同時關聯該項目與事件的快訊
據 Ledger 官方披露，其安全團隊 Ledger Donjon 正在調查由東南亞分銷商 CryptoBilis 銷售的 Ledger 簽名設備（硬件錢包）。經確認，相關設備包含未經授權的硬件植入物，目前所有已確認的資金損失均與通過 CryptoBilis 售出的設備有關，暫未證實其他渠道購買的設備存在被盜情況。CryptoBilis 現已暫停銷售 Ledger 設備。調查分析顯示，該植入物位於外殼內部，用於讀取屏幕顯示的數據。在用戶初始化設置時，該植入物會通過微控制器解碼屏幕顯示的 24 個助記詞，並通過預配置的 eSIM 卡經由 LTE 網絡向外傳輸。該植入物爲獨立組件，未篡改安全元件（Secure Element）或 Ledger 操作系統，亦未修改交易或簽名。
據 Bitcoin News 監測，Ledger 供應鏈盜竊案攻擊者已通過 Tornado Cash 分三筆交易轉移近 3000 枚 ETH，並將資金轉入 Zcash 隱私池，隨後兌換爲 USDC。調查人員@YFarmX 稱，儘管使用了隱私工具，但其已通過價值精確匹配追蹤到經 Zcash 完成的 108 筆交易。預計仍有價值 285 萬美元的被盜 USDC 存放在 3 個錢包中，Circle 或可凍結相關資金。與此同時，據報道，Tether 已凍結價值 1000 萬美元的被盜 USDT；與攻擊者相關的錢包中仍有價值 3860 萬美元的 ETH 和 1690 萬美元的 BTC。
多家區塊鏈分析公司估算，攻擊者從數百個與授權經銷商 CryptoBilis 售出的 Ledger 設備相關的錢包中竊取的資產最高達 9450 萬美元。Ledger 尚未確認這一總額。硬件錢包公司 Ledger 發現，至少一臺受影響設備內被植入未經授權的硬件；穩定幣發行商 Tether 已凍結與該起盜竊相關的 1000 萬美元 USDT，調查人員仍在追蹤資金流向。Ledger 建議 CryptoBilis 客戶不要設置尚未使用的設備；已在使用相關設備的客戶應將資產轉移至新設備，並生成新的恢復短語。（CoinDesk）
據 QCP Group 市場報告，BTC 在經歷去年 10 月最大單日清算事件一週年後表現相對穩健，儘管市場對美國政府轉移大量 BTC 及 Ledger 遭黑客攻擊的消息有所擔憂，價格仍維持區間震盪。BTC 多次衝擊 87,000 美元未果，但下方 80,000 美元支撐較爲穩固。期權市場方面，隱含波動率維持高位，看跌期權溢價收窄，市場整體偏向等待突破而非防禦性佈局；若 BTC 有效突破 87,000 美元，下一目標位或指向 94,000 美元。 值得關注的是，市場存在一筆較大規模的 10 月 30 日到期 90,000/95,000/100,000 美元看漲蝶式期權多頭頭寸，爲當前月末最大持倉集中點。本週宏觀面將迎來關鍵考驗，週三（10 月 14 日）美國 CPI、週四（10 月 15 日）PPI 數據相繼公佈，週五（10 月 16 日）美聯儲主席 Warsh 將在 IMF-世界銀行年會發表講話，市場目前對 10 月加息的概率定價約爲 17%，上述數據及政策信號或成爲 BTC 方向選擇的重要觸發點。
鏈上偵探 ZachXBT 轉發 XRP Ledger 基金會關於此前關鍵安全漏洞的說明，並批評其漏洞賞金機制。ZachXBT 表示，XRPL 擁有數十億美元資產，卻僅向發現關鍵漏洞的白帽黑客支付 25 萬美元獎勵。他認爲，這種獎勵水平可能削弱安全研究人員主動報告漏洞的動力，甚至促使攻擊者選擇利用漏洞獲取鉅額收益，而非負責任地披露問題。此前，XRP Ledger 基金會確認，相關漏洞理論上可能繞過 XRP 總供應量限制，但未發現任何 XRP 因此被額外創建，漏洞已通過 3.4.1 版本修復。
OneKey 創始人 Yishi 在 X 平臺發文表示，針對近期多名曾從 CryptoBilis 購買 Ledger 硬件錢包的用戶報告資產被盜一事，OneKey 已終止 CryptoBilis 的授權經銷商資格，並停止新增經銷商，同時將重新審查全部現有經銷商。
