與該事件類型相關的快訊
加密交易員 Rune 在 X 平臺表示，PaperTrade 官方文檔中其實已披露協議層面的定價機制存在“漏洞”風險，其展示的文檔截圖顯示，攻擊者可利用 Hyperliquid 訂單簿的 BBO（Best Bid and Offer，最優買賣價）進行價格操縱，該風險涉及未解決的價格操縱路徑、合約經濟機制與風險敞口控制，以及運營層面的防護措施和權限管理機制。此外，Rune 還轉發社區用戶 boblob 的推文，其中披露兩個錢包疑似在 PaperTrade 平臺進行主動攻擊，通過約 2000 萬美元規模交易一度引發 Hyperliquid 平臺上的 ETH 價格約 10-20 個基點的小幅波動。boblob 進一步補充稱，當前 PaperTrade 協議存在的明顯問題，需要儘快修復，否則可能影響協議長期可持續性。
RippleX 工程負責人 J. Ayo Akinyele 在 X 平臺發文表示，高度重視近期披露的 XRP Ledger（XRPL）支付引擎關鍵漏洞問題，該漏洞屬於嚴重安全問題，存在於代碼庫中超過 10 年，理論上可能導致 XRP 被超額創建，突破固定供應上限。不過，該漏洞在被利用前已通過 Ripple 的漏洞賞金計劃被安全研究機構 Veria AI 發現。J. Ayo Akinyele 進一步補充稱，Ripple 團隊已迅速開發並測試修復方案，並與驗證節點密切合作完成網絡升級，在漏洞公開披露前完成修復，目前 AI 正在改變漏洞發現速度，XRPL 需要進一步提升安全響應能力。RippleX 未來將加強漏洞賞金計劃、擴大 AI 輔助漏洞挖掘和對抗測試，審查支付引擎、共識機制及 P2P 網絡等長期代碼，同時推進關鍵模塊形式化驗證，並通過系統性安全加固降低潛在風險，目標不僅是修復單個漏洞，而是識別並消除 XRPL 老舊代碼中的潛在風險，使網絡更難被攻擊。
特朗普表示沙特遭攻擊不可接受，強調沙特具備自衛能力。其透露美方已與胡塞武裝建立聯繫，並將與沙特王儲進行溝通。
據 Bernama 報道，馬來西亞霹靂州一名男子的加密錢包疑遭入侵，損失約 1,247 萬林吉特（約合 305 萬美元）。霹靂州總警長表示，受害者於 10 月 9 日下午發現，其加密資產在未經授權的情況下被轉出。初步調查顯示，相關交易通過區塊鏈網絡進行。警方正與商業罪案調查部加密貨幣部門合作，追蹤資金流向並調查涉案人員。案件目前依據馬來西亞《刑事法典》第 420 條有關詐騙的規定展開調查，具體攻擊方式尚未披露。
Bitcoin News 在 X 平臺發文表示，Ledger 確認至少一臺受影響用戶的設備含有未經授權的硬件植入物，目前正與相關機構及 SEAL_911 調查此事。硬件錢包經銷商 CryptoBilis 已暫停銷售全部硬件錢包，Ledger 稱目前沒有跡象表明其內部安全基礎設施、系統或服務遭到入侵。Ledger 建議從 CryptoBilis 購買設備且尚未完成設置的用戶不要進行設置；已完成設置的用戶應考慮使用新生成的種子短語，將比特幣轉移至新的硬件錢包，並表示正在開發額外的防篡改保護措施。
硬件錢包廠商 Ledger 發文表示，團隊高度重視相關安全報告並正在積極調查具體問題。根據目前掌握的信息，資金被盜情況疑似僅限於通過東南亞分銷商 CryptoBilis 售出的設備。目前沒有跡象表明 Ledger 的安全基礎設施、系統或服務受到侵害。
據 Lookonchain 監測，某地址舊錢包已安全運行 8 年。該地址沉寂 4 年多後，於一個月前轉入新錢包，隨後 CryptoBillis Ledger Drainer 從該錢包盜走全部 59 枚 ETH，價值 14.68 萬美元。
