與該事件類型相關的快訊
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，黑客在 Base 網絡上非法鑄造 1900 萬枚 $THEO 代幣，隨後將其兌換爲 700.8 枚 ETH（約 176 萬美元），並通過跨鏈橋將資金轉移至以太坊網絡。受此影響，$THEO 代幣價格在 24 小時內暴跌 92%。
加密硬件製造商 Ledger SAS 正在審查面向消費者的設備銷售政策和流程。此前，部分硬件錢包被植入間諜軟件，導致約 9000 萬美元加密貨幣被盜。Ledger 首席技術官 Charles Guillemet 週二表示，公司也在評估設備的防篡改保護措施。他提醒懷疑設備遭到篡改的用戶，在自行拆開硬件錢包前應先查閱 Ledger 發佈的安全操作指南，並將任何可疑設備寄送給 Ledger，以便公司進一步檢查。
法國國民議會財政委員會已通過修正案，擬要求申報年末價值達到或超過 10 萬歐元（約合 11.2 萬美元）的自託管錢包加密資產，未申報者最高面臨 1 萬歐元（約合 1.1 萬美元）罰款。該規定尚未成爲法律，後續仍可能調整。隱私基礎設施公司 Nym CEO Harry Halpin 表示，法國稅務部門人員涉嫌向犯罪分子出售納稅人數據，新增申報要求可能威脅持有者安全。隱私協議 Zama 創始人 Rand Hindi 呼籲法國加密資產持有者離開法國，無法離開者應爲家人聘請安保。該提案出臺之際，法國近年已發生多起加密資產搶劫、綁架及“扳手攻擊”。委員會還曾通過將加密資產兌換穩定幣視爲應稅出售、擴大加密資產退出稅範圍等措施，但預算收入部分隨後以 31 票對 3 票被否決，相關修正案需重新提交。（Decrypt）
前 Mt. Gox CEO Mark Karpelès 公開確認，一臺在新加坡機場 Metapod 購買的 Ledger Flex 內部被植入間諜模塊。該設備由用戶 Ben Yorke 於今年夏天購得，此前從未使用，因外殼存在可疑劃痕而被送交拆解。Karpelès 發佈的拆解照片與視頻顯示，設備底部藏有額外電路板與連線，屬於較新版本的植入物，可通過監聽屏幕通信等方式，在用戶設置助記詞時實施竊取。此前已有通過馬來西亞經銷商 CryptoBilis 渠道購買的 Ledger 設備被植入，並導致超 8600 萬美元資產被盜。歐洲官方經銷商及菲律賓等地購買的設備也陸續被發現存在類似植入痕跡，相關植入物已從早期手工焊接逐步升級爲更隱蔽的量產電路板。
據 K33 Research 報道，美國政府本週將約 17,733 枚 BTC 轉入 Coinbase Prime，其中包括與 Bitfinex 黑客事件相關的 12,267 枚 BTC，轉移後政府標記持倉從 324,527 枚降至 306,795 枚 BTC。若計入未標記的疑似政府錢包，轉入 Coinbase Prime 的 BTC 總量約達 21,500 枚。 分析認爲，此次轉移大概率爲託管操作而非拋售——Coinbase Prime 自 2024 年起即爲美國法警局的託管方。Bitfinex 相關幣種仍處於索賠程序中，司法部要求以 BTC 形式返還受害者；戰略比特幣儲備的禁售令亦僅覆蓋已完全沒收的幣種。此外，約 1,200 枚來自 FTX 及 HashFlare 的 BTC 同步轉移，或將以現金形式通過補償金渠道支付給受害者。值得關注的是，約 15,000 枚 Bitfinex 索賠相關 BTC 在兩日內完成轉移，或暗示分配方案或相關裁決正在推進中。
據官方消息，Payy 宣佈針對 9 月 24 日跨鏈橋合約被盜事件啓動受影響用戶的理賠流程，索賠申請窗口期爲 30 天。合規索賠將以以太坊網絡上的 USDC 形式進行賠付。同時，Payy Wallet 目前已處於暫停狀態，並將在理賠窗口結束後完全關停。
