同時關聯該項目與事件的快訊
Bitcoin News 在 X 平臺發文表示，據報道，首個被發現含有未經授權硬件植入物的 Ledger Stax 硬件錢包，具備向攻擊者傳輸用戶助記詞的能力。疑似改裝包括 Nordic nRF9151 4G/LTE 蜂窩調制解調器，該設備可能用於傳輸竊取的助記詞數據，正版 Ledger 設備中不存在；調制解調器旁還安裝了額外的未經授權組件。電纜跨過電池並連接至隱藏在後蓋內的天線。
Bitcoin News 在 X 平臺發文表示，Ledger 稱受影響設備數量有限，截至目前與 10 月 9 日資金被盜事件相關的所有確認案例，均涉及通過東南亞經銷商 CryptoBilis 銷售的設備。Ledger 內部系統和直接銷售渠道未受影響，CryptoBilis 已暫停所有硬件錢包銷售，Ledger 正與執法部門合作並聯系受影響客戶。Ledger 建議 CryptoBilis 購買者不要初始化未使用的設備；已完成初始化的用戶應將資金轉移至使用新助記詞的新錢包，目前調查仍在進行中。
比特幣側鏈項目 Liquid Network 的 LBTC 兌換比特幣操作已暫停 35 天。2026 年 10 月 11 日，項目仍維持 86%支持率；攻擊者此前利用 Elements 軟件漏洞轉走近 4000 枚比特幣，已歸還約 3400 枚，錢包仍持有 598.5 枚比特幣，價值 4969 萬美元。Blockstream 拒絕攻擊者提出的 10%賞金要求，並要求立即歸還剩餘比特幣。Liquid Network 表示，Elements v23.3.4 的獨立外部安全審計正在進行，Liquid Federation 同步更新 PAK 列表，並將所有贖回密鑰置於冷存儲。目前尚無恢復贖回操作的具體日期。部分 LBTC 持有者通過 Sideswap 和 Sideshift.ai 等應用遷移資金，其中一名用戶表示，因流動性不足，遷移耗時數週，價差和費用合計約爲 5%。（Bitcoin.com News）
PaperTrade 在 X 平臺發文表示，上線後首 6 小時交易量已超過股票市場交易量；上線一天後，PaperTrade 已成爲支持 1000 倍槓桿的交易平臺，流動性池（LP）規模達到 500 萬美元，並向質押用戶發放了 2500 萬美元獎勵。針對社區關注的公平啓動機制和 BTC/ETH 市場操縱問題，PaperTrade 表示，由於防止前端擁堵和垃圾請求攻擊，小額訂單無法與大額訂單享有完全相同優先級，團隊已在限制條件下儘可能提高公平性。部分用戶利用 Hyperliquid BBO 機制對 BTC/ETH 進行操縱並非機制設計遺漏，而是在上線初期因開放較高持倉上限（OI cap）以緩解排隊壓力所導致。隨着流量下降，團隊已開始收緊鏈上及中繼層面的持倉限制，以降低操縱獲利空間。PaperTrade 補充稱，任何系統都無法完全避免操縱行爲，目標是通過參數調整使攻擊幾乎無法獲利，並稱相關事件中部分用戶最終因持續嘗試操縱而將大部分利潤返還給平臺。
據 Bitcoin News 監測，@0xJohannes 表示，一臺數週前從歐洲官方經銷商處購買的 Ledger 硬件錢包被發現含有未經授權的間諜植入裝置。該設備內部存在正品 Ledger 硬件不具備的可疑線路，顯示其在售出前可能遭到物理篡改。該植入裝置疑似爲舊版本，新版本通常將組件隱藏在屏幕後方。此次受影響設備中的資金尚未被盜取。目前亞洲、南美洲和歐洲均有疑似案例報告。若原有安全元件保持完整，Ledger 軟件的 Genuine Check 無法檢測未經授權的物理改裝。
Hyperliquid News 披露，ETH 近 24 小時交易量已超過 BTC，達到約 11 億美元。分析認爲，此次 ETH 交易量增長可能與 PaperTrade 近期疑似遭遇機制利用事件有關，相關交易活動或推動了 ETH 市場交易需求上升。社區用戶 boblob 此前披露，兩個錢包疑似在 PaperTrade 平臺進行主動利用“攻擊”，通過約 2000 萬美元規模交易一度引發 Hyperliquid 平臺上的 ETH 價格小幅波動（約 10-20 個基點），並在 PaperTrade 上建立“9 位數”規模多頭倉位。boblob 進一步補充稱，當前協議存在的明顯問題，需要儘快修復，否則可能影響協議長期可持續性。加密交易員 Rune 指出，PaperTrade 官方文檔中其實已披露定價機制存在“攻擊”風險，其中指出協議層面的主要風險點在於利用 Hyperliquid 訂單簿的 BBO（Best Bid and Offer，最優買賣價）進行價格操縱，該風險涉及未解決的價格操縱路徑、合約經濟機制與風險敞口控制，以及運營層面的防護措施和權限管理機制。