OneKey 創始人 Yishi 發文表示，Ledger 用戶近期資產損失事件引發社區對硬件錢包安全性的關注，風險可能並非來自安全芯片本身，而是存在於受保護芯片與用戶信任的顯示屏之間，即所謂“最後一釐米”環節，硬件錢包安全需要覆蓋生產、運輸、存儲和分銷全流程，並建議用戶通過官方渠道購買設備，完成包裝檢查及官方驗證，敏感數據在傳輸過程中可能暴露。Yishi 表示，截至 10 月 10 日，OneKey 尚未收到用戶因該事件導致資金損失的報告。針對供應鏈攻擊風險，計劃從包裝、助記詞顯示路徑、主板通信、經銷商授權及用戶驗證信息等多個方面進行改進。其中，OneKey 將推出無需在設備屏幕顯示助記詞的備份流程，並優先加強主板內部敏感通信鏈路加密，降低硬件植入攻擊獲取恢復短語的風險。
據 Salus 監測，加密支付服務商 Triple-A 的攻擊者已將 4,970 枚 ETH（價值約 1,240 萬美元）轉入混合清算工具 Tornado Cash。今年 7 月，該攻擊者盜取了 Triple-A 自身財庫的資產，公開估計損失約爲 1,180 萬美元。在將資金跨鏈橋接至以太坊網絡並完成代幣兌換後，攻擊者於 9 月 6 日將資金分散至兩個中間地址。10 月 9 日，攻擊者通過單一錢包整合兩筆資金流，並分批充值至 Tornado Cash，其中包括 49 筆 100 ETH 和 7 筆 10 ETH 的交易，其中部分資金來源於此前從混幣器提取的款項。
XRP Ledger 近日修復了一個可追溯至 2015 年的嚴重安全漏洞。該漏洞由研究員 Cayden Liao 與 Veria AI 發現，並於 9 月 22 日內部上報。攻擊者可通過開設數百個賬戶，利用賬本內置交易所的計數溢出缺陷，以極低成本憑空創建大量 XRP 並轉移套現，從而突破 XRP 1000 億枚的固定供應上限。RippleX 已於 9 月 25 日悄然發佈修復版本 xrpld 3.4.1，並表示目前未發現任何公開網絡遭受利用的證據。
XRP Ledger 發現並修復了一個始於 2015 年的計價漏洞，若被利用可能導致 XRP 固定供應量規則失效，目前未發現被惡意利用的證據。
據慢霧安全團隊 CISO 23pds（@im23pds）披露，有研究者指出 Ledger 硬件錢包可能遭遇 PCB 級供應鏈攻擊。攻擊原理爲：在設備屏幕數據線（如 SPI 總線）上植入惡意模塊，被動監聽助記詞顯示過程並錄製，隨後通過 LTE/eSIM 將助記詞發送給攻擊者，進而轉移用戶資產。 由於該間諜模塊僅被動只讀、不觸碰固件與安全元件（SE），設備開機自檢無法發現異常，真正被攻破的安全邊界是 MCU 到屏幕之間的明文總線。目前 Ledger 官方已就東南亞地區用戶資金損失事件展開調查，問題設備疑與馬來西亞經銷商 CryptoBilis 有關，Ledger 已要求其暫停所有銷售與發貨，並提示用戶關注官方後續調查結果。
據鏈上分析師餘燼監測，某地址昨日從 Tornado Cash 收到 263 枚 ETH，隨後將其兌換爲約 64.3 萬枚 USDC 並存入 Hyperliquid。該地址以 40 倍槓桿全倉做空 305.5 枚 BTC，倉位規模約 2538 萬美元，開倉均價 83068 美元，清算價 84088 美元，目前浮盈約 16 萬美元。該地址資金來源涉及 Tornado Cash，但尚無法確認其是否與黑客活動有關。
據鏈上分析師 Onchain Lens（@OnchainLens）監測，與 9000 萬美元 Ledger 轉售商事件相關的黑客已向 Binance 累計存入約 27.03 萬美元，包括 256.57K USDT 及 41.12K TRX（約 1.37 萬美元），大部分資金已被轉入 Binance 熱錢包。此前，該黑客還通過 4 個錢包將 430.2 枚 ETH（約 107 萬美元）存入 Tornado Cash 進行混幣，並將 USDT 轉換爲 USDD 以規避 Tether 的資金凍結。
