同時關聯該項目與事件的快訊
OneKey 創始人 Yishi 發文表示，Ledger 用戶近期資產損失事件引發社區對硬件錢包安全性的關注，風險可能並非來自安全芯片本身，而是存在於受保護芯片與用戶信任的顯示屏之間，即所謂“最後一釐米”環節，硬件錢包安全需要覆蓋生產、運輸、存儲和分銷全流程，並建議用戶通過官方渠道購買設備，完成包裝檢查及官方驗證，敏感數據在傳輸過程中可能暴露。Yishi 表示，截至 10 月 10 日，OneKey 尚未收到用戶因該事件導致資金損失的報告。針對供應鏈攻擊風險，計劃從包裝、助記詞顯示路徑、主板通信、經銷商授權及用戶驗證信息等多個方面進行改進。其中，OneKey 將推出無需在設備屏幕顯示助記詞的備份流程，並優先加強主板內部敏感通信鏈路加密，降低硬件植入攻擊獲取恢復短語的風險。
XRP Ledger 近日修復了一個可追溯至 2015 年的嚴重安全漏洞。該漏洞由研究員 Cayden Liao 與 Veria AI 發現，並於 9 月 22 日內部上報。攻擊者可通過開設數百個賬戶，利用賬本內置交易所的計數溢出缺陷，以極低成本憑空創建大量 XRP 並轉移套現，從而突破 XRP 1000 億枚的固定供應上限。RippleX 已於 9 月 25 日悄然發佈修復版本 xrpld 3.4.1，並表示目前未發現任何公開網絡遭受利用的證據。
XRP Ledger 發現並修復了一個始於 2015 年的計價漏洞，若被利用可能導致 XRP 固定供應量規則失效，目前未發現被惡意利用的證據。
據慢霧安全團隊 CISO 23pds（@im23pds）披露，有研究者指出 Ledger 硬件錢包可能遭遇 PCB 級供應鏈攻擊。攻擊原理爲：在設備屏幕數據線（如 SPI 總線）上植入惡意模塊，被動監聽助記詞顯示過程並錄製，隨後通過 LTE/eSIM 將助記詞發送給攻擊者，進而轉移用戶資產。 由於該間諜模塊僅被動只讀、不觸碰固件與安全元件（SE），設備開機自檢無法發現異常，真正被攻破的安全邊界是 MCU 到屏幕之間的明文總線。目前 Ledger 官方已就東南亞地區用戶資金損失事件展開調查，問題設備疑與馬來西亞經銷商 CryptoBilis 有關，Ledger 已要求其暫停所有銷售與發貨，並提示用戶關注官方後續調查結果。
據鏈上分析師 Onchain Lens（@OnchainLens）監測，與 9000 萬美元 Ledger 轉售商事件相關的黑客已向 Binance 累計存入約 27.03 萬美元，包括 256.57K USDT 及 41.12K TRX（約 1.37 萬美元），大部分資金已被轉入 Binance 熱錢包。此前，該黑客還通過 4 個錢包將 430.2 枚 ETH（約 107 萬美元）存入 Tornado Cash 進行混幣，並將 USDT 轉換爲 USDD 以規避 Tether 的資金凍結。
據 Galaxy 研究主管監測，Ledger CryptoBillis 攻擊事件中，約 7290 萬美元仍存放於攻擊者控制的地址，涉及比特幣、以太坊和 USDT；310 萬美元進入 Tornado Cash，其餘資金已跨鏈、兌換或通過中繼器進行分層轉移。
據 Galaxy 研究主管監測，Ledger CryptoBillis 供應鏈攻擊造成的損失暫爲 213.42 枚比特幣，約 1770 萬美元；其中 92%的資金在被歸集時持有不足 90 天，部分資金持有時間更長。目前追蹤到的比特幣均未花費，存放於 3 個歸集地址。
據 Galaxy 研究主管監測，Ledger 加密貨幣供應鏈攻擊造成的比特幣損失目前爲 213.42 枚，價值 1770 萬美元。其中，92%的資金轉入時間不足 90 天，另有部分資金轉入時間更早。目前追蹤到的全部比特幣均未被花費，存放於 3 個歸集地址中。
