同時關聯該項目與事件的快訊
Bitcoin News 在 X 平臺發文表示，前 Mt. Gox CEO Mark Karpelès 指責 Ledger 在早於 2026 年 3 月獲悉相關威脅後，未充分提醒客戶注意複雜硬件植入物，並將相關警告置於 Ledger Academy 文章中。Karpelès 稱，大規模生產、自對準植入物的證據本應觸發最高級別警報響應；Ledger CEO Pascal Gauthier 回應提及其 Mt. Gox 經歷後，Karpelès 回擊稱自己曾信任 Ledger 能從其失敗中吸取教訓並做得比他更好。Karpelès 還批評 Ledger 持續淡化事件，並質疑其與受影響客戶的溝通。
據 CoinDesk 報道，區塊鏈分析公司 Chainalysis 週四在 X 上披露，一名通過"任務騙局"（以付費刷好評或刷單爲誘餌，再以賬戶"負餘額"爲由要求受害者充值）獲利的加密騙子，將非法所得轉入三個 Ledger 硬件錢包地址，隨後這些地址被攻擊者清空，共損失 60 枚 BTC，價值超 490 萬美元，是此次 Ledger 設備被入侵事件中損失最大的受害者之一。
鏈上分析師 Murphy 在 X 平臺發文表示，近期 BTC 下跌期間，短期持有者（STH）向交易所轉入 BTC 的規模明顯上升，4 小時內平均每小時轉入約 2200 枚 BTC，達到今年 8 月行情啓動以來的第四高水平。不過，10 月 15 日的轉入峯值已低於 10 月 8 日，表明短期持有者的潛在拋售壓力有所減弱。相比之下，長期持有者（LTH）同期平均每小時僅向交易所轉入約 480 枚 BTC，約爲短期持有者的五分之一。Murphy 指出，10 月 8 日長期持有者曾出現每小時約 3700 枚 BTC 的轉入峯值，可能部分與硬件錢包安全事件引發的資產轉移有關，但考慮到當日長短期持有者均出現大規模轉入，且 BTC 價格快速下跌，市場仍存在實際拋壓。Murphy 認爲，當前下跌期間向交易所轉入 BTC 的主要是短期持有者，而長期持有者整體保持相對穩定，且短期持有者的轉入強度已較此前減弱，反映出 BTC 持有者結構仍具有一定韌性。
Bitcoin News 在 X 平臺發文表示，Citizen Lab 研究人員發現首個公開記錄的通過定向在線廣告投遞僱傭間諜軟件案例，用戶無需點擊或下載，惡意代碼即可在廣告加載後發起感染。該行動被稱爲“AdFection”，至少有 45 臺半島電視臺設備在 2024 年至 2025 年間遭定向攻擊，行動與以色列廣告公司 Discover-Tech 及間諜軟件供應商 Candiru 有關。研究人員分析約 40 億條廣告競價記錄發現，Discover-Tech 的廣告曾出現在全球近 20 萬個網站和應用中，但廣告曝光不一定會導致感染。Discover-Tech 此前通過包括 Google 在內的主要廣告網絡開展業務，調查後已被移除。
在涉及加密硬件錢包製造商 Ledger 的盜竊事件中，損失最大的受害者之一也是詐騙者，其損失超過 60 枚 BTC，價值約 480 萬美元。相關資金來自一起任務詐騙：參與者受僱爲真實商品僞造銷量和評論。隨後出現“負餘額”，參與者被告知必須投入自有資金才能獲得報酬。9 月 22 日，該詐騙幕後操作者將所得資金轉入 3 個獨立的 Ledger 地址。10 月 9 日，盜賊清空這 3 個地址，每個地址均通過一筆轉賬將資金轉入同一錢包。該收款錢包被報告涉及被盜資金。