據 Ledger 官方披露，其安全團隊 Ledger Donjon 正在調查由東南亞分銷商 CryptoBilis 銷售的 Ledger 簽名設備（硬件錢包）。經確認，相關設備包含未經授權的硬件植入物，目前所有已確認的資金損失均與通過 CryptoBilis 售出的設備有關，暫未證實其他渠道購買的設備存在被盜情況。CryptoBilis 現已暫停銷售 Ledger 設備。調查分析顯示，該植入物位於外殼內部，用於讀取屏幕顯示的數據。在用戶初始化設置時，該植入物會通過微控制器解碼屏幕顯示的 24 個助記詞，並通過預配置的 eSIM 卡經由 LTE 網絡向外傳輸。該植入物爲獨立組件，未篡改安全元件（Secure Element）或 Ledger 操作系統，亦未修改交易或簽名。
據 Anthropic 官方披露，該公司近期部署了新型防禦機制，使針對其 Claude 模型的蒸餾攻擊數據獲取量減少了 90% 至 99% 。非法蒸餾攻擊主要通過虛假賬戶網絡隱蔽提取前沿模型能力以低成本複製模型，已構成網絡安全與國家安全風險。
Yuga Labs 區塊鏈業務副總裁 Quit 在 X 平臺發文表示，隨着 Blur 宣佈將於 11 月 12 日停用前端，建議用戶立即撤銷對 Blur 智能合約的 NFT 授權。Quit 表示，其調查暫未發現 Blur 現有合約存在可利用漏洞，但相關合約具有可升級性，未來存在被惡意修改的風險。目前仍有價值至少 1000 萬美元的 NFT 向 Blur 合約開放授權，其安全性依賴於 Blur 團隊的運營安全能力。Quit 建議用戶通過 revoke.cash 等工具撤銷相關授權，以防範潛在的合約攻擊或惡意升級風險。
據 Aptos 官方推文，Aptos 主網已正式上線加密內存池（Encrypted Mempool）功能。用戶可選擇在區塊最終確定前對待處理交易進行加密，交易調用函數及輸入內容在執行前保持加密狀態，發送者地址與手續費信息仍對外可見。該功能主要面向機構（避免大額訂單提前暴露意圖）、交易者（降低 MEV 套利風險）及 AI 智能體（確保交易輸入在執行前保持私密）。
據 Bitcoin News 監測，Ledger 供應鏈盜竊案攻擊者已通過 Tornado Cash 分三筆交易轉移近 3000 枚 ETH，並將資金轉入 Zcash 隱私池，隨後兌換爲 USDC。調查人員@YFarmX 稱，儘管使用了隱私工具，但其已通過價值精確匹配追蹤到經 Zcash 完成的 108 筆交易。預計仍有價值 285 萬美元的被盜 USDC 存放在 3 個錢包中，Circle 或可凍結相關資金。與此同時，據報道，Tether 已凍結價值 1000 萬美元的被盜 USDT；與攻擊者相關的錢包中仍有價值 3860 萬美元的 ETH 和 1690 萬美元的 BTC。
多家區塊鏈分析公司估算，攻擊者從數百個與授權經銷商 CryptoBilis 售出的 Ledger 設備相關的錢包中竊取的資產最高達 9450 萬美元。Ledger 尚未確認這一總額。硬件錢包公司 Ledger 發現，至少一臺受影響設備內被植入未經授權的硬件；穩定幣發行商 Tether 已凍結與該起盜竊相關的 1000 萬美元 USDT，調查人員仍在追蹤資金流向。Ledger 建議 CryptoBilis 客戶不要設置尚未使用的設備；已在使用相關設備的客戶應將資產轉移至新設備，並生成新的恢復短語。（CoinDesk）
據 Bitcoin News 監測，Lightning Development Kit（LDK）已發佈安全更新，修復可能導致惡意節點竊取資金的漏洞。最嚴重漏洞涉及 Lightning 通道重連。據 Bitcoin Optech，惡意節點可能虛假聲稱未收到此前已確認的通道更新。存在漏洞的 LDK 軟件隨後可能在未正確記錄相關交易的情況下籤署衝突的承諾交易，使攻擊者在轉發支付完成後重新獲得比特幣。LDK 0.2.7 和 0.1.13 版本已修復該漏洞。截至已審查的披露信息，尚未發現由這些特定漏洞造成的已確認損失。
Ontology 宣佈，針對生態項目安全事件的調查已結束，其主網已恢復出塊並回歸正常運行。Ontology 網絡核心基礎設施仍然安全，網絡本身未發生資金損失。此前暫停出塊是 Ontology 與共識節點協同採取的預防性措施，旨在配合調查並降低潛在風險。
