同時關聯該項目與事件的快訊
據 QCP Group 市場報告，BTC 在經歷去年 10 月最大單日清算事件一週年後表現相對穩健，儘管市場對美國政府轉移大量 BTC 及 Ledger 遭黑客攻擊的消息有所擔憂，價格仍維持區間震盪。BTC 多次衝擊 87,000 美元未果，但下方 80,000 美元支撐較爲穩固。期權市場方面，隱含波動率維持高位，看跌期權溢價收窄，市場整體偏向等待突破而非防禦性佈局；若 BTC 有效突破 87,000 美元，下一目標位或指向 94,000 美元。 值得關注的是，市場存在一筆較大規模的 10 月 30 日到期 90,000/95,000/100,000 美元看漲蝶式期權多頭頭寸，爲當前月末最大持倉集中點。本週宏觀面將迎來關鍵考驗，週三（10 月 14 日）美國 CPI、週四（10 月 15 日）PPI 數據相繼公佈，週五（10 月 16 日）美聯儲主席 Warsh 將在 IMF-世界銀行年會發表講話，市場目前對 10 月加息的概率定價約爲 17%，上述數據及政策信號或成爲 BTC 方向選擇的重要觸發點。
據官方公告，渣打銀行宣佈正式支持在 XRP 賬本（XRPL）上發行的 Ripple USD（RLUSD）機構託管服務，該服務通過渣打銀行 DIFC 分行提供，受迪拜金融服務管理局（DFSA）監管。與此同時，渣打銀行正與 Ripple 及 LMAX 集團合作，計劃將 RLUSD 納入 LMAX 集團產品的合格抵押品範圍。通過渣打銀行的抵押品鏡像模式，機構客戶無需將 RLUSD 直接轉移至交易場所，即可靈活部署數字資產用於交易，有助於降低轉賬操作風險、優化交易對手敞口並提升資本效率。上述未來功能仍需完成最終文件簽署、測試及合規審批後方可落地。
OneKey 創始人 Yishi 在 X 平臺發文表示，針對近期多名曾從 CryptoBilis 購買 Ledger 硬件錢包的用戶報告資產被盜一事，OneKey 已終止 CryptoBilis 的授權經銷商資格，並停止新增經銷商，同時將重新審查全部現有經銷商。
OneKey 創始人 Yishi 在 X 平臺發文表示，針對近期部分用戶通過 CryptoBilis 購買的 Ledger 硬件錢包遭植入未經授權硬件、導致資產被盜的事件，OneKey 目前尚未收到旗下用戶因此遭遇資產被盜的報告，但出於安全考慮，已終止 CryptoBilis 的授權經銷商資格。其同時宣佈，即日起停止新增經銷商，並對所有現有授權經銷商重新進行資質審查。同時對於 2026 年 3 月 1 日至聲明發布日期間通過 CryptoBilis 購買 OneKey 硬件錢包的用戶，無論設備型號及使用狀態，均可申請免費換新，申請截止日期爲 2026 年 12 月 31 日。此外，Yishi 建議已使用相關設備的用戶將原助記詞視爲可能泄露，儘快將資產轉移至使用全新助記詞的錢包，無需等待換新設備送達。
XRP Ledger Foundation 在 X 平臺發文澄清近期 XRP Ledger 安全漏洞事件，表示該漏洞可能被用於繞過 XRP 總供應量固定爲 1000 億枚的限制，但已於兩週前通過 3.4.1 版本修復。並且經覈查，未發現有新的 XRP 被創建，目前流通於賬本中的 XRP 總量約爲 999.86 億枚。基金會表示，該漏洞需要數百次經過刻意構造的操作才能觸發，正常支付交易幾乎不會涉及。未來將與 RippleX 及社區加強形式化驗證、AI 對抗性測試、安全研究合作及漏洞賞金計劃。針對修復流程，基金會解釋稱，由於公開發布補丁可能使攻擊者利用 AI 加速漏洞分析。爲應對這一情況，XRPL 社區展開協調。XRP Ledger Foundation、RippleX、核心開發者及驗證者等參與方達成社會共識，同意採取直接發佈修復程序的方案。此外，3.4.1 版本也是在經過正常修正案投票流程，並獲得超過 80% 驗證者連續兩週支持後，才成爲網絡必須採用的版本。協議變更仍然需要通過修正案機制完成。此前 RippleX 工程負責人 J. Ayo Akinyele 也在 X 平臺發文表示，高度重視近期披露的 XRP Ledger（XRPL）支付引擎關鍵漏洞問題，該漏洞屬於嚴重安全問題，存在於代碼庫中超過 10 年，理論上可能導致 XRP 被超額創建，突破固定供應上限。不過，該漏洞在被利用前已通過 Ripple 的漏洞賞金計劃被安全研究機構 Veria AI 發現。