Bitcoin News 在 X 平臺發文表示，馬來西亞硬件錢包經銷商 CryptoBilis 的公司記錄顯示，截至 8 月 3 日，一名登記地址位於中國黑龍江省、名爲 Jiaming 的人士持有該公司 100%股份。公司前聯合創始人證實，CryptoBilis 於 3 月完成收購，原所有者退出所有運營、管理和行政職務，創始人在交接後已無法瞭解公司運營情況，但仍協助活動協調。該消息出現在針對 Ledger 硬件錢包疑似供應鏈攻擊的調查期間，涉事設備被植入隱藏組件，可能竊取助記詞；目前沒有確證表明 CryptoBilis 所有權變更與相關錢包被入侵有關。
據 Onchain Lens 監測，涉據報道的 9000 萬美元 Ledger 經銷商事件的疑似黑客已通過 4 個錢包向 Tornado Cash 存入 430.2 枚 ETH，價值 107 萬美元。繼 Tether 凍結相關資金後，該黑客通過 SUN.io 及 USDD 的 PSM 將 USDT 兌換爲 USDD，部分資金還已流入幣安熱錢包。Arkham 追蹤的該黑客錢包目前持有總計 7060 萬美元資產，包括 1.1406 萬枚 ETH，價值 2835 萬美元；213.371 枚 BTC，價值 1765 萬美元；1364.6 萬枚 USDD，價值 1365 萬美元；1090.9 萬枚 USDT，價值 1091 萬美元。Onchain Lens 呼籲幣安調查這些轉賬，並儘快凍結與被盜資金相關的賬戶。
據 Bitcoin News 監測，前 Mt. Gox CEO Mark Karpelès 公開披露帶有隱藏式監控植入裝置的實體篡改 Ledger 設備後，可能無意中觸發了針對多個錢包的協調性資金轉移。10 月 8 日，Karpelès 警告稱，市場上有人出售帶有隱藏 SIM 卡的假冒或篡改 Ledger 設備，這些 SIM 卡能夠傳輸被竊取的助記詞。相關植入裝置據稱可截取發送至設備屏幕的數據，從而獲取用戶在設置錢包時顯示的恢復短語。此類設備據稱仍可通過 Ledger 官方真品檢查，因爲原有安全元件保持完整，而驗證流程無法檢測未經授權的實體改裝。一種正在出現的推測是，攻擊者從受影響設備中收集助記詞，並等待同時轉移多個錢包中的資金。Karpelès 的警告據稱獲得約 9 萬次瀏覽，可能使攻擊者意識到其行動已經暴露，並促使其轉移竊取的資金。Karpelès 表示，他檢查過的一臺受影響 Ledger 設備來自馬來西亞，採用完好無損的熱縮膜包裝，且屏幕下方隱藏着植入裝置。目前懷疑的攻擊路徑是硬件供應鏈遭到入侵，而非加密算法漏洞。Karpelès 的警告與隨後發生的錢包資金轉移之間的關聯尚未得到證實，是否由同一批植入裝置導致也未得到確認。若相關情況得到證實，該事件將表明，即使設備通過製造商認證，遭入侵的硬件仍可能破壞用戶的資產自託管安全。
比特幣週四一度跌至 80350 美元，隨後反彈，並在週五美股開盤時重回 83000 美元上方，之後於 82500 美元附近震盪。儘管市場傳出 Ledger 硬件錢包用戶資金被盜的消息，加密市場暫未出現明顯拋售壓力。分析認爲，在 10 月 14 日美國 CPI 數據公佈前，比特幣或維持區間震盪，主要波動區間爲 81300 至 86500 美元，並可能反覆測試 84000 美元。市場同時關注比特幣能否在周線收盤前守住 82500 美元這一關鍵水平。（Cointelegraph）
據 MistTrack 監測，Tether 已在與 Ledger 用戶資金被盜事件相關的部分地址上凍結大量 USDT，該事件損失已接近 9000 萬美元，據悉部分受害用戶已聯繫 MistTrack 尋求協助，其團隊正在跟進。此前，Ledger 表示正調查東南亞經銷商 CryptoBillis 相關用戶資金被盜事件。
CZ 發文提醒 Ledger 硬件錢包用戶提高警惕，尤其是近期購買設備的用戶。他表示，根據目前掌握的信息，該事件似乎與某一家供應商相關的供應鏈攻擊有關，少數用戶可能購買到了假冒或被篡改的 Ledger 設備。CZ 稱，Ledger 是行業內歷史悠久且安全性較高的硬件錢包之一，長期經受市場考驗，但類似事件仍可能發生。他表示，希望並相信 BNB 生態參與者及整個加密行業將協助追蹤並追回相關資金。
