同時關聯該項目與事件的快訊
新加坡警方表示，至少兩起涉及被篡改 Ledger 硬件錢包的案件自 9 月 10 日起報案，合計損失約 350 萬新加坡元，摺合約 270 萬美元。初步調查發現，部分在新加坡零售店購買的 Ledger 錢包含有惡意硬件組件。新加坡警方正與 Ledger 聯繫，後者正在審查受影響案件，警方調查仍在進行。10 月 13 日，Ledger 要求印度尼西亞、新加坡、泰國、菲律賓、越南、馬來西亞及香港的零售商暫停銷售其設備。（Cointelegraph）
XRP Ledger 開發者正在測試一項新功能，擬允許創建初始餘額爲零的區塊鏈賬戶，由現有賬戶承擔新賬戶所需的儲備金，以降低支付應用和自動化軟件大規模創建錢包的資金門檻。該方案於 10 月 15 日以 SponsoredAccountCreate 交易提案的形式提交。按照 XRP Ledger 現行規則，每個賬戶至少需要保留 1 枚 XRP 作爲儲備金，若創建 10 萬個獨立賬戶，就需要鎖定 10 萬枚 XRP。新方案擬由贊助賬戶承擔這部分儲備要求，未來更廣泛的費用贊助機制還可允許應用替用戶支付交易手續費，但網絡整體的儲備要求不會因此取消。該功能有望爲嵌入式錢包、RLUSD 穩定幣支付及 AI 代理自動支付等場景降低使用門檻。不過，相關代碼仍處於審查階段，且依賴的贊助機制尚未在主網上線。截至 10 月 19 日，該機制僅獲得 35 個所需驗證者投票中的 11 票，距離通過所需的 29 票仍有差距。（CoinDesk）
據 Ripple 官網發佈的新聞稿，英傑華投資（Aviva Investors）與 Ripple 宣佈，在 XRP Ledger（XRPL）上推出英鎊（GBP）流動性基金的代幣化份額類別。這是該公司繼 2026 年 7 月推出美元流動性基金代幣化份額後，第二隻完成代幣化的現有基金。英鎊流動性基金是英傑華投資規模最大的基金，管理資產約 220 億英鎊，爲愛爾蘭註冊的 UCITS 貨幣市場基金。英傑華自身已向新份額類別投資 5,000 萬英鎊（約 6,600 萬美元）。兩隻代幣化份額的合計投資額已超過 8,600 萬英鎊（約 1.16 億美元），使英傑華投資成爲歐洲最大的代幣化貨幣市場基金提供商之一。 該基金採用“數字孿生”模式，在鏈上表示投資者持倉，同時保留鏈下基金結構。代幣化份額與傳統份額的投資目標、風險特徵、流動性和監管保護相同。新份額面向持有數字錢包的合資格投資者，由 Komainu 和 Licuido 提供支持，資產仍由紐約梅隆銀行託管。
據 FX News Group 報道，英國數字銀行 Revolut 旗下新實體 Revolut Global Digital Assets Limited（RGDAL）已獲得直布羅陀金融服務委員會（GFSC）頒發的分佈式賬本技術（DLT）服務商牌照。Revolut 表示，該牌照將用於支持其在重點擴張市場的國際加密業務。公司目前已通過 Revolut Ltd 在英國提供加密服務，並通過 Revolut Digital Assets Europe Ltd 在歐洲經濟區依據 MiCA 開展相關業務。
法國硬件錢包製造商 Ledger 曾在最新安全危機發生數月前收到多起惡意植入報告。前 Mt. Gox CEO Mark Karpelès 表示，至少兩人自 2025 年 12 月起聯繫 Ledger 反映設備遭篡改，但未發現其發佈公開警告。安全研究員 Joe Grand 表示，他於 2026 年 3 月 4 日向 Ledger 報告一枚惡意植入物，該植入物位於 2025 年 8 月經泰國 Lazada 購買的 Nano X 中。Ledger 確認相關發現並稱將展開內部調查，但未主動提醒客戶。Mark Karpelès 認爲，報告數量增加及所用技術複雜度提升，應該促使 Ledger 採取行動，並至少提醒客戶保持謹慎。Ledger 拒絕就處理 Joe Grand 披露一事置評，僅引導查看其在 X 上的公開聲明。Ledger 安全危機於 10 月 9 日公開，涉及東南亞授權經銷商 CryptoBilis 售出的錢包加密資產損失；Ledger 確認一臺受影響設備含未經授權植入物。Trezor 此前也收到涉及非授權賣家篡改設備的報告。（Cointelegraph）
