同時關聯該項目與事件的快訊
交易員 Killa 發文表示，儘管市場面臨美聯儲偏鷹派決議、油價上漲、CPI 數據偏熱、全球債券收益率飆升、美元走強、Ledger 錢包遭黑客攻擊，以及市場對 Strategy（MSTR）退市風險和向 AI 轉型的多重利空影響，但比特幣仍維持區間震盪，考慮到當前的宏觀壓力與負面消息，比特幣本應跌破 7 萬美元，但其表現出的韌性值得關注，市場可能正在逐步形成重要的階段性底部，在利空衝擊下仍能守住價格區間，表明其正在消化負面消息，這也是牛市中的一種典型特徵。
據 CoinDesk 報道，XRP Ledger 因驗證節點支持數量一度降至 26/35，導致其漏洞修復的兩週倒計時被重新觸發，補丁激活時間推遲至 11 月。目前驗證節點支持數已回升至 31 個，但由於重置機制，該修復已錯過原定的最終激活窗口。
據 Onchain Lens 監測，Railway 發生安全漏洞後，疑似攻擊者錢包已向 HitBTC 及其他地址轉移至少 36.93 萬美元。該錢包還曾收到一個與 CryptoBillis Ledger Drainer 相關地址轉入的資金，但其與 Railway 安全漏洞的關聯尚未確認。
Mt.Gox 前首席執行官 Mark Karpelès（@MagicalTux）發文稱，Ledger Support（@Ledger_Support）8 月 20 日曾表示，Secure Element 芯片可檢測物理篡改，若有額外硬件攔截信號，設備將拒絕執行未簽名代碼或無法通過正版檢測（Genuine Check）。 Karpelès 指出，Ledger 自家技術文檔明確寫道：若原始 Secure Element 完好，Genuine Check 無法檢測間諜植入等未經授權的物理硬件改動。兩者說法相互矛盾。 他還稱，近期已有報告顯示超 9,000 萬美元資產，正是通過此類"額外硬件攔截信號"的方式被盜。此外，Ledger 在 2026 年 3 月的 Ledger Academy 文章中，已公佈多款 Ledger 設備內被安裝間諜植入物的照片，包括量產的複雜 PCB，說明其早已知曉該威脅。Karpelès 認爲，該行爲涉嫌誤導性宣傳，並提到法國法律對誤導性廣告有專門規定。
Bitcoin News 在 X 平臺發文表示，前 Mt. Gox CEO Mark Karpelès 指責 Ledger 在早於 2026 年 3 月獲悉相關威脅後，未充分提醒客戶注意複雜硬件植入物，並將相關警告置於 Ledger Academy 文章中。Karpelès 稱，大規模生產、自對準植入物的證據本應觸發最高級別警報響應；Ledger CEO Pascal Gauthier 回應提及其 Mt. Gox 經歷後，Karpelès 回擊稱自己曾信任 Ledger 能從其失敗中吸取教訓並做得比他更好。Karpelès 還批評 Ledger 持續淡化事件，並質疑其與受影響客戶的溝通。
據鏈上偵探 Specter 監測，ZachXBT 發文披露 Bitget 攻擊者通過 Zcash（ZEC）掩蓋被盜資金後，其他被盜資金也開始流入 ZEC，其中包括 Cryptobills Ledger 事件資金及價值 1200 萬美元的 Triple-A 黑客攻擊資金。威脅行爲者正利用 ZEC 轉移被盜資金。
前 Mt. Gox 首席執行官 Mark Karpelès 表示，硬件錢包製造商 Ledger 早在 2025 年 12 月就已收到有關硬件錢包可能遭到篡改的警告，但未在近期安全事件發生前採取足夠措施提醒客戶。Karpelès 認爲，Ledger 本應更早向用戶披露相關風險並加強安全警示。目前上述說法爲 Karpelès 個人指控，尚不能據此確認 Ledger 設備存在大規模安全漏洞。（Cointelegraph）