據 Bitcoin News 監測，Ledger 供應鏈攻擊中，攻擊者無需立即竊取用戶的比特幣。@MagicalTux 解釋稱，植入程序可將用戶種子短語傳輸給攻擊者，後者可等待用戶積累更多比特幣後再清空其錢包。
據鏈上調查員 vxdb 監測，Gamdom 平臺遭遇安全攻擊。初步統計顯示，攻擊者在 EVM 兼容鏈（包括 Ethereum、BSC、Polygon、Arbitrum及 Optimism）上共計盜取約 220 萬美元資產。此外，Solana 網絡損失約 96.5 萬美元，TRON 和比特幣網絡分別損失約 37.5 萬美元和 66.8 萬美元，各鏈被盜總金額已超過 420 萬美元。
Bitcoin News 在 X 平臺發文表示，Mark Karpeles 已上線一個網頁，用於記錄被報道的 Ledger 硬件植入案例，並彙總其通過公開報告及 X 平臺分享的圖片審查和核實的案例。該數據庫還允許用戶提交新案例，以追蹤正在發生的 Ledger 供應鏈安全事件的潛在範圍。
據 Bitcoin News 監測，Bitcoin News 發佈播客，Mt. Gox 前 CEO Mark Karpelès 與 Foundation CEO Zach Herbert 討論加密行業歷史上規模最大的供應鏈攻擊。Mark Karpelès 表示，他在資金被盜前 3 周發現間諜植入物並聯系 Ledger，但未獲回應。該植入物內置隱藏蜂窩調制解調器，可直接讀取屏幕上的助記詞，並通過 Ledger 自身的檢查；即使設置密碼短語也無法避免助記詞被竊取。Mark Karpelès 表示，若有 500 萬美元，他可以製造出需要通過 X 光才能發現的植入物。節目還討論了硬件錢包經銷商模式、攻擊背後的馬來西亞經銷商、被盜加密資產的鏈上追蹤、攻擊向歐洲擴散、Trezor 未成爲目標的原因、硬件錢包安全以及多方計算方案。節目時間軸顯示，硬件錢包被盜金額達 1 億美元，其中 24 小時內有 8600 萬美元被轉出。
據 Cointelegraph 報道，以太坊研究員 Justin Drake 發出警告，稱 AI 技術的快速進步可能加速對橢圓曲線數字簽名算法（ECDSA）的數學攻擊，最壞情況下或在數月內破解現有加密體系，並呼籲行業啓動"掩體模式"——將資產遷移至未曾暴露公鑰的新地址以降低風險。 對此，多位業內人士持保留態度。Coinbase 首席密碼學家 Yehuda Lindell 表示，目前"沒有任何證據"顯示 ECDSA 的數學假設遭到削弱；硬件錢包 Trezor 比特幣分析師 Lucien Bourdon 亦指出，遷移資產可能弄巧成拙，反而爲騙局提供可乘之機。MetaMask 創始人 Taylor Monahan 更直言，若橢圓曲線加密真的被攻破，"整個世界都將歸零"，掩體模式無濟於事。 目前，以太坊已制定基於哈希簽名與 ZK 證明的後量子路線圖，Solana、NEAR 等公鏈也在探索各自的量子安全方案，但均尚無明確落地時間表。
據 Bitcoin News 監測，德國 Ledger 用戶@jayr_crypto 報告稱，本週再次收到僞造信件。信件冒用 Ledger 名義，聲稱新法規要求用戶在 10 月 31 日前通過名爲 ZenLedger 的服務註冊比特幣錢包。信件使用 Ledger 官方品牌元素，並提及德國金融監管機構，同時附帶二維碼，將用戶引導至所謂強制註冊流程。該用戶認爲，此前數據泄露事件中暴露的地址正被用於定向攻擊 Ledger 用戶。同周，Ledger 與 MediaMarktSaturn 協調，暫停在覆蓋 11 個國家、超過 1000 家門店的歐洲零售網絡中銷售其硬件錢包。此前有報道稱，從歐洲零售商處購買的 Ledger 設備內部發現惡意間諜植入物。Ledger 另行確認，東南亞某經銷商售出的受損設備含有可竊取恢復短語並通過蜂窩網絡傳輸的植入物。Ledger 尚未確認歐洲設備遭到入侵。Ledger 用戶目前面臨實體供應鏈篡改和利用家庭地址發起的定向釣魚攻擊。不要掃描可疑二維碼或輸入恢復短語。