Ledger 公佈硬件錢包植入攻擊事件的調查進展。據其披露，一個有組織的犯罪團伙花費數月時間購入正品 Ledger 設備，拆機後植入專門用於竊取助記詞的定製硬件，再借助東南亞經銷渠道重新投放市場。該團伙還搭建起助記詞收集、資產盜取及洗錢等配套體系，Ledger 稱其投入規模達數百萬美元。Ledger 強調，此次事件屬於局部經銷渠道攻擊，其芯片、操作系統及服務器並未遭到入侵。公司已要求東南亞及香港的授權經銷商和分銷商暫停銷售，並實施新的安全規定，包括禁止將設備擺放在貨架或展示區，以及禁止重新銷售退貨設備。
Bitcoin News 在 X 平臺發文表示，Mark Karpeles 已上線一個網頁，用於記錄被報道的 Ledger 硬件植入案例，並彙總其通過公開報告及 X 平臺分享的圖片審查和核實的案例。該數據庫還允許用戶提交新案例，以追蹤正在發生的 Ledger 供應鏈安全事件的潛在範圍。
Ledger 在 X 平臺發佈安全團隊 Donjon 的調查進展稱，針對德國一名用戶報告的設備疑似遭篡改事件，團隊已檢查德國多地零售商及經銷商庫存中的設備，包括涉事用戶提及的門店，均未發現任何篡改跡象。Ledger 表示，目前歐洲範圍內尚未收到與植入式惡意裝置有關的資金損失報告。對於網絡上展示的疑似異常設備，安全團隊尚未獲得實物進行檢測，並已邀請設備持有人將其寄送至 Ledger 安全團隊，以便進一步分析並公佈調查結果。
據 Bitcoin News 監測，德國 Ledger 用戶@jayr_crypto 報告稱，本週再次收到僞造信件。信件冒用 Ledger 名義，聲稱新法規要求用戶在 10 月 31 日前通過名爲 ZenLedger 的服務註冊比特幣錢包。信件使用 Ledger 官方品牌元素，並提及德國金融監管機構，同時附帶二維碼，將用戶引導至所謂強制註冊流程。該用戶認爲，此前數據泄露事件中暴露的地址正被用於定向攻擊 Ledger 用戶。同周，Ledger 與 MediaMarktSaturn 協調，暫停在覆蓋 11 個國家、超過 1000 家門店的歐洲零售網絡中銷售其硬件錢包。此前有報道稱，從歐洲零售商處購買的 Ledger 設備內部發現惡意間諜植入物。Ledger 另行確認，東南亞某經銷商售出的受損設備含有可竊取恢復短語並通過蜂窩網絡傳輸的植入物。Ledger 尚未確認歐洲設備遭到入侵。Ledger 用戶目前面臨實體供應鏈篡改和利用家庭地址發起的定向釣魚攻擊。不要掃描可疑二維碼或輸入恢復短語。
據官方消息，硬件錢包製造商 Ledger 已要求東南亞及中國香港的經銷商和分銷商在調查期間暫停銷售 Ledger 設備，並全面下架相關產品。涉及的國家和地區包括印度尼西亞、新加坡、泰國、菲律賓、越南、馬來西亞以及中國香港。
Bitcoin News 在 X 平臺發文表示，OneKey 已終止與經銷商 CryptoBilis 的合作，並在 Ledger 確認通過該經銷商售出的設備中存在未經授權的硬件植入後提供免費更換。Blockchain investigator Specter 估計相關損失超過 8600 萬美元。Ledger 尚未確認損失總額，並表示已確認案例僅涉及 CryptoBilis 庫存，不涉及其自有渠道。OneKey CEO Yishi Wang 表示，尚無用戶報告損失，但用戶資產安全不能依靠運氣。
據 Bitcoin News 監測，知名硬件安全研究員、計算機工程師 Joe Grand（社交媒體賬號@joegrand，亦稱“Kingpin”）表示，2025 年 8 月，一名在泰國的男子聯繫他，稱發現了一臺遭入侵的 Ledger Nano X。該男子此前在網上購買了一臺廉價 Ledger 設備，用於替換現有設備的電池。拆開設備後，他發現其中裝有更小的電池、未經授權的電路、額外線路和天線。該男子在 Reddit 發佈相關發現後，據稱未獲得當地警方太多關注，隨後聯繫 Grand 展開調查。這一發現早於 Ledger 供應鏈攻擊在本週引發重大公共爭議一年以上；據報道，本週已有近 1 億美元加密貨幣被盜。
硬件錢包廠商 Ledger 在 X 平臺發文表示，已與德國電子零售商 MediaMarktSaturn Retail Group 協調，自 10 月 13 日起暫停其門店及線上渠道的 Ledger 設備銷售，以調查此前一名德國用戶報告的設備植入事件。Ledger 表示，目前未發現該事件導致用戶資金損失，也沒有證據表明 Ledger 的基礎設施、系統或服務遭到入侵。公司客服團隊正在審覈用戶反饋，其網絡安全團隊 Donjon 將對收到的可疑設備進行進一步檢測。Ledger 同時表示，網絡上流傳的部分相關說法和損失數據尚未得到驗證，用戶應僅通過 Ledger 和 MediaMarkt Saturn 官方渠道獲取後續信息。此前，市場曾報告部分 Ledger 設備疑似遭供應鏈篡改，並引發對硬件錢包安全性的關注。