Bitcoin News 在 X 平臺發文表示，Ledger 稱受影響設備數量有限，截至目前與 10 月 9 日資金被盜事件相關的所有確認案例，均涉及通過東南亞經銷商 CryptoBilis 銷售的設備。Ledger 內部系統和直接銷售渠道未受影響，CryptoBilis 已暫停所有硬件錢包銷售，Ledger 正與執法部門合作並聯系受影響客戶。Ledger 建議 CryptoBilis 購買者不要初始化未使用的設備；已完成初始化的用戶應將資金轉移至使用新助記詞的新錢包，目前調查仍在進行中。
加密分析師 Darkfost 發文稱，在 Ledger 經銷商 CryptoBilis 遭遇安全事件後，社區討論中還出現了其他可能相關的經銷商名稱，包括部分 Lazada 商家。Darkfost 表示，目前事件影響範圍仍難以完全確認。儘管 Ledger 已確認與 CryptoBilis 事件存在關聯，但尚無法確定 CryptoBilis 是否是唯一受影響的經銷商。他整理了一份可能存在風險的 Ledger 經銷商名單（總計涉及 23 個供應商），稱這些經銷商因區域接近，存在供應鏈同時遭到破壞的可能性。不過，Darkfost 強調上述判斷僅爲推測，目前尚未得到確認。Darkfost 建議，如果用戶在過去 6 個月內從相關經銷商購買過 Ledger 設備，在事件調查結束前可考慮將資產轉移至其他安全設備。同時，他表示，用戶也可參考安全研究人員 MagicalTux 發佈的指南，自行檢查 Ledger 設備是否存在被篡改跡象。
RippleX 工程負責人 J. Ayo Akinyele 在 X 平臺發文表示，高度重視近期披露的 XRP Ledger（XRPL）支付引擎關鍵漏洞問題，該漏洞屬於嚴重安全問題，存在於代碼庫中超過 10 年，理論上可能導致 XRP 被超額創建，突破固定供應上限。不過，該漏洞在被利用前已通過 Ripple 的漏洞賞金計劃被安全研究機構 Veria AI 發現。J. Ayo Akinyele 進一步補充稱，Ripple 團隊已迅速開發並測試修復方案，並與驗證節點密切合作完成網絡升級，在漏洞公開披露前完成修復，目前 AI 正在改變漏洞發現速度，XRPL 需要進一步提升安全響應能力。RippleX 未來將加強漏洞賞金計劃、擴大 AI 輔助漏洞挖掘和對抗測試，審查支付引擎、共識機制及 P2P 網絡等長期代碼，同時推進關鍵模塊形式化驗證，並通過系統性安全加固降低潛在風險，目標不僅是修復單個漏洞，而是識別並消除 XRPL 老舊代碼中的潛在風險，使網絡更難被攻擊。
Ledger 官方支持賬號（@Ledger_Support）發文，Ledger 確認一名受影響用戶的設備中存在未經授權的硬件植入，目前已聯繫受影響用戶並展開調查。轉售商 CryptoBilis 已暫停全部硬件錢包銷售，直至調查結束。Ledger 正與相關執法機構合作追查責任方，並感謝 @SEAL_911 的協助支持。 Ledger 強調，其自身安全基礎設施、系統及服務未受到任何影響，並建議從 CryptoBilis 購買設備的用戶：若尚未完成設置，暫勿啓動；若已完成設置，應考慮將資產遷移至使用全新助記詞的新設備。Ledger 提醒用戶僅通過官方渠道獲取信息，並重申永遠不會索要用戶的 24 字助記詞。
Bitcoin News 在 X 平臺發文表示，Ledger 確認至少一臺受影響用戶的設備含有未經授權的硬件植入物，目前正與相關機構及 SEAL_911 調查此事。硬件錢包經銷商 CryptoBilis 已暫停銷售全部硬件錢包，Ledger 稱目前沒有跡象表明其內部安全基礎設施、系統或服務遭到入侵。Ledger 建議從 CryptoBilis 購買設備且尚未完成設置的用戶不要進行設置；已完成設置的用戶應考慮使用新生成的種子短語，將比特幣轉移至新的硬件錢包，並表示正在開發額外的防篡改保護措施。
Bitcoin News 在 X 平臺發文表示，安全研究員@cyberscrilla 發現，一個虛假的 Ledger 網站及應用出現在 Google 搜索結果頂部，旨在誘騙用戶泄露 24 詞恢復短語。據稱，Google 數據顯示該網站過去 30 天訪問量超過 100 萬次。此前，網絡安全公司 Zscaler 在 9 月調查中發現，有惡意 Google 廣告冒充 Ledger，並將用戶重定向至虛假錢包驗證頁面。目前，Ledger 正在調查一宗涉及東南亞經銷商 CryptoBilis 客戶的疑似錢包盜竊案，涉案金額估計爲 8600 萬美元。