Bitcoin News 在 X 平臺發文表示，硬件錢包製造商 COLDCARD 稱，其官方 X 賬號曾發佈僞造安全公告，引導用戶訪問僞裝成錢包遷移指南的釣魚網站；該帖已刪除，但未發現相應登錄、會話或訪問記錄。COLDCARD 表示，其憑證和離線雙重身份驗證仍安全，因此懷疑攻擊者可能獲得 X 平臺級或管理員權限，並已要求 X 安全團隊緊急調查。公司還提及有關 X 管理員賬號在暗網市場出售的未經證實報告，但尚未發現與此次事件的關聯。
Bitcoin News 在 X 平臺發文表示，Ledger 確認至少一臺受影響用戶的設備含有未經授權的硬件植入物，目前正與相關機構及 SEAL_911 調查此事。硬件錢包經銷商 CryptoBilis 已暫停銷售全部硬件錢包，Ledger 稱目前沒有跡象表明其內部安全基礎設施、系統或服務遭到入侵。Ledger 建議從 CryptoBilis 購買設備且尚未完成設置的用戶不要進行設置；已完成設置的用戶應考慮使用新生成的種子短語，將比特幣轉移至新的硬件錢包，並表示正在開發額外的防篡改保護措施。
據鏈上分析師餘燼監測，某地址昨日從 Tornado Cash 收到 263 枚 ETH，隨後將其兌換爲約 64.3 萬枚 USDC 並存入 Hyperliquid。該地址以 40 倍槓桿全倉做空 305.5 枚 BTC，倉位規模約 2538 萬美元，開倉均價 83068 美元，清算價 84088 美元，目前浮盈約 16 萬美元。該地址資金來源涉及 Tornado Cash，但尚無法確認其是否與黑客活動有關。
據 Galaxy 研究主管監測，Ledger CryptoBillis 攻擊事件中，約 7290 萬美元仍存放於攻擊者控制的地址，涉及比特幣、以太坊和 USDT；310 萬美元進入 Tornado Cash，其餘資金已跨鏈、兌換或通過中繼器進行分層轉移。
據 Galaxy 研究主管監測，Ledger CryptoBillis 供應鏈攻擊造成的損失暫爲 213.42 枚比特幣，約 1770 萬美元；其中 92%的資金在被歸集時持有不足 90 天，部分資金持有時間更長。目前追蹤到的比特幣均未花費，存放於 3 個歸集地址。
據 Galaxy 研究主管監測，Ledger 加密貨幣供應鏈攻擊造成的比特幣損失目前爲 213.42 枚，價值 1770 萬美元。其中，92%的資金轉入時間不足 90 天，另有部分資金轉入時間更早。目前追蹤到的全部比特幣均未被花費，存放於 3 個歸集地址中。
Bitcoin News 在 X 平臺發文表示，馬來西亞硬件錢包經銷商 CryptoBilis 的公司記錄顯示，截至 8 月 3 日，一名登記地址位於中國黑龍江省、名爲 Jiaming 的人士持有該公司 100%股份。公司前聯合創始人證實，CryptoBilis 於 3 月完成收購，原所有者退出所有運營、管理和行政職務，創始人在交接後已無法瞭解公司運營情況，但仍協助活動協調。該消息出現在針對 Ledger 硬件錢包疑似供應鏈攻擊的調查期間，涉事設備被植入隱藏組件，可能竊取助記詞；目前沒有確證表明 CryptoBilis 所有權變更與相關錢包被入侵有關。
據 Onchain Lens 監測，涉據報道的 9000 萬美元 Ledger 經銷商事件的疑似黑客已通過 4 個錢包向 Tornado Cash 存入 430.2 枚 ETH，價值 107 萬美元。繼 Tether 凍結相關資金後，該黑客通過 SUN.io 及 USDD 的 PSM 將 USDT 兌換爲 USDD，部分資金還已流入幣安熱錢包。Arkham 追蹤的該黑客錢包目前持有總計 7060 萬美元資產，包括 1.1406 萬枚 ETH，價值 2835 萬美元；213.371 枚 BTC，價值 1765 萬美元；1364.6 萬枚 USDD，價值 1365 萬美元；1090.9 萬枚 USDT，價值 1091 萬美元。Onchain Lens 呼籲幣安調查這些轉賬，並儘快凍結與被盜資金相關的賬戶。
據 Bitcoin News 監測，前 Mt. Gox CEO Mark Karpelès 公開披露帶有隱藏式監控植入裝置的實體篡改 Ledger 設備後，可能無意中觸發了針對多個錢包的協調性資金轉移。10 月 8 日，Karpelès 警告稱，市場上有人出售帶有隱藏 SIM 卡的假冒或篡改 Ledger 設備，這些 SIM 卡能夠傳輸被竊取的助記詞。相關植入裝置據稱可截取發送至設備屏幕的數據，從而獲取用戶在設置錢包時顯示的恢復短語。此類設備據稱仍可通過 Ledger 官方真品檢查，因爲原有安全元件保持完整，而驗證流程無法檢測未經授權的實體改裝。一種正在出現的推測是，攻擊者從受影響設備中收集助記詞，並等待同時轉移多個錢包中的資金。Karpelès 的警告據稱獲得約 9 萬次瀏覽，可能使攻擊者意識到其行動已經暴露，並促使其轉移竊取的資金。Karpelès 表示，他檢查過的一臺受影響 Ledger 設備來自馬來西亞，採用完好無損的熱縮膜包裝，且屏幕下方隱藏着植入裝置。目前懷疑的攻擊路徑是硬件供應鏈遭到入侵，而非加密算法漏洞。Karpelès 的警告與隨後發生的錢包資金轉移之間的關聯尚未得到證實，是否由同一批植入裝置導致也未得到確認。若相關情況得到證實，該事件將表明，即使設備通過製造商認證，遭入侵的硬件仍可能破壞用戶的資產自託管安全。