加密硬件製造商 Ledger SAS 正在審查面向消費者的設備銷售政策和流程。此前，部分硬件錢包被植入間諜軟件，導致約 9000 萬美元加密貨幣被盜。Ledger 首席技術官 Charles Guillemet 週二表示，公司也在評估設備的防篡改保護措施。他提醒懷疑設備遭到篡改的用戶，在自行拆開硬件錢包前應先查閱 Ledger 發佈的安全操作指南，並將任何可疑設備寄送給 Ledger，以便公司進一步檢查。
據 Cointelegraph 報道，歐洲電子零售商 MediaMarktSaturn 已將 Ledger 旗下所有產品從線下門店及線上平臺全面下架，並表示正與廠商保持溝通，"對此事件高度重視"。 此前，有用戶反映從多家 MediaMarkt 門店購入的 Ledger 錢包內發現未經授權的電纜與蜂窩模塊，可通過蜂窩網絡竊取用戶助記詞。事件最初源於 Ledger 對東南亞經銷商 CryptoBilis 的調查，目前已擴展至歐洲及新加坡地區。
歐洲電子產品零售商 MediaMarkt 的母公司 MediaMarktSaturn 已從門店及線上平臺下架 Ledger 全部產品，並表示正與該製造商聯繫。該公司稱對此事件高度重視。X 用戶 Johannes 稱，其從兩家不同 MediaMarkt 門店購買的兩款 Ledger 錢包均含未經授權的線纜和蜂窩模塊。Ledger 表示，相關植入物可通過蜂窩網絡傳輸用戶恢復短語，並正調查 CryptoBilis 之外的報告。前 Mt. Gox CEO Mark Karpelès 表示，其在新加坡機場購買的 Ledger Flex 內含間諜植入物。Ledger 回應稱用戶應參考最新 CryptoBilis 調查更新，但未直接回應新加坡案例，也未確認歐洲是否存在遭篡改設備。（Cointelegraph）
據 Ledger 官方披露，其安全團隊 Ledger Donjon 正在調查由東南亞分銷商 CryptoBilis 銷售的 Ledger 簽名設備（硬件錢包）。經確認，相關設備包含未經授權的硬件植入物，目前所有已確認的資金損失均與通過 CryptoBilis 售出的設備有關，暫未證實其他渠道購買的設備存在被盜情況。CryptoBilis 現已暫停銷售 Ledger 設備。調查分析顯示，該植入物位於外殼內部，用於讀取屏幕顯示的數據。在用戶初始化設置時，該植入物會通過微控制器解碼屏幕顯示的 24 個助記詞，並通過預配置的 eSIM 卡經由 LTE 網絡向外傳輸。該植入物爲獨立組件，未篡改安全元件（Secure Element）或 Ledger 操作系統，亦未修改交易或簽名。
加密 KOL（@rrealist）在社交平臺發文稱，其位於英國的住所遭遇持刀入室搶劫，損失價值約 80 萬美元的資產。該 KOL 表示，劫匪持刀對其進行人身威脅，強行轉走其主要錢包中的 4 萬美元以及硬件錢包 Ledger 中的 72 萬美元，同時劫走勞力士手錶並砸毀其手機。受害者表示除輕微擦傷外未受嚴重身體傷害，目前當地警方已介入調查。
據 Bitcoin News 監測，Ledger 供應鏈盜竊案攻擊者已通過 Tornado Cash 分三筆交易轉移近 3000 枚 ETH，並將資金轉入 Zcash 隱私池，隨後兌換爲 USDC。調查人員@YFarmX 稱，儘管使用了隱私工具，但其已通過價值精確匹配追蹤到經 Zcash 完成的 108 筆交易。預計仍有價值 285 萬美元的被盜 USDC 存放在 3 個錢包中，Circle 或可凍結相關資金。與此同時，據報道，Tether 已凍結價值 1000 萬美元的被盜 USDT；與攻擊者相關的錢包中仍有價值 3860 萬美元的 ETH 和 1690 萬美元的 BTC。
多家區塊鏈分析公司估算，攻擊者從數百個與授權經銷商 CryptoBilis 售出的 Ledger 設備相關的錢包中竊取的資產最高達 9450 萬美元。Ledger 尚未確認這一總額。硬件錢包公司 Ledger 發現，至少一臺受影響設備內被植入未經授權的硬件；穩定幣發行商 Tether 已凍結與該起盜竊相關的 1000 萬美元 USDT，調查人員仍在追蹤資金流向。Ledger 建議 CryptoBilis 客戶不要設置尚未使用的設備；已在使用相關設備的客戶應將資產轉移至新設備，並生成新的恢復短語。（CoinDesk）