Ledger Support 在 X 平臺發文表示，目前正調查一起涉及東南亞用戶的資產被盜事件，相關用戶曾通過經銷商 CryptoBilis 購買設備。Ledger 已要求 CryptoBilis 暫停銷售及發貨，並建議過去 90 天內通過該經銷商購買設備的用戶暫勿初始化設備；已完成設置的用戶應使用新的助記詞創建新的 Ledger 簽名設備，並將資產轉移至新錢包。鏈上調查員 Specter 此前估計，此次事件已導致比特幣、以太坊和波場網絡上數百個錢包被盜，損失超過 8600 萬美元。安全研究員 tanuki42 此前估計損失已超過 7200 萬美元，並表示金額仍在增加。目前，事件具體原因及涉事設備是否存在安全漏洞仍有待調查確認。
據鏈上偵探 Specter 監測，X 和 Reddit 上出現多起 Ledger 用戶錢包被盜報告。其追蹤盜竊地址後發現，相關地址在以太坊、TRON 和比特幣等多個主要區塊鏈上收到數百個受害者錢包的資金流入，損失總額超過 8600 萬美元。相關地址包括：bc1qjqgwejnp8dc0x2938x9n9954hj97t82unx49dl、TK6DWNpNe1w2iJRNFpU8aHdrPTATxvXT6C、TBkcUMYC7CkTK99tkTnaStQVBastfrs9d9、TCGE3xp6YGRKXxDZiLfysgJW3f22KfMNsW、0x69c8f401cfc6cd40ac94691d6d7c48e3b7a47841、0x033636e45d519bebb7b5c2520ca6ce56fbdb4f7a、0x83aeac166f6832ae3500000a24510a95a052a599、bc1qqnkwurxs99xkx5t4yffqhq3u6qwy0qpjyujtm9、bc1qgqheemzla77pesl227hdtgf5ykz62d0zvld26n、TSDWtuZ2pARUVz4v3PkL2hi3iXPjowAr5a。
Ripple與XRP Ledger基金會（XRPLF）聯合成立新組織XRP Asia，旨在推動亞太地區XRP Ledger（XRPL）生態發展，總部位於新加坡，由前Hedera基金會亞太及金融科技/支付業務負責人Sabrina Tachdjian領導，該組織將支持開發者培訓、黑客松、合作伙伴計劃、創業支持以及生態活動，並對接基礎設施服務商、孵化及資助項目，以及連接投資者和生態合作伙伴。
XRP Ledger 批量交易（Batch）功能升級因驗證者支持不足導致倒計時重置，激活時間由 9 月 29 日推遲至 10 月 9 日。此爲修復簽名漏洞後的第二次嘗試。
Bitget 首席執行官 Gracy Chen 在 X 平臺發佈安全事件 12 小時進展通報，包括：1、受影響資產包括 ETH、XRP（單鏈損失最大）、BNB、AVAX、USDT、USDC 及其他代幣。涉及鏈包括：以太坊、XRP 賬本、Arbitrum、Avalanche、Optimism、BSC、Base。所有鏈上冷錢包已確認安全，未受波及。2、已聯繫所有受影響鏈的基金會，其中有基金會已確認凍結黑客錢包地址。3、根據 IP 行爲特徵及鏈上分析，此次攻擊手法與朝鮮黑客組織的已知模式高度一致。已上報相關機構，並全面配合開展全球調查。4、 Bitget Wallet（去中心化錢包）與 Bitget 交易所基礎設施完全獨立運行，本次事件對其無任何影響。Bitget Wallet 資產完全安全。5、關於平臺財務狀況的透明說明：除逾 4.64 億美元保護基金（均存放於可公開覈查的錢包地址）外，Bitget 自有資產超過 10 億美元。用戶資金以 1:1 比例覆蓋，所有數據均可鏈上覈實。6、關於提幣恢復時間：目標是儘快完成全面恢復。確認具體時間窗口後將第一時間公告，不會承諾無法兌現的時間節點。
據 Bloomberg 報道，加密硬件錢包製造商 Ledger SAS 宣佈聘請 Oded Blatman 出任首席信息官（CIO）兼首席安全官（CSO），將內部技術系統與安全職能整合至同一高管統籌管理。Blatman 此前任職於區塊鏈公司 Fireblocks，將全面負責網絡與基礎設施安全、產品安全、物理及工作場所安全、內部 IT 及企業風險管理。