據 QCP Group 市場報告，BTC 在經歷去年 10 月最大單日清算事件一週年後表現相對穩健，儘管市場對美國政府轉移大量 BTC 及 Ledger 遭黑客攻擊的消息有所擔憂，價格仍維持區間震盪。BTC 多次衝擊 87,000 美元未果，但下方 80,000 美元支撐較爲穩固。期權市場方面，隱含波動率維持高位，看跌期權溢價收窄，市場整體偏向等待突破而非防禦性佈局；若 BTC 有效突破 87,000 美元，下一目標位或指向 94,000 美元。 值得關注的是，市場存在一筆較大規模的 10 月 30 日到期 90,000/95,000/100,000 美元看漲蝶式期權多頭頭寸，爲當前月末最大持倉集中點。本週宏觀面將迎來關鍵考驗，週三（10 月 14 日）美國 CPI、週四（10 月 15 日）PPI 數據相繼公佈，週五（10 月 16 日）美聯儲主席 Warsh 將在 IMF-世界銀行年會發表講話，市場目前對 10 月加息的概率定價約爲 17%，上述數據及政策信號或成爲 BTC 方向選擇的重要觸發點。
鏈上偵探 ZachXBT 轉發 XRP Ledger 基金會關於此前關鍵安全漏洞的說明，並批評其漏洞賞金機制。ZachXBT 表示，XRPL 擁有數十億美元資產，卻僅向發現關鍵漏洞的白帽黑客支付 25 萬美元獎勵。他認爲，這種獎勵水平可能削弱安全研究人員主動報告漏洞的動力，甚至促使攻擊者選擇利用漏洞獲取鉅額收益，而非負責任地披露問題。此前，XRP Ledger 基金會確認，相關漏洞理論上可能繞過 XRP 總供應量限制，但未發現任何 XRP 因此被額外創建，漏洞已通過 3.4.1 版本修復。
金融穩定委員會（FSB）表示，跨境穩定幣監管與危機管理機制仍不成熟或尚未建立。FSB 主席 Andrew Bailey 指出，其 2025 年審查顯示，接受調查的 28 個司法轄區中僅 11 個已完成穩定幣監管框架建設。FSB 警告，穩定幣擠兌可能通過儲備資產被迫出售和銀行存款提取，向傳統金融市場傳導。對於多發行方穩定幣，贖回需求可能集中於單一發行方，而儲備資產分佈在不同司法轄區，歐洲央行（ECB）行長 Christine Lagarde 此前也曾提示類似風險。FSB 已最終確定金融領域負責任採用 AI 的相關實踐，涵蓋組織治理、AI 開發與部署、網絡安全及第三方服務風險。Andrew Bailey 表示，AI 推動的複雜網絡攻擊可能削弱關鍵金融機構和市場基礎設施的韌性，FSB 已將相關信函提交二十國集團（G20）財長及央行行長會議。（Cointelegraph）
OneKey 創始人 Yishi 在 X 平臺發文表示，針對近期多名曾從 CryptoBilis 購買 Ledger 硬件錢包的用戶報告資產被盜一事，OneKey 已終止 CryptoBilis 的授權經銷商資格，並停止新增經銷商，同時將重新審查全部現有經銷商。
OneKey 創始人 Yishi 在 X 平臺發文表示，針對近期部分用戶通過 CryptoBilis 購買的 Ledger 硬件錢包遭植入未經授權硬件、導致資產被盜的事件，OneKey 目前尚未收到旗下用戶因此遭遇資產被盜的報告，但出於安全考慮，已終止 CryptoBilis 的授權經銷商資格。其同時宣佈，即日起停止新增經銷商，並對所有現有授權經銷商重新進行資質審查。同時對於 2026 年 3 月 1 日至聲明發布日期間通過 CryptoBilis 購買 OneKey 硬件錢包的用戶，無論設備型號及使用狀態，均可申請免費換新，申請截止日期爲 2026 年 12 月 31 日。此外，Yishi 建議已使用相關設備的用戶將原助記詞視爲可能泄露，儘快將資產轉移至使用全新助記詞的錢包，無需等待換新設備送達。
據官方消息，硬件錢包製造商 Ledger 發佈了針對東南亞經銷商 CryptoBilis 安全事件的 72 小時更新說明。Ledger 表示，目前正與相關執法部門展開合作，受影響設備數量有限，其自身的系統以及官方直銷渠道均未受到波及。截至目前，所有與已披露資金被盜事件相關的確認案例，均涉及通過經銷商 CryptoBilis 銷售的設備；CryptoBilis 目前已確認停止銷售所有硬件錢包。