同時關聯該項目與事件的快訊
據官方消息，隱私區塊鏈項目 Pirate Chain 披露其遭遇交易驗證漏洞攻擊，導致約 3980 萬枚 ARRR 被未授權鑄造，代幣總供應量增加約 20%。攻擊者將新鑄造資金轉入 Sapling 屏蔽池，隨後部分資金流入交易所 NonKYC，相關充值賬戶已被限制提現；受屏蔽交易特性影響，資金後續完整流向無法追蹤。
加密硬件錢包公司 Ledger 將於 2027 年年中推出 Atom。該設備支持運行 WhatsApp、Instagram 等應用，並可在智能手機功能與受保護的數字資產管理模式之間切換。Atom 將配備防拆外殼、傳感器及專用包裝，即使設備處於關機狀態，也可用於防範類似近期 CryptoBilis 漏洞的供應鏈攻擊。Ledger 初步計劃僅通過官方網站銷售 Atom，以降低第三方分銷風險，但不會爲受該漏洞影響的客戶提供以舊換新服務。（CoinDesk）
據 Bitcoin News 監測，Bitcoin News 發佈播客，Mt. Gox 前 CEO Mark Karpelès 與 Foundation CEO Zach Herbert 討論加密行業歷史上規模最大的供應鏈攻擊。Mark Karpelès 表示，他在資金被盜前 3 周發現間諜植入物並聯系 Ledger，但未獲回應。該植入物內置隱藏蜂窩調制解調器，可直接讀取屏幕上的助記詞，並通過 Ledger 自身的檢查；即使設置密碼短語也無法避免助記詞被竊取。Mark Karpelès 表示，若有 500 萬美元，他可以製造出需要通過 X 光才能發現的植入物。節目還討論了硬件錢包經銷商模式、攻擊背後的馬來西亞經銷商、被盜加密資產的鏈上追蹤、攻擊向歐洲擴散、Trezor 未成爲目標的原因、硬件錢包安全以及多方計算方案。節目時間軸顯示，硬件錢包被盜金額達 1 億美元，其中 24 小時內有 8600 萬美元被轉出。
據 CryptoQuant 分析師 nocoffeenobrain 監測，持倉年齡在 1-3 年及 3 年以上的比特幣早在 9 月底便已出現活躍跡象，彼時 BTC 價格從 7 萬美元中段上漲至 8 萬美元中段。近期 Ledger 遭黑客攻擊，促使大量用戶將資產遷移至新簽名器並更換助記詞，預計未來數日內 7 日移動平均線將進一步走高。分析師指出，類似規律此前亦曾出現——今年 1 月至 2 月 BTC 從 9 萬美元跌至 6 萬美元中段期間，以及 7 月至 8 月 BTC 在 6 萬美元中段震盪期間，上述兩個持倉年齡段均出現同步活躍。
硬件錢包廠商 Trezor 表示，鑑於近期出現的供應鏈安全事件，公司決定削減經銷商數量，以便對合作夥伴進行更有效的審查。Trezor 強調，目前沒有任何證據表明其設備遭到入侵，此次調整屬於出於謹慎考慮的預防性舉措。
據 Bitcoin News 監測，@0xJohannes 表示，一臺數週前從歐洲官方經銷商處購買的 Ledger 硬件錢包被發現含有未經授權的間諜植入裝置。該設備內部存在正品 Ledger 硬件不具備的可疑線路，顯示其在售出前可能遭到物理篡改。該植入裝置疑似爲舊版本，新版本通常將組件隱藏在屏幕後方。此次受影響設備中的資金尚未被盜取。目前亞洲、南美洲和歐洲均有疑似案例報告。若原有安全元件保持完整，Ledger 軟件的 Genuine Check 無法檢測未經授權的物理改裝。
