與該事件類型相關的快訊
XRP Ledger Foundation 在 X 平臺發文澄清近期 XRP Ledger 安全漏洞事件,表示該漏洞可能被用於繞過 XRP 總供應量固定爲 1000 億枚的限制,但已於兩週前通過 3.4.1 版本修復。並且經覈查,未發現有新的 XRP 被創建,目前流通於賬本中的 XRP 總量約爲 999.86 億枚。基金會表示,該漏洞需要數百次經過刻意構造的操作才能觸發,正常支付交易幾乎不會涉及。未來將與 RippleX 及社區加強形式化驗證、AI 對抗性測試、安全研究合作及漏洞賞金計劃。針對修復流程,基金會解釋稱,由於公開發布補丁可能使攻擊者利用 AI 加速漏洞分析。爲應對這一情況,XRPL 社區展開協調。XRP Ledger Foundation、RippleX、核心開發者及驗證者等參與方達成社會共識,同意採取直接發佈修復程序的方案。此外,3.4.1 版本也是在經過正常修正案投票流程,並獲得超過 80% 驗證者連續兩週支持後,才成爲網絡必須採用的版本。協議變更仍然需要通過修正案機制完成。此前 RippleX 工程負責人 J. Ayo Akinyele 也在 X 平臺發文表示,高度重視近期披露的 XRP Ledger(XRPL)支付引擎關鍵漏洞問題,該漏洞屬於嚴重安全問題,存在於代碼庫中超過 10 年,理論上可能導致 XRP 被超額創建,突破固定供應上限。不過,該漏洞在被利用前已通過 Ripple 的漏洞賞金計劃被安全研究機構 Veria AI 發現。
特朗普稱俄烏已同意立即停止攻擊對方能源設施,但協議細節未公佈且俄方未確認。澤連斯基雖表態支持停火,同時指出俄軍仍在持續襲擊烏方能源設施。
據 Cointelegraph 報道,Tampered Ledger 設備入侵事件已從亞洲擴展至歐洲;安全公司 Veria Labs 則利用 AI 在 XRP 底層代碼中發現可超發 18 萬億枚代幣的隱蔽溢出漏洞。
Bitcoin News 在 X 平臺發文表示,據報道,首個被發現含有未經授權硬件植入物的 Ledger Stax 硬件錢包,具備向攻擊者傳輸用戶助記詞的能力。疑似改裝包括 Nordic nRF9151 4G/LTE 蜂窩調制解調器,該設備可能用於傳輸竊取的助記詞數據,正版 Ledger 設備中不存在;調制解調器旁還安裝了額外的未經授權組件。電纜跨過電池並連接至隱藏在後蓋內的天線。
Bitcoin News 在 X 平臺發文表示,Ledger 稱受影響設備數量有限,截至目前與 10 月 9 日資金被盜事件相關的所有確認案例,均涉及通過東南亞經銷商 CryptoBilis 銷售的設備。Ledger 內部系統和直接銷售渠道未受影響,CryptoBilis 已暫停所有硬件錢包銷售,Ledger 正與執法部門合作並聯系受影響客戶。Ledger 建議 CryptoBilis 購買者不要初始化未使用的設備;已完成初始化的用戶應將資金轉移至使用新助記詞的新錢包,目前調查仍在進行中。
比特幣側鏈項目 Liquid Network 的 LBTC 兌換比特幣操作已暫停 35 天。2026 年 10 月 11 日,項目仍維持 86%支持率;攻擊者此前利用 Elements 軟件漏洞轉走近 4000 枚比特幣,已歸還約 3400 枚,錢包仍持有 598.5 枚比特幣,價值 4969 萬美元。Blockstream 拒絕攻擊者提出的 10%賞金要求,並要求立即歸還剩餘比特幣。Liquid Network 表示,Elements v23.3.4 的獨立外部安全審計正在進行,Liquid Federation 同步更新 PAK 列表,並將所有贖回密鑰置於冷存儲。目前尚無恢復贖回操作的具體日期。部分 LBTC 持有者通過 Sideswap 和 Sideshift.ai 等應用遷移資金,其中一名用戶表示,因流動性不足,遷移耗時數週,價差和費用合計約爲 5%。(Bitcoin.com News)
美國總統特朗普宣佈與俄羅斯達成“能源休戰”協議,旨在停止攻擊能源基礎設施,緩解地緣緊張局勢並防止人道主義危機加劇。