OneKey 創始人 Yishi 在 X 平臺發文表示，針對近期部分用戶通過 CryptoBilis 購買的 Ledger 硬件錢包遭植入未經授權硬件、導致資產被盜的事件，OneKey 目前尚未收到旗下用戶因此遭遇資產被盜的報告，但出於安全考慮，已終止 CryptoBilis 的授權經銷商資格。其同時宣佈，即日起停止新增經銷商，並對所有現有授權經銷商重新進行資質審查。同時對於 2026 年 3 月 1 日至聲明發布日期間通過 CryptoBilis 購買 OneKey 硬件錢包的用戶，無論設備型號及使用狀態，均可申請免費換新，申請截止日期爲 2026 年 12 月 31 日。此外，Yishi 建議已使用相關設備的用戶將原助記詞視爲可能泄露，儘快將資產轉移至使用全新助記詞的錢包，無需等待換新設備送達。
據官方消息，硬件錢包製造商 Ledger 發佈了針對東南亞經銷商 CryptoBilis 安全事件的 72 小時更新說明。Ledger 表示，目前正與相關執法部門展開合作，受影響設備數量有限，其自身的系統以及官方直銷渠道均未受到波及。截至目前，所有與已披露資金被盜事件相關的確認案例，均涉及通過經銷商 CryptoBilis 銷售的設備；CryptoBilis 目前已確認停止銷售所有硬件錢包。
XRP Ledger Foundation 在 X 平臺發文澄清近期 XRP Ledger 安全漏洞事件，表示該漏洞可能被用於繞過 XRP 總供應量固定爲 1000 億枚的限制，但已於兩週前通過 3.4.1 版本修復。並且經覈查，未發現有新的 XRP 被創建，目前流通於賬本中的 XRP 總量約爲 999.86 億枚。基金會表示，該漏洞需要數百次經過刻意構造的操作才能觸發，正常支付交易幾乎不會涉及。未來將與 RippleX 及社區加強形式化驗證、AI 對抗性測試、安全研究合作及漏洞賞金計劃。針對修復流程，基金會解釋稱，由於公開發布補丁可能使攻擊者利用 AI 加速漏洞分析。爲應對這一情況，XRPL 社區展開協調。XRP Ledger Foundation、RippleX、核心開發者及驗證者等參與方達成社會共識，同意採取直接發佈修復程序的方案。此外，3.4.1 版本也是在經過正常修正案投票流程，並獲得超過 80% 驗證者連續兩週支持後，才成爲網絡必須採用的版本。協議變更仍然需要通過修正案機制完成。此前 RippleX 工程負責人 J. Ayo Akinyele 也在 X 平臺發文表示，高度重視近期披露的 XRP Ledger（XRPL）支付引擎關鍵漏洞問題，該漏洞屬於嚴重安全問題，存在於代碼庫中超過 10 年，理論上可能導致 XRP 被超額創建，突破固定供應上限。不過，該漏洞在被利用前已通過 Ripple 的漏洞賞金計劃被安全研究機構 Veria AI 發現。
據 Cointelegraph 報道，Tampered Ledger 設備入侵事件已從亞洲擴展至歐洲；安全公司 Veria Labs 則利用 AI 在 XRP 底層代碼中發現可超發 18 萬億枚代幣的隱蔽溢出漏洞。
Bitcoin News 在 X 平臺發文表示，據報道，首個被發現含有未經授權硬件植入物的 Ledger Stax 硬件錢包，具備向攻擊者傳輸用戶助記詞的能力。疑似改裝包括 Nordic nRF9151 4G/LTE 蜂窩調制解調器，該設備可能用於傳輸竊取的助記詞數據，正版 Ledger 設備中不存在；調制解調器旁還安裝了額外的未經授權組件。電纜跨過電池並連接至隱藏在後蓋內的天線。
Bitcoin News 在 X 平臺發文表示，Ledger 稱受影響設備數量有限，截至目前與 10 月 9 日資金被盜事件相關的所有確認案例，均涉及通過東南亞經銷商 CryptoBilis 銷售的設備。Ledger 內部系統和直接銷售渠道未受影響，CryptoBilis 已暫停所有硬件錢包銷售，Ledger 正與執法部門合作並聯系受影響客戶。Ledger 建議 CryptoBilis 購買者不要初始化未使用的設備；已完成初始化的用戶應將資金轉移至使用新助記詞的新錢包，目前調查仍在進行中。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，曾盜取逾 9000 萬美元加密資產的 CryptoBillis Ledger Drainer，在過去兩天內通過 Tron 網絡向幣安存款地址轉入約 389 萬美元加密資產，包括 368.5 萬枚 USDT 及 61.5 萬枚 TRX（約 20.4 萬美元）。