硬件錢包廠商 Ledger 發文表示，團隊高度重視相關安全報告並正在積極調查具體問題。根據目前掌握的信息，資金被盜情況疑似僅限於通過東南亞分銷商 CryptoBilis 售出的設備。目前沒有跡象表明 Ledger 的安全基礎設施、系統或服務受到侵害。
據慢霧安全團隊 CISO 23pds（@im23pds）披露，有研究者指出 Ledger 硬件錢包可能遭遇 PCB 級供應鏈攻擊。攻擊原理爲：在設備屏幕數據線（如 SPI 總線）上植入惡意模塊，被動監聽助記詞顯示過程並錄製，隨後通過 LTE/eSIM 將助記詞發送給攻擊者，進而轉移用戶資產。 由於該間諜模塊僅被動只讀、不觸碰固件與安全元件（SE），設備開機自檢無法發現異常，真正被攻破的安全邊界是 MCU 到屏幕之間的明文總線。目前 Ledger 官方已就東南亞地區用戶資金損失事件展開調查，問題設備疑與馬來西亞經銷商 CryptoBilis 有關，Ledger 已要求其暫停所有銷售與發貨，並提示用戶關注官方後續調查結果。
東南亞加密硬件錢包經銷商 CryptoBilis 宣佈，即日起暫停在馬來西亞、菲律賓及印度尼西亞所有門店及線上渠道的硬件錢包銷售與發貨，涵蓋旗下所有品牌。 此次暫停銷售系預防性措施，目的是在 Ledger 安全調查期間保護用戶，同時配合獨立專家對自身流程進行審查。實體門店亦暫時關閉，但客服渠道保持正常運營。
Ledger 發佈官方聲明，宣佈正在調查與東南亞地區分銷商相關的用戶資金損失事件，並警告受影響的潛在用戶。
Bitcoin News 在 X 平臺發文表示，馬來西亞硬件錢包經銷商 CryptoBilis 的公司記錄顯示，截至 8 月 3 日，一名登記地址位於中國黑龍江省、名爲 Jiaming 的人士持有該公司 100%股份。公司前聯合創始人證實，CryptoBilis 於 3 月完成收購，原所有者退出所有運營、管理和行政職務，創始人在交接後已無法瞭解公司運營情況，但仍協助活動協調。該消息出現在針對 Ledger 硬件錢包疑似供應鏈攻擊的調查期間，涉事設備被植入隱藏組件，可能竊取助記詞；目前沒有確證表明 CryptoBilis 所有權變更與相關錢包被入侵有關。
據 Onchain Lens 監測，涉據報道的 9000 萬美元 Ledger 經銷商事件的疑似黑客已通過 4 個錢包向 Tornado Cash 存入 430.2 枚 ETH，價值 107 萬美元。繼 Tether 凍結相關資金後，該黑客通過 SUN.io 及 USDD 的 PSM 將 USDT 兌換爲 USDD，部分資金還已流入幣安熱錢包。Arkham 追蹤的該黑客錢包目前持有總計 7060 萬美元資產，包括 1.1406 萬枚 ETH，價值 2835 萬美元；213.371 枚 BTC，價值 1765 萬美元；1364.6 萬枚 USDD，價值 1365 萬美元；1090.9 萬枚 USDT，價值 1091 萬美元。Onchain Lens 呼籲幣安調查這些轉賬，並儘快凍結與被盜資金相關的賬戶。
據 MistTrack 監測，Tether 已在與 Ledger 用戶資金被盜事件相關的部分地址上凍結大量 USDT，該事件損失已接近 9000 萬美元，據悉部分受害用戶已聯繫 MistTrack 尋求協助，其團隊正在跟進。此前，Ledger 表示正調查東南亞經銷商 CryptoBillis 相關用戶資金被盜事件。
Ledger Support 在 X 平臺發文表示，目前正調查一起涉及東南亞用戶的資產被盜事件，相關用戶曾通過經銷商 CryptoBilis 購買設備。Ledger 已要求 CryptoBilis 暫停銷售及發貨，並建議過去 90 天內通過該經銷商購買設備的用戶暫勿初始化設備；已完成設置的用戶應使用新的助記詞創建新的 Ledger 簽名設備，並將資產轉移至新錢包。鏈上調查員 Specter 此前估計，此次事件已導致比特幣、以太坊和波場網絡上數百個錢包被盜，損失超過 8600 萬美元。安全研究員 tanuki42 此前估計損失已超過 7200 萬美元，並表示金額仍在增加。目前，事件具體原因及涉事設備是否存在安全漏洞仍有待調查確認。
據 The Block 報道，硬件錢包製造商 Ledger 表示，正在調查涉及東南亞用戶的資金失竊報告。相關用戶均從分銷商 CryptoBilis 處購買了設備。Ledger 已要求 CryptoBilis 在調查期間暫停銷售與發貨。官方建議過去 90 天內從該分銷商處購買設備的用戶暫勿配置設備；若已完成配置，應將資產轉移至使用新助記詞的新硬件設備中。