波場（TRON）創始人孫宇晨近日接受《邦妮區塊鏈》專訪，罕見剖白個人成長經歷與行業判斷。 孫宇晨透露，9 歲時被父母送往寄宿學校，隨後父母離異，被迫從此獨立生活。他將這段經歷總結爲"極致的孤獨也是一種自由"——大多數人 18 歲甚至 30 歲才真正爲自己做決定，而他從 9 歲就開始了。這種超早獨立塑造了他日後敢於砸 620 萬美元買天價香蕉、簽約登月、競拍巴菲特午餐等"瘋狂"舉動背後的底層心態。 孫宇晨對量子威脅日（Q-Day）發出警告，認爲一旦量子計算機破解中本聰早期公鑰，可能釋放約 100 萬枚 BTC，對市場造成毀滅性衝擊，而華爾街及貝萊德等機構嚴重低估這一風險。相比比特幣社區升級遲緩，TRON 已在測試網部署 NIST 後量子密碼學標準。 孫宇晨還設立最高 100 萬美元的"孫宇晨獎"，以漏洞懸賞模式即時獎勵重大數學突破，不限人類或 AI 參與，OpenAI 已率先摘得其中一項大獎。
據 CryptoQuant 分析師 nocoffeenobrain 監測，持倉年齡在 1-3 年及 3 年以上的比特幣早在 9 月底便已出現活躍跡象，彼時 BTC 價格從 7 萬美元中段上漲至 8 萬美元中段。近期 Ledger 遭黑客攻擊，促使大量用戶將資產遷移至新簽名器並更換助記詞，預計未來數日內 7 日移動平均線將進一步走高。分析師指出，類似規律此前亦曾出現——今年 1 月至 2 月 BTC 從 9 萬美元跌至 6 萬美元中段期間，以及 7 月至 8 月 BTC 在 6 萬美元中段震盪期間，上述兩個持倉年齡段均出現同步活躍。
據 Bitcoin News 監測，知名硬件安全研究員、計算機工程師 Joe Grand（社交媒體賬號@joegrand，亦稱“Kingpin”）表示，2025 年 8 月，一名在泰國的男子聯繫他，稱發現了一臺遭入侵的 Ledger Nano X。該男子此前在網上購買了一臺廉價 Ledger 設備，用於替換現有設備的電池。拆開設備後，他發現其中裝有更小的電池、未經授權的電路、額外線路和天線。該男子在 Reddit 發佈相關發現後，據稱未獲得當地警方太多關注，隨後聯繫 Grand 展開調查。這一發現早於 Ledger 供應鏈攻擊在本週引發重大公共爭議一年以上；據報道，本週已有近 1 億美元加密貨幣被盜。
據 K33 Research 報道，美國政府本週將約 17,733 枚 BTC 轉入 Coinbase Prime，其中包括與 Bitfinex 黑客事件相關的 12,267 枚 BTC，轉移後政府標記持倉從 324,527 枚降至 306,795 枚 BTC。若計入未標記的疑似政府錢包，轉入 Coinbase Prime 的 BTC 總量約達 21,500 枚。 分析認爲，此次轉移大概率爲託管操作而非拋售——Coinbase Prime 自 2024 年起即爲美國法警局的託管方。Bitfinex 相關幣種仍處於索賠程序中，司法部要求以 BTC 形式返還受害者；戰略比特幣儲備的禁售令亦僅覆蓋已完全沒收的幣種。此外，約 1,200 枚來自 FTX 及 HashFlare 的 BTC 同步轉移，或將以現金形式通過補償金渠道支付給受害者。值得關注的是，約 15,000 枚 Bitfinex 索賠相關 BTC 在兩日內完成轉移，或暗示分配方案或相關裁決正在推進中。