據 Bitcoin News 監測，@0xJohannes 表示，一臺數週前從歐洲官方經銷商處購買的 Ledger 硬件錢包被發現含有未經授權的間諜植入裝置。該設備內部存在正品 Ledger 硬件不具備的可疑線路，顯示其在售出前可能遭到物理篡改。該植入裝置疑似爲舊版本，新版本通常將組件隱藏在屏幕後方。此次受影響設備中的資金尚未被盜取。目前亞洲、南美洲和歐洲均有疑似案例報告。若原有安全元件保持完整，Ledger 軟件的 Genuine Check 無法檢測未經授權的物理改裝。
加密分析師 Darkfost 發文稱，在 Ledger 經銷商 CryptoBilis 遭遇安全事件後，社區討論中還出現了其他可能相關的經銷商名稱，包括部分 Lazada 商家。Darkfost 表示，目前事件影響範圍仍難以完全確認。儘管 Ledger 已確認與 CryptoBilis 事件存在關聯，但尚無法確定 CryptoBilis 是否是唯一受影響的經銷商。他整理了一份可能存在風險的 Ledger 經銷商名單（總計涉及 23 個供應商），稱這些經銷商因區域接近，存在供應鏈同時遭到破壞的可能性。不過，Darkfost 強調上述判斷僅爲推測，目前尚未得到確認。Darkfost 建議，如果用戶在過去 6 個月內從相關經銷商購買過 Ledger 設備，在事件調查結束前可考慮將資產轉移至其他安全設備。同時，他表示，用戶也可參考安全研究人員 MagicalTux 發佈的指南，自行檢查 Ledger 設備是否存在被篡改跡象。
Ledger 承認因未授權的硬件植入攻擊，造成用戶加密資產損失，預計金額可能超過 8600 萬美元。
RippleX 工程負責人 J. Ayo Akinyele 在 X 平臺發文表示，高度重視近期披露的 XRP Ledger（XRPL）支付引擎關鍵漏洞問題，該漏洞屬於嚴重安全問題，存在於代碼庫中超過 10 年，理論上可能導致 XRP 被超額創建，突破固定供應上限。不過，該漏洞在被利用前已通過 Ripple 的漏洞賞金計劃被安全研究機構 Veria AI 發現。J. Ayo Akinyele 進一步補充稱，Ripple 團隊已迅速開發並測試修復方案，並與驗證節點密切合作完成網絡升級，在漏洞公開披露前完成修復，目前 AI 正在改變漏洞發現速度，XRPL 需要進一步提升安全響應能力。RippleX 未來將加強漏洞賞金計劃、擴大 AI 輔助漏洞挖掘和對抗測試，審查支付引擎、共識機制及 P2P 網絡等長期代碼，同時推進關鍵模塊形式化驗證，並通過系統性安全加固降低潛在風險，目標不僅是修復單個漏洞，而是識別並消除 XRPL 老舊代碼中的潛在風險，使網絡更難被攻擊。
Bitcoin News 在 X 平臺發文表示，Ledger 確認至少一臺受影響用戶的設備含有未經授權的硬件植入物，目前正與相關機構及 SEAL_911 調查此事。硬件錢包經銷商 CryptoBilis 已暫停銷售全部硬件錢包，Ledger 稱目前沒有跡象表明其內部安全基礎設施、系統或服務遭到入侵。Ledger 建議從 CryptoBilis 購買設備且尚未完成設置的用戶不要進行設置；已完成設置的用戶應考慮使用新生成的種子短語，將比特幣轉移至新的硬件錢包，並表示正在開發額外的防篡改保護措施。
硬件錢包廠商 Ledger 發文表示，團隊高度重視相關安全報告並正在積極調查具體問題。根據目前掌握的信息，資金被盜情況疑似僅限於通過東南亞分銷商 CryptoBilis 售出的設備。目前沒有跡象表明 Ledger 的安全基礎設施、系統或服務受到侵害。
據 Lookonchain 監測，某地址舊錢包已安全運行 8 年。該地址沉寂 4 年多後，於一個月前轉入新錢包，隨後 CryptoBillis Ledger Drainer 從該錢包盜走全部 59 枚 ETH，價值 14.68 萬美元。