PaperTrade 在 X 平臺發文表示,上線後首 6 小時交易量已超過股票市場交易量;上線一天後,PaperTrade 已成爲支持 1000 倍槓桿的交易平臺,流動性池(LP)規模達到 500 萬美元,並向質押用戶發放了 2500 萬美元獎勵。針對社區關注的公平啓動機制和 BTC/ETH 市場操縱問題,PaperTrade 表示,由於防止前端擁堵和垃圾請求攻擊,小額訂單無法與大額訂單享有完全相同優先級,團隊已在限制條件下儘可能提高公平性。部分用戶利用 Hyperliquid BBO 機制對 BTC/ETH 進行操縱並非機制設計遺漏,而是在上線初期因開放較高持倉上限(OI cap)以緩解排隊壓力所導致。隨着流量下降,團隊已開始收緊鏈上及中繼層面的持倉限制,以降低操縱獲利空間。PaperTrade 補充稱,任何系統都無法完全避免操縱行爲,目標是通過參數調整使攻擊幾乎無法獲利,並稱相關事件中部分用戶最終因持續嘗試操縱而將大部分利潤返還給平臺。
據鏈上分析師 PeckShield(@PeckShieldAlert)監測,曾盜取逾 9000 萬美元加密資產的 CryptoBillis Ledger Drainer,在過去兩天內通過 Tron 網絡向幣安存款地址轉入約 389 萬美元加密資產,包括 368.5 萬枚 USDT 及 61.5 萬枚 TRX(約 20.4 萬美元)。
據 Bitcoin News 監測,@0xJohannes 表示,一臺數週前從歐洲官方經銷商處購買的 Ledger 硬件錢包被發現含有未經授權的間諜植入裝置。該設備內部存在正品 Ledger 硬件不具備的可疑線路,顯示其在售出前可能遭到物理篡改。該植入裝置疑似爲舊版本,新版本通常將組件隱藏在屏幕後方。此次受影響設備中的資金尚未被盜取。目前亞洲、南美洲和歐洲均有疑似案例報告。若原有安全元件保持完整,Ledger 軟件的 Genuine Check 無法檢測未經授權的物理改裝。
加密分析師 Darkfost 發文稱,在 Ledger 經銷商 CryptoBilis 遭遇安全事件後,社區討論中還出現了其他可能相關的經銷商名稱,包括部分 Lazada 商家。Darkfost 表示,目前事件影響範圍仍難以完全確認。儘管 Ledger 已確認與 CryptoBilis 事件存在關聯,但尚無法確定 CryptoBilis 是否是唯一受影響的經銷商。他整理了一份可能存在風險的 Ledger 經銷商名單(總計涉及 23 個供應商),稱這些經銷商因區域接近,存在供應鏈同時遭到破壞的可能性。不過,Darkfost 強調上述判斷僅爲推測,目前尚未得到確認。Darkfost 建議,如果用戶在過去 6 個月內從相關經銷商購買過 Ledger 設備,在事件調查結束前可考慮將資產轉移至其他安全設備。同時,他表示,用戶也可參考安全研究人員 MagicalTux 發佈的指南,自行檢查 Ledger 設備是否存在被篡改跡象。
Hyperliquid News 披露,ETH 近 24 小時交易量已超過 BTC,達到約 11 億美元。分析認爲,此次 ETH 交易量增長可能與 PaperTrade 近期疑似遭遇機制利用事件有關,相關交易活動或推動了 ETH 市場交易需求上升。社區用戶 boblob 此前披露,兩個錢包疑似在 PaperTrade 平臺進行主動利用“攻擊”,通過約 2000 萬美元規模交易一度引發 Hyperliquid 平臺上的 ETH 價格小幅波動(約 10-20 個基點),並在 PaperTrade 上建立“9 位數”規模多頭倉位。boblob 進一步補充稱,當前協議存在的明顯問題,需要儘快修復,否則可能影響協議長期可持續性。加密交易員 Rune 指出,PaperTrade 官方文檔中其實已披露定價機制存在“攻擊”風險,其中指出協議層面的主要風險點在於利用 Hyperliquid 訂單簿的 BBO(Best Bid and Offer,最優買賣價)進行價格操縱,該風險涉及未解決的價格操縱路徑、合約經濟機制與風險敞口控制,以及運營層面的防護措施和權限管理機制。