據 Bitcoin News 監測，Ledger 供應鏈盜竊案攻擊者已通過 Tornado Cash 分三筆交易轉移近 3000 枚 ETH，並將資金轉入 Zcash 隱私池，隨後兌換爲 USDC。調查人員@YFarmX 稱，儘管使用了隱私工具，但其已通過價值精確匹配追蹤到經 Zcash 完成的 108 筆交易。預計仍有價值 285 萬美元的被盜 USDC 存放在 3 個錢包中，Circle 或可凍結相關資金。與此同時，據報道，Tether 已凍結價值 1000 萬美元的被盜 USDT；與攻擊者相關的錢包中仍有價值 3860 萬美元的 ETH 和 1690 萬美元的 BTC。
據 Bitcoin News 監測，Lightning Development Kit（LDK）已發佈安全更新，修復可能導致惡意節點竊取資金的漏洞。最嚴重漏洞涉及 Lightning 通道重連。據 Bitcoin Optech，惡意節點可能虛假聲稱未收到此前已確認的通道更新。存在漏洞的 LDK 軟件隨後可能在未正確記錄相關交易的情況下籤署衝突的承諾交易，使攻擊者在轉發支付完成後重新獲得比特幣。LDK 0.2.7 和 0.1.13 版本已修復該漏洞。截至已審查的披露信息，尚未發現由這些特定漏洞造成的已確認損失。
據 QCP Group 市場報告，BTC 在經歷去年 10 月最大單日清算事件一週年後表現相對穩健，儘管市場對美國政府轉移大量 BTC 及 Ledger 遭黑客攻擊的消息有所擔憂，價格仍維持區間震盪。BTC 多次衝擊 87,000 美元未果，但下方 80,000 美元支撐較爲穩固。期權市場方面，隱含波動率維持高位，看跌期權溢價收窄，市場整體偏向等待突破而非防禦性佈局；若 BTC 有效突破 87,000 美元，下一目標位或指向 94,000 美元。 值得關注的是，市場存在一筆較大規模的 10 月 30 日到期 90,000/95,000/100,000 美元看漲蝶式期權多頭頭寸，爲當前月末最大持倉集中點。本週宏觀面將迎來關鍵考驗，週三（10 月 14 日）美國 CPI、週四（10 月 15 日）PPI 數據相繼公佈，週五（10 月 16 日）美聯儲主席 Warsh 將在 IMF-世界銀行年會發表講話，市場目前對 10 月加息的概率定價約爲 17%，上述數據及政策信號或成爲 BTC 方向選擇的重要觸發點。
Bitcoin News 在 X 平臺發文表示，據報道，首個被發現含有未經授權硬件植入物的 Ledger Stax 硬件錢包，具備向攻擊者傳輸用戶助記詞的能力。疑似改裝包括 Nordic nRF9151 4G/LTE 蜂窩調制解調器，該設備可能用於傳輸竊取的助記詞數據，正版 Ledger 設備中不存在；調制解調器旁還安裝了額外的未經授權組件。電纜跨過電池並連接至隱藏在後蓋內的天線。
Bitcoin News 在 X 平臺發文表示，Ledger 稱受影響設備數量有限，截至目前與 10 月 9 日資金被盜事件相關的所有確認案例，均涉及通過東南亞經銷商 CryptoBilis 銷售的設備。Ledger 內部系統和直接銷售渠道未受影響，CryptoBilis 已暫停所有硬件錢包銷售，Ledger 正與執法部門合作並聯系受影響客戶。Ledger 建議 CryptoBilis 購買者不要初始化未使用的設備；已完成初始化的用戶應將資金轉移至使用新助記詞的新錢包，目前調查仍在進行中。