據 CoinDesk 報道，區塊鏈分析公司 Chainalysis 週四在 X 上披露，一名通過"任務騙局"（以付費刷好評或刷單爲誘餌，再以賬戶"負餘額"爲由要求受害者充值）獲利的加密騙子，將非法所得轉入三個 Ledger 硬件錢包地址，隨後這些地址被攻擊者清空，共損失 60 枚 BTC，價值超 490 萬美元，是此次 Ledger 設備被入侵事件中損失最大的受害者之一。
慢霧發文表示，市場出現虛假的“Ledger 固件更新”活動，正在利用近期 Ledger 供應鏈事件進行攻擊。該釣魚頁面高度仿真，包括虛假的“Genuine check（真品檢查）”頁面、設備選擇界面以及“立即更新”按鈕。慢霧提醒，切勿通過網站鏈接更新 Ledger 設備，也不要在任何地方輸入助記詞（Recovery Phrase）。
在涉及加密硬件錢包製造商 Ledger 的盜竊事件中，損失最大的受害者之一也是詐騙者，其損失超過 60 枚 BTC，價值約 480 萬美元。相關資金來自一起任務詐騙：參與者受僱爲真實商品僞造銷量和評論。隨後出現“負餘額”，參與者被告知必須投入自有資金才能獲得報酬。9 月 22 日，該詐騙幕後操作者將所得資金轉入 3 個獨立的 Ledger 地址。10 月 9 日，盜賊清空這 3 個地址，每個地址均通過一筆轉賬將資金轉入同一錢包。該收款錢包被報告涉及被盜資金。
據 Bitcoin News 監測，Ledger 供應鏈攻擊中，攻擊者無需立即竊取用戶的比特幣。@MagicalTux 解釋稱，植入程序可將用戶種子短語傳輸給攻擊者，後者可等待用戶積累更多比特幣後再清空其錢包。
加密硬件錢包公司 Ledger 將於 2027 年年中推出 Atom。該設備支持運行 WhatsApp、Instagram 等應用，並可在智能手機功能與受保護的數字資產管理模式之間切換。Atom 將配備防拆外殼、傳感器及專用包裝，即使設備處於關機狀態，也可用於防範類似近期 CryptoBilis 漏洞的供應鏈攻擊。Ledger 初步計劃僅通過官方網站銷售 Atom，以降低第三方分銷風險，但不會爲受該漏洞影響的客戶提供以舊換新服務。（CoinDesk）
Ledger 公佈硬件錢包植入攻擊事件的調查進展。據其披露，一個有組織的犯罪團伙花費數月時間購入正品 Ledger 設備，拆機後植入專門用於竊取助記詞的定製硬件，再借助東南亞經銷渠道重新投放市場。該團伙還搭建起助記詞收集、資產盜取及洗錢等配套體系，Ledger 稱其投入規模達數百萬美元。Ledger 強調，此次事件屬於局部經銷渠道攻擊，其芯片、操作系統及服務器並未遭到入侵。公司已要求東南亞及香港的授權經銷商和分銷商暫停銷售，並實施新的安全規定，包括禁止將設備擺放在貨架或展示區，以及禁止重新銷售退貨設備。
Bitcoin News 在 X 平臺發文表示，Mark Karpeles 已上線一個網頁，用於記錄被報道的 Ledger 硬件植入案例，並彙總其通過公開報告及 X 平臺分享的圖片審查和核實的案例。該數據庫還允許用戶提交新案例，以追蹤正在發生的 Ledger 供應鏈安全事件的潛在範圍。
據 Bitcoin News 監測，Bitcoin News 發佈播客，Mt. Gox 前 CEO Mark Karpelès 與 Foundation CEO Zach Herbert 討論加密行業歷史上規模最大的供應鏈攻擊。Mark Karpelès 表示，他在資金被盜前 3 周發現間諜植入物並聯系 Ledger，但未獲回應。該植入物內置隱藏蜂窩調制解調器，可直接讀取屏幕上的助記詞，並通過 Ledger 自身的檢查；即使設置密碼短語也無法避免助記詞被竊取。Mark Karpelès 表示，若有 500 萬美元，他可以製造出需要通過 X 光才能發現的植入物。節目還討論了硬件錢包經銷商模式、攻擊背後的馬來西亞經銷商、被盜加密資產的鏈上追蹤、攻擊向歐洲擴散、Trezor 未成爲目標的原因、硬件錢包安全以及多方計算方案。節目時間軸顯示，硬件錢包被盜金額達 1 億美元，其中 24 小時內有 8600 萬美元被轉出。