比特幣週四一度跌至 80350 美元，隨後反彈，並在週五美股開盤時重回 83000 美元上方，之後於 82500 美元附近震盪。儘管市場傳出 Ledger 硬件錢包用戶資金被盜的消息，加密市場暫未出現明顯拋售壓力。分析認爲，在 10 月 14 日美國 CPI 數據公佈前，比特幣或維持區間震盪，主要波動區間爲 81300 至 86500 美元，並可能反覆測試 84000 美元。市場同時關注比特幣能否在周線收盤前守住 82500 美元這一關鍵水平。（Cointelegraph）
Ledger Support 在 X 平臺發文表示，目前正調查一起涉及東南亞用戶的資產被盜事件，相關用戶曾通過經銷商 CryptoBilis 購買設備。Ledger 已要求 CryptoBilis 暫停銷售及發貨，並建議過去 90 天內通過該經銷商購買設備的用戶暫勿初始化設備；已完成設置的用戶應使用新的助記詞創建新的 Ledger 簽名設備，並將資產轉移至新錢包。鏈上調查員 Specter 此前估計，此次事件已導致比特幣、以太坊和波場網絡上數百個錢包被盜，損失超過 8600 萬美元。安全研究員 tanuki42 此前估計損失已超過 7200 萬美元，並表示金額仍在增加。目前，事件具體原因及涉事設備是否存在安全漏洞仍有待調查確認。
Dragonfly 管理合夥人 Haseeb Qureshi 表示，以太坊研究員 Justin Drake 提出的“地堡模式”（bunker mode）應對 AI 破解加密簽名風險的方案屬於“密碼學末日主義”（cryptographic doomerism），並認爲將代幣遷移至新地址並非真正解決方案。Qureshi 表示，“地堡模式”只能保護用戶未從新地址轉出的資產，如果其他地址中的代幣遭到攻擊並被大量拋售，這些資產仍可能失去價值。他建議區塊鏈網絡採用“密碼學恢復模式”（Cryptographic Recovery Mode），通過基於哈希的備用簽名方案，讓用戶提前綁定恢復機制，在加密簽名被破解後由驗證者協助恢復資產。此前，以太坊研究員 Justin Drake 警告稱，隨着 AI 數學能力快速提升，保護加密錢包的 ECDSA 簽名算法可能面臨在“數月而非數年”內被破解的風險，並建議用戶逐步將資金遷移至未暴露公鑰的新錢包。Glassnode 數據顯示，目前約 626 萬枚 BTC 位於存在潛在風險的地址中。（Cointelegraph）
據 Lookonchain 監測，疑似某黑客錢包 (0xf15d...bddf) 在 40 分鐘前賣出 262.78 枚 ETH，獲得 64.3 萬美元 USDC 並存入 Hyperliquid，隨後以 40 倍槓桿做空 305.51 枚 BTC，名義價值 2540 萬美元，清算價格爲 84086.03 美元。
據鏈上偵探 Specter 監測，X 和 Reddit 上出現多起 Ledger 用戶錢包被盜報告。其追蹤盜竊地址後發現，相關地址在以太坊、TRON 和比特幣等多個主要區塊鏈上收到數百個受害者錢包的資金流入，損失總額超過 8600 萬美元。相關地址包括：bc1qjqgwejnp8dc0x2938x9n9954hj97t82unx49dl、TK6DWNpNe1w2iJRNFpU8aHdrPTATxvXT6C、TBkcUMYC7CkTK99tkTnaStQVBastfrs9d9、TCGE3xp6YGRKXxDZiLfysgJW3f22KfMNsW、0x69c8f401cfc6cd40ac94691d6d7c48e3b7a47841、0x033636e45d519bebb7b5c2520ca6ce56fbdb4f7a、0x83aeac166f6832ae3500000a24510a95a052a599、bc1qqnkwurxs99xkx5t4yffqhq3u6qwy0qpjyujtm9、bc1qgqheemzla77pesl227hdtgf5ykz62d0zvld26n、TSDWtuZ2pARUVz4v3PkL2hi3iXPjowAr5a。