Ledger 承認因未授權的硬件植入攻擊,造成用戶加密資產損失,預計金額可能超過 8600 萬美元。
Bitcoin News 在 X 平臺發文表示,硬件錢包製造商 COLDCARD 稱,其官方 X 賬號曾發佈僞造安全公告,引導用戶訪問僞裝成錢包遷移指南的釣魚網站;該帖已刪除,但未發現相應登錄、會話或訪問記錄。COLDCARD 表示,其憑證和離線雙重身份驗證仍安全,因此懷疑攻擊者可能獲得 X 平臺級或管理員權限,並已要求 X 安全團隊緊急調查。公司還提及有關 X 管理員賬號在暗網市場出售的未經證實報告,但尚未發現與此次事件的關聯。
加密交易員 Rune 在 X 平臺表示,PaperTrade 官方文檔中其實已披露協議層面的定價機制存在“漏洞”風險,其展示的文檔截圖顯示,攻擊者可利用 Hyperliquid 訂單簿的 BBO(Best Bid and Offer,最優買賣價)進行價格操縱,該風險涉及未解決的價格操縱路徑、合約經濟機制與風險敞口控制,以及運營層面的防護措施和權限管理機制。此外,Rune 還轉發社區用戶 boblob 的推文,其中披露兩個錢包疑似在 PaperTrade 平臺進行主動攻擊,通過約 2000 萬美元規模交易一度引發 Hyperliquid 平臺上的 ETH 價格約 10-20 個基點的小幅波動。boblob 進一步補充稱,當前 PaperTrade 協議存在的明顯問題,需要儘快修復,否則可能影響協議長期可持續性。
RippleX 工程負責人 J. Ayo Akinyele 在 X 平臺發文表示,高度重視近期披露的 XRP Ledger(XRPL)支付引擎關鍵漏洞問題,該漏洞屬於嚴重安全問題,存在於代碼庫中超過 10 年,理論上可能導致 XRP 被超額創建,突破固定供應上限。不過,該漏洞在被利用前已通過 Ripple 的漏洞賞金計劃被安全研究機構 Veria AI 發現。J. Ayo Akinyele 進一步補充稱,Ripple 團隊已迅速開發並測試修復方案,並與驗證節點密切合作完成網絡升級,在漏洞公開披露前完成修復,目前 AI 正在改變漏洞發現速度,XRPL 需要進一步提升安全響應能力。RippleX 未來將加強漏洞賞金計劃、擴大 AI 輔助漏洞挖掘和對抗測試,審查支付引擎、共識機制及 P2P 網絡等長期代碼,同時推進關鍵模塊形式化驗證,並通過系統性安全加固降低潛在風險,目標不僅是修復單個漏洞,而是識別並消除 XRPL 老舊代碼中的潛在風險,使網絡更難被攻擊。
特朗普表示沙特遭攻擊不可接受,強調沙特具備自衛能力。其透露美方已與胡塞武裝建立聯繫,並將與沙特王儲進行溝通。
據 Bernama 報道,馬來西亞霹靂州一名男子的加密錢包疑遭入侵,損失約 1,247 萬林吉特(約合 305 萬美元)。霹靂州總警長表示,受害者於 10 月 9 日下午發現,其加密資產在未經授權的情況下被轉出。初步調查顯示,相關交易通過區塊鏈網絡進行。警方正與商業罪案調查部加密貨幣部門合作,追蹤資金流向並調查涉案人員。案件目前依據馬來西亞《刑事法典》第 420 條有關詐騙的規定展開調查,具體攻擊方式尚未披露。
Bitcoin News 在 X 平臺發文表示,Ledger 確認至少一臺受影響用戶的設備含有未經授權的硬件植入物,目前正與相關機構及 SEAL_911 調查此事。硬件錢包經銷商 CryptoBilis 已暫停銷售全部硬件錢包,Ledger 稱目前沒有跡象表明其內部安全基礎設施、系統或服務遭到入侵。Ledger 建議從 CryptoBilis 購買設備且尚未完成設置的用戶不要進行設置;已完成設置的用戶應考慮使用新生成的種子短語,將比特幣轉移至新的硬件錢包,並表示正在開發額外的防篡改保護措施。
硬件錢包廠商 Ledger 發文表示,團隊高度重視相關安全報告並正在積極調查具體問題。根據目前掌握的信息,資金被盜情況疑似僅限於通過東南亞分銷商 CryptoBilis 售出的設備。目前沒有跡象表明 Ledger 的安全基礎設施、系統或服務受到侵害。