加密分析師 Darkfost 發文稱，在 Ledger 經銷商 CryptoBilis 遭遇安全事件後，社區討論中還出現了其他可能相關的經銷商名稱，包括部分 Lazada 商家。Darkfost 表示，目前事件影響範圍仍難以完全確認。儘管 Ledger 已確認與 CryptoBilis 事件存在關聯，但尚無法確定 CryptoBilis 是否是唯一受影響的經銷商。他整理了一份可能存在風險的 Ledger 經銷商名單（總計涉及 23 個供應商），稱這些經銷商因區域接近，存在供應鏈同時遭到破壞的可能性。不過，Darkfost 強調上述判斷僅爲推測，目前尚未得到確認。Darkfost 建議，如果用戶在過去 6 個月內從相關經銷商購買過 Ledger 設備，在事件調查結束前可考慮將資產轉移至其他安全設備。同時，他表示，用戶也可參考安全研究人員 MagicalTux 發佈的指南，自行檢查 Ledger 設備是否存在被篡改跡象。
Bitcoin News 在 X 平臺發文表示，Ledger 確認至少一臺受影響用戶的設備含有未經授權的硬件植入物，目前正與相關機構及 SEAL_911 調查此事。硬件錢包經銷商 CryptoBilis 已暫停銷售全部硬件錢包，Ledger 稱目前沒有跡象表明其內部安全基礎設施、系統或服務遭到入侵。Ledger 建議從 CryptoBilis 購買設備且尚未完成設置的用戶不要進行設置；已完成設置的用戶應考慮使用新生成的種子短語，將比特幣轉移至新的硬件錢包，並表示正在開發額外的防篡改保護措施。
據 Galaxy 研究主管監測，Ledger 加密貨幣供應鏈攻擊造成的比特幣損失目前爲 213.42 枚，價值 1770 萬美元。其中，92%的資金轉入時間不足 90 天，另有部分資金轉入時間更早。目前追蹤到的全部比特幣均未被花費，存放於 3 個歸集地址中。
據 Bitcoin News 監測，前 Mt. Gox CEO Mark Karpelès 公開披露帶有隱藏式監控植入裝置的實體篡改 Ledger 設備後，可能無意中觸發了針對多個錢包的協調性資金轉移。10 月 8 日，Karpelès 警告稱，市場上有人出售帶有隱藏 SIM 卡的假冒或篡改 Ledger 設備，這些 SIM 卡能夠傳輸被竊取的助記詞。相關植入裝置據稱可截取發送至設備屏幕的數據，從而獲取用戶在設置錢包時顯示的恢復短語。此類設備據稱仍可通過 Ledger 官方真品檢查，因爲原有安全元件保持完整，而驗證流程無法檢測未經授權的實體改裝。一種正在出現的推測是，攻擊者從受影響設備中收集助記詞，並等待同時轉移多個錢包中的資金。Karpelès 的警告據稱獲得約 9 萬次瀏覽，可能使攻擊者意識到其行動已經暴露，並促使其轉移竊取的資金。Karpelès 表示，他檢查過的一臺受影響 Ledger 設備來自馬來西亞，採用完好無損的熱縮膜包裝，且屏幕下方隱藏着植入裝置。目前懷疑的攻擊路徑是硬件供應鏈遭到入侵，而非加密算法漏洞。Karpelès 的警告與隨後發生的錢包資金轉移之間的關聯尚未得到證實，是否由同一批植入裝置導致也未得到確認。若相關情況得到證實，該事件將表明，即使設備通過製造商認證，遭入侵的硬件仍可能破壞用戶的資產自託管安全。
據 PeckShield 監測，79AU 運營熱錢包 79thVault 攻擊者已向項目團隊指定的錢包地址返還 1.5 萬枚 BNB，價值約 1100 萬美元。此外，攻擊者此前還向 KuCoin 存入 30 枚 BNB。目前，剩餘資金處置情況尚不明確。此前，BNB Chain 上的 79thVault 或因私鑰泄露損失約 1250 萬美元。該團隊運營的熱錢包通常僅向獎勵池進行小額劃轉，但近日該地址曾分 7 筆從交易對轉出 201 萬枚 79AU 至外部地址，金額分別爲 1 萬、10 萬、10 萬、30 萬、50 萬、50 萬和 50 萬枚。
Spot On Chain監測顯示，Base鏈某金庫遭攻擊，損失已擴大至約600萬美元，涉及約1783枚wstETH。攻擊者通過將新合約加入金庫白名單，借出aBaswstETH並轉移至攻擊者合約。
Spot On Chain 監測顯示，Base 鏈上某金庫攻擊事件損失已擴大至約 600 萬美元，涉及約 1783 枚 wstETH。攻擊者通過將新合約添加至金庫白名單，從金庫借出 aBaswstETH 並轉移至攻擊者合約。