據 Bitcoin News 監測，德國 Ledger 用戶@jayr_crypto 報告稱，本週再次收到僞造信件。信件冒用 Ledger 名義，聲稱新法規要求用戶在 10 月 31 日前通過名爲 ZenLedger 的服務註冊比特幣錢包。信件使用 Ledger 官方品牌元素，並提及德國金融監管機構，同時附帶二維碼，將用戶引導至所謂強制註冊流程。該用戶認爲，此前數據泄露事件中暴露的地址正被用於定向攻擊 Ledger 用戶。同周，Ledger 與 MediaMarktSaturn 協調，暫停在覆蓋 11 個國家、超過 1000 家門店的歐洲零售網絡中銷售其硬件錢包。此前有報道稱，從歐洲零售商處購買的 Ledger 設備內部發現惡意間諜植入物。Ledger 另行確認，東南亞某經銷商售出的受損設備含有可竊取恢復短語並通過蜂窩網絡傳輸的植入物。Ledger 尚未確認歐洲設備遭到入侵。Ledger 用戶目前面臨實體供應鏈篡改和利用家庭地址發起的定向釣魚攻擊。不要掃描可疑二維碼或輸入恢復短語。
據 CryptoQuant 分析師 nocoffeenobrain 監測，持倉年齡在 1-3 年及 3 年以上的比特幣早在 9 月底便已出現活躍跡象，彼時 BTC 價格從 7 萬美元中段上漲至 8 萬美元中段。近期 Ledger 遭黑客攻擊，促使大量用戶將資產遷移至新簽名器並更換助記詞，預計未來數日內 7 日移動平均線將進一步走高。分析師指出，類似規律此前亦曾出現——今年 1 月至 2 月 BTC 從 9 萬美元跌至 6 萬美元中段期間，以及 7 月至 8 月 BTC 在 6 萬美元中段震盪期間，上述兩個持倉年齡段均出現同步活躍。
據 Bitcoin News 監測，知名硬件安全研究員、計算機工程師 Joe Grand（社交媒體賬號@joegrand，亦稱“Kingpin”）表示，2025 年 8 月，一名在泰國的男子聯繫他，稱發現了一臺遭入侵的 Ledger Nano X。該男子此前在網上購買了一臺廉價 Ledger 設備，用於替換現有設備的電池。拆開設備後，他發現其中裝有更小的電池、未經授權的電路、額外線路和天線。該男子在 Reddit 發佈相關發現後，據稱未獲得當地警方太多關注，隨後聯繫 Grand 展開調查。這一發現早於 Ledger 供應鏈攻擊在本週引發重大公共爭議一年以上；據報道，本週已有近 1 億美元加密貨幣被盜。
加密硬件製造商 Ledger SAS 正在審查面向消費者的設備銷售政策和流程。此前，部分硬件錢包被植入間諜軟件，導致約 9000 萬美元加密貨幣被盜。Ledger 首席技術官 Charles Guillemet 週二表示，公司也在評估設備的防篡改保護措施。他提醒懷疑設備遭到篡改的用戶，在自行拆開硬件錢包前應先查閱 Ledger 發佈的安全操作指南，並將任何可疑設備寄送給 Ledger，以便公司進一步檢查。
前 Mt. Gox CEO Mark Karpelès 公開確認，一臺在新加坡機場 Metapod 購買的 Ledger Flex 內部被植入間諜模塊。該設備由用戶 Ben Yorke 於今年夏天購得，此前從未使用，因外殼存在可疑劃痕而被送交拆解。Karpelès 發佈的拆解照片與視頻顯示，設備底部藏有額外電路板與連線，屬於較新版本的植入物，可通過監聽屏幕通信等方式，在用戶設置助記詞時實施竊取。此前已有通過馬來西亞經銷商 CryptoBilis 渠道購買的 Ledger 設備被植入，並導致超 8600 萬美元資產被盜。歐洲官方經銷商及菲律賓等地購買的設備也陸續被發現存在類似植入痕跡，相關植入物已從早期手工焊接逐步升級爲更隱蔽的量產電路板。