由"——大多數人 18 歲甚至 30 歲才真正爲自己做決定，而他從 9 歲就開始了。這種超早獨立塑造了他日後敢於砸 620 萬美元買天價香蕉、簽約登月、競拍巴菲特午餐等"瘋狂"舉動背後的底層心態。 孫宇晨對量子威脅日（Q-Day）發出警告，認爲一旦量子計算機破解中本聰早期公鑰，可能釋放約 100 萬枚 BTC，對市場造成毀滅性衝擊，而華爾街及貝萊德等機構嚴重低估這一風險。相比比特幣社區升級遲緩，TRON 已在測試網部署 NIST 後量子密碼學標準。 孫宇晨還設立最高 100 萬美元的"孫宇晨獎"，以漏洞懸賞模式即時獎勵重大數學突破，不限人類或 AI 參與，OpenAI 已率先摘得其中一項大獎。
據 CryptoQuant 分析師 nocoffeenobrain 監測，持倉年齡在 1-3 年及 3 年以上的比特幣早在 9 月底便已出現活躍跡象，彼時 BTC 價格從 7 萬美元中段上漲至 8 萬美元中段。近期 Ledger 遭黑客攻擊，促使大量用戶將資產遷移至新簽名器並更換助記詞，預計未來數日內 7 日移動平均線將進一步走高。分析師指出，類似規律此前亦曾出現——今年 1 月至 2 月 BTC 從 9 萬美元跌至 6 萬美元中段期間，以及 7 月至 8 月 BTC 在 6 萬美元中段震盪期間，上述兩個持倉年齡段均出現同步活躍。
據平安濱城披露，中國山東濱城公安近日成功偵破當地首例虛擬貨幣盜竊案，抓獲犯罪嫌疑人陳某並依法予以刑事拘留。案情顯示，轄區居民謝某報案稱其數字錢包內 1300 枚 USDC 穩定幣及價值數萬元的 NFT 數字藏品在無轉賬提醒和釣魚鏈接的情況下被盜。辦案民警通過鏈上資金穿透與警企合作開展賬戶研判，最終鎖定並抓獲藏匿於安徽省鳳陽縣的嫌疑人陳某。到案後，民警利用區塊鏈數據不可篡改、全程留痕的特性固定證據，嫌疑人如實供述了犯罪事實，其家屬已全額賠償受害人損失。警方提示，虛擬財產受法律保護，鏈上操作並非法外之地，用戶需妥善保管私鑰與助記詞。
據The Information援引知情人士報道，OpenAI正與總部位於紐約的軟件安全公司Trail of Bits展開早期收購談判，目前交易規模尚未披露。此舉旨在拓展OpenAI的網絡安全業務。Trail of Bits專注於開源軟件漏洞檢測與修復，曾爲Uniswap、Aave 及 Worldcoin 等加密項目提供安全審計。此前，雙方已於今年6月聯合推出開源軟件安全倡議“Patch the Planet”。
據 Bitcoin News 監測，知名硬件安全研究員、計算機工程師 Joe Grand（社交媒體賬號@joegrand，亦稱“Kingpin”）表示，2025 年 8 月，一名在泰國的男子聯繫他，稱發現了一臺遭入侵的 Ledger Nano X。該男子此前在網上購買了一臺廉價 Ledger 設備，用於替換現有設備的電池。拆開設備後，他發現其中裝有更小的電池、未經授權的電路、額外線路和天線。該男子在 Reddit 發佈相關發現後，據稱未獲得當地警方太多關注，隨後聯繫 Grand 展開調查。這一發現早於 Ledger 供應鏈攻擊在本週引發重大公共爭議一年以上；據報道，本週已有近 1 億美元加密貨幣被盜。
硬件錢包廠商 Trezor 表示，鑑於近期出現的供應鏈安全事件，公司決定削減經銷商數量，以便對合作夥伴進行更有效的審查。Trezor 強調，目前沒有任何證據表明其設備遭到入侵，此次調整屬於出於謹慎考慮的預防性舉措。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，黑客在 Base 網絡上非法鑄造 1900 萬枚 $THEO 代幣，隨後將其兌換爲 700.8 枚 ETH（約 176 萬美元），並通過跨鏈橋將資金轉移至以太坊網絡。受此影響，$THEO 代幣價格在 24 小時內暴跌 92%。
加密硬件製造商 Ledger SAS 正在審查面向消費者的設備銷售政策和流程。此前，部分硬件錢包被植入間諜軟件，導致約 9000 萬美元加密貨幣被盜。Ledger 首席技術官 Charles Guillemet 週二表示，公司也在評估設備的防篡改保護措施。他提醒懷疑設備遭到篡改的用戶，在自行拆開硬件錢包前應先查閱 Ledger 發佈的安全操作指南，並將任何可疑設備寄送給 Ledger，以便公司進一步檢查。
法國國民議會財政委員會已通過修正案，擬要求申報年末價值達到或超過 10 萬歐元（約合 11.2 萬美元）的自託管錢包加密資產，未申報者最高面臨 1 萬歐元（約合 1.1 萬美元）罰款。該規定尚未成爲法律，後續仍可能調整。隱私基礎設施公司 Nym CEO Harry Halpin 表示，法國稅務部門人員涉嫌向犯罪分子出售納稅人數據，新增申報要求可能威脅持有者安全。隱私協議 Zama 創始人 Rand Hindi 呼籲法國加密資產持有者離開法國，無法離開者應爲家人聘請安保。該提案出臺之際，法國近年已發生多起加密資產搶劫、綁架及“扳手攻擊”。委員會還曾通過將加密資產兌換穩定幣視爲應稅出售、擴大加密資產退出稅範圍等措施，但預算收入部分隨後以 31 票對 3 票被否決，相關修正案需重新提交。（Decrypt）
前 Mt. Gox CEO Mark Karpelès 公開確認，一臺在新加坡機場 Metapod 購買的 Ledger Flex 內部被植入間諜模塊。該設備由用戶 Ben Yorke 於今年夏天購得，此前從未使用，因外殼存在可疑劃痕而被送交拆解。Karpelès 發佈的拆解照片與視頻顯示，設備底部藏有額外電路板與連線，屬於較新版本的植入物，可通過監聽屏幕通信等方式，在用戶設置助記詞時實施竊取。此前已有通過馬來西亞經銷商 CryptoBilis 渠道購買的 Ledger 設備被植入，並導致超 8600 萬美元資產被盜。歐洲官方經銷商及菲律賓等地購買的設備也陸續被發現存在類似植入痕跡，相關植入物已從早期手工焊接逐步升級爲更隱蔽的量產電路板。