據 Galaxy 研究主管監測，Ledger CryptoBillis 攻擊事件中，約 7290 萬美元仍存放於攻擊者控制的地址，涉及比特幣、以太坊和 USDT；310 萬美元進入 Tornado Cash，其餘資金已跨鏈、兌換或通過中繼器進行分層轉移。
據 Galaxy 研究主管監測，Ledger CryptoBillis 供應鏈攻擊造成的損失暫爲 213.42 枚比特幣，約 1770 萬美元；其中 92%的資金在被歸集時持有不足 90 天，部分資金持有時間更長。目前追蹤到的比特幣均未花費，存放於 3 個歸集地址。
據 Galaxy 研究主管監測，Ledger 加密貨幣供應鏈攻擊造成的比特幣損失目前爲 213.42 枚，價值 1770 萬美元。其中，92%的資金轉入時間不足 90 天，另有部分資金轉入時間更早。目前追蹤到的全部比特幣均未被花費，存放於 3 個歸集地址中。
Bitcoin News 在 X 平臺發文表示，馬來西亞硬件錢包經銷商 CryptoBilis 的公司記錄顯示，截至 8 月 3 日，一名登記地址位於中國黑龍江省、名爲 Jiaming 的人士持有該公司 100%股份。公司前聯合創始人證實，CryptoBilis 於 3 月完成收購，原所有者退出所有運營、管理和行政職務，創始人在交接後已無法瞭解公司運營情況，但仍協助活動協調。該消息出現在針對 Ledger 硬件錢包疑似供應鏈攻擊的調查期間，涉事設備被植入隱藏組件，可能竊取助記詞；目前沒有確證表明 CryptoBilis 所有權變更與相關錢包被入侵有關。
據 Onchain Lens 監測，涉據報道的 9000 萬美元 Ledger 經銷商事件的疑似黑客已通過 4 個錢包向 Tornado Cash 存入 430.2 枚 ETH，價值 107 萬美元。繼 Tether 凍結相關資金後，該黑客通過 SUN.io 及 USDD 的 PSM 將 USDT 兌換爲 USDD，部分資金還已流入幣安熱錢包。Arkham 追蹤的該黑客錢包目前持有總計 7060 萬美元資產，包括 1.1406 萬枚 ETH，價值 2835 萬美元；213.371 枚 BTC，價值 1765 萬美元；1364.6 萬枚 USDD，價值 1365 萬美元；1090.9 萬枚 USDT，價值 1091 萬美元。Onchain Lens 呼籲幣安調查這些轉賬，並儘快凍結與被盜資金相關的賬戶。
據 Bitcoin News 監測，前 Mt. Gox CEO Mark Karpelès 公開披露帶有隱藏式監控植入裝置的實體篡改 Ledger 設備後，可能無意中觸發了針對多個錢包的協調性資金轉移。10 月 8 日，Karpelès 警告稱，市場上有人出售帶有隱藏 SIM 卡的假冒或篡改 Ledger 設備，這些 SIM 卡能夠傳輸被竊取的助記詞。相關植入裝置據稱可截取發送至設備屏幕的數據，從而獲取用戶在設置錢包時顯示的恢復短語。此類設備據稱仍可通過 Ledger 官方真品檢查，因爲原有安全元件保持完整，而驗證流程無法檢測未經授權的實體改裝。一種正在出現的推測是，攻擊者從受影響設備中收集助記詞，並等待同時轉移多個錢包中的資金。Karpelès 的警告據稱獲得約 9 萬次瀏覽，可能使攻擊者意識到其行動已經暴露，並促使其轉移竊取的資金。Karpelès 表示，他檢查過的一臺受影響 Ledger 設備來自馬來西亞，採用完好無損的熱縮膜包裝，且屏幕下方隱藏着植入裝置。目前懷疑的攻擊路徑是硬件供應鏈遭到入侵，而非加密算法漏洞。Karpelès 的警告與隨後發生的錢包資金轉移之間的關聯尚未得到證實，是否由同一批植入裝置導致也未得到確認。若相關情況得到證實，該事件將表明，即使設備通過製造商認證，遭入侵的硬件仍可能破壞用戶的資產自託管安全。