Blockaid 監測顯示，Base 鏈上某金庫正遭受攻擊。攻擊者將一個全新合約添加至該金庫白名單，隨後借出 aBaswstETH 並轉移至攻擊者合約。目前攻擊仍在持續，已有約 4 筆交易導致約 202 萬美元資產被盜。
隱私公鏈 Zano 團隊表示，針對上週五發生的通脹漏洞，已部署熱修復，網絡目前已在更新後的鏈上穩定運行。該鏈此前將區塊高度回滾至 3,833,000，抹去此前 30 天已確認的交易記錄。Zano 團隊表示，第三方錢包、交易所及支付服務商需先更新自身節點至更新鏈，才能安全恢復 ZANO 及 Zano 發行資產的轉賬。各服務商將通過官方渠道公告恢復進展，受影響用戶的恢復流程正在準備中。原生資產 ZANO 本週價格下跌 32%，2026 年以來下跌 40.6%。Zano 官方 X 賬號表示，用戶可更新 iOS、Android 及桌面錢包，團隊將很快公佈更多恢復流程細節。（Bitcoin.com News）
MistTrack 監測顯示，Bitget 攻擊者近期試圖通過跨鏈流動性網絡 Chainflip 轉移被盜資金，但該筆充值已被相關經紀商（Broker）拒絕。平臺方並未凍結資金，而是執行了原路退回。MistTrack 表示將持續追蹤被盜資金的後續流向。
跨鏈協議 Chainlink 發佈 CCIP 2.0，允許企業在其默認的 16 個運營者驗證網絡之上，爲跨區塊鏈轉賬增加自有安全檢查。此次升級發生在 4 月 Kelp DAO 遭遇 2.92 億美元黑客攻擊後，該事件被歸因於採用單一驗證器的 LayerZero 跨鏈橋設置；Kelp DAO 隨後將其 rsETH 代幣遷移至 Chainlink。Chainlink 的風險管理網絡不再作爲獨立安全保障運行，未添加自有驗證器的用戶將依賴一個驗證網絡，而非兩個驗證網絡。（CoinDesk）
DYORSWAP 發佈《關於虛假 GIWA 主網 9134 事件的官方聲明》稱，此次事件並非 DYOR 合約漏洞，而是一個冒充 GIWA Chain 9134 的欺詐網絡所致。該網絡搭有類似 OP Stack 的橋和 batcher，於 2026 年 9 月 27 日 02:10:59（UTC+8）部署。部署前約 8.5 小時，該地址從 ChangeHero 相關地址收到約 0.045 ETH。數據顯示，共有 1,335 個地址向其跨入約 767.65 ETH，其中約 766.25 ETH 最終被從跨鏈橋轉走。DYORSWAP 表示，目前已使用自有資金向受影響用戶賠付超過 200 ETH。此外，團隊目前仍在追蹤跨鏈橋部署者、資金來源、早期測試錢包以及被轉走資金的後續流向。
MistTrack（@MistTrack_io）披露，繼去年 Bybit 14.6 億美元黑客事件中近 12 億美元被盜資金經由 THORChain 轉移後，Bitget 近日再度發生重大安全事件，被盜資金疑再次流經 THORChain。對此，THORChain 官方回應稱，其協議與比特幣、以太坊、BNB Chain 一樣屬於去中心化、無需許可的網絡。
今日，THORChain 官方於 X 平臺發文表示，“我們注意到了最近的 Bitget 被盜案，對此表示深受打擊，可以想象這對行業內的每個人來說都是一道難關。（但是）THORChain 像比特幣、以太坊和 BNB 鏈一樣去中心化且無許可，在處理已知被盜資金時，比特幣、以太坊和 BNB Chain 應該承擔什麼責任？”隨後，其喊話 OKX CEO Star、Bitget CEO Gracy。但評論區加密社區成員指出，此前 THORChain 遭遇攻擊時，曾一度暫停服務 39 天，對兩種情況中的區別化對待深感恥辱。