法國硬件錢包製造商 Ledger 曾在最新安全危機發生數月前收到多起惡意植入報告。前 Mt. Gox CEO Mark Karpelès 表示,至少兩人自 2025 年 12 月起聯繫 Ledger 反映設備遭篡改,但未發現其發佈公開警告。安全研究員 Joe Grand 表示,他於 2026 年 3 月 4 日向 Ledger 報告一枚惡意植入物,該植入物位於 2025 年 8 月經泰國 Lazada 購買的 Nano X 中。Ledger 確認相關發現並稱將展開內部調查,但未主動提醒客戶。Mark Karpelès 認爲,報告數量增加及所用技術複雜度提升,應該促使 Ledger 採取行動,並至少提醒客戶保持謹慎。Ledger 拒絕就處理 Joe Grand 披露一事置評,僅引導查看其在 X 上的公開聲明。Ledger 安全危機於 10 月 9 日公開,涉及東南亞授權經銷商 CryptoBilis 售出的錢包加密資產損失;Ledger 確認一臺受影響設備含未經授權植入物。Trezor 此前也收到涉及非授權賣家篡改設備的報告。(Cointelegraph)
硬件錢包廠商 Trezor 表示,鑑於近期出現的供應鏈安全事件,公司決定削減經銷商數量,以便對合作夥伴進行更有效的審查。Trezor 強調,目前沒有任何證據表明其設備遭到入侵,此次調整屬於出於謹慎考慮的預防性舉措。
據 Cointelegraph 報道,歐盟《網絡彈性法案》(CRA)於近日正式生效,要求加密貨幣硬件及軟件錢包提供商在發現嚴重安全漏洞或遭受主動利用的漏洞後,須在 24 小時內提交早期預警,72 小時內提交完整通知,並在修復措施落地後 14 天內提交最終報告。該法案適用於所有在歐盟市場銷售的"含數字元素產品"。 違規企業將面臨最高 1500 萬歐元(約 1730 萬美元)或全球年營業額 2.5% 的行政罰款,以較高者爲準;提供虛假或誤導性信息則另處最高 500 萬歐元罰款。此前,Trezor 和 BitBox 均已披露用戶數據泄露事件,並警告用戶警惕僞裝成安全通知的釣魚郵件。
Trezor 官方 X 賬號(@Trezor)發文披露,其第三方電子郵件服務商遭到黑客入侵,一封名爲"Critical Security Alert: STM32 Entropy Vulnerability"的釣魚郵件正在流傳。Trezor 明確表示該郵件並非官方發出,已緊急下線相關域名並展開調查。此前數日,Trezor 還曾發生客戶數據泄露事件,約 6.7 萬名用戶的姓名、家庭住址及電子郵件遭竊。Trezor 提醒用戶切勿點擊任何可疑鏈接,亦不得向任何人透露錢包助記詞。
Trezor 稱其第三方電子郵件服務商遭到入侵,目前仍在調查,並警告用戶不要點擊虛假“Critical Security Alert”釣魚郵件中的鏈接。(Cointelegraph)
Sparrow Wallet v2.5.4 經過廣泛的 AI 輔助審查後發佈,包含多項安全強化更新,旨在減少用戶對 Electrum 等外部服務器的信任依賴。此外,該版本還強化 Ledger、Keycard、Trezor、Payjoin、PSBT 及多重簽名處理,刪除調試日誌中的 Bitcoin Core 憑證及其他機密信息,將現有錢包和備份目錄權限限制爲僅所有者可訪問,關閉使用 Tor 時殘留的本地 DNS 解析泄露,並加強錢包導入、簽名、下載及服務器響應驗證。該更新擴大了 Sparrow Wallet 對交易數據、硬件設備及其他輸入進行獨立驗證的範圍,減少對外部服務器提供數據的依賴。(Bitcoin News)
據 Bitcoin News 監測,Bitcoin News 發佈播客,Mt. Gox 前 CEO Mark Karpelès 與 Foundation CEO Zach Herbert 討論加密行業歷史上規模最大的供應鏈攻擊。Mark Karpelès 表示,他在資金被盜前 3 周發現間諜植入物並聯系 Ledger,但未獲回應。該植入物內置隱藏蜂窩調制解調器,可直接讀取屏幕上的助記詞,並通過 Ledger 自身的檢查;即使設置密碼短語也無法避免助記詞被竊取。Mark Karpelès 表示,若有 500 萬美元,他可以製造出需要通過 X 光才能發現的植入物。節目還討論了硬件錢包經銷商模式、攻擊背後的馬來西亞經銷商、被盜加密資產的鏈上追蹤、攻擊向歐洲擴散、Trezor 未成爲目標的原因、硬件錢包安全以及多方計算方案。節目時間軸顯示,硬件錢包被盜金額達 1 億美元,其中 24 小時內有 8600 萬美元被轉出。
據 Cointelegraph 報道,以太坊研究員 Justin Drake 發出警告,稱 AI 技術的快速進步可能加速對橢圓曲線數字簽名算法(ECDSA)的數學攻擊,最壞情況下或在數月內破解現有加密體系,並呼籲行業啓動"掩體模式"——將資產遷移至未曾暴露公鑰的新地址以降低風險。 對此,多位業內人士持保留態度。Coinbase 首席密碼學家 Yehuda Lindell 表示,目前"沒有任何證據"顯示 ECDSA 的數學假設遭到削弱;硬件錢包 Trezor 比特幣分析師 Lucien Bourdon 亦指出,遷移資產可能弄巧成拙,反而爲騙局提供可乘之機。MetaMask 創始人 Taylor Monahan 更直言,若橢圓曲線加密真的被攻破,"整個世界都將歸零",掩體模式無濟於事。 目前,以太坊已制定基於哈希簽名與 ZK 證明的後量子路線圖,Solana、NEAR 等公鏈也在探索各自的量子安全方案,但均尚無明確落地時間表。
Coldcard 硬件錢包固件漏洞遭利用後,約 2100 枚比特幣被盜,損失接近 1.3 億美元。鏈上數據顯示,事件前後數日長期持有者錢包轉出約 23.3 萬枚比特幣,價值約 150 億美元。 Casa 首席執行官 Nick Neuman 表示,部分轉出資金來自 Coldcard 用戶遷移至多籤錢包,也有 Ledger 和 Trezor 用戶在事件後採取相同措施。同期約 2.2 萬枚比特幣轉入交易所。 Coinkite 已要求使用 4.0.1 至 4.1.9 版本固件生成助記詞的用戶,將相關錢包視爲已被攻破,並立即遷移至新助記詞。上述版本覆蓋 2021 年 3 月至 2026 年 7 月。(Decrypt)
硬件錢包公司 Trezor 表示,比特幣自託管與持有比特幣債權存在區別,用戶將資產存放於交易所、經紀商或基金時,實際依賴第三方賬本記錄及提現安排。其稱,歐盟新加密規則全面生效後,部分未及時取得牌照的交易所停止向歐盟用戶提供受監管服務。 Trezor 稱,其創始人 Marek Palatinus 和 Pavol Rusnák 於 12 年前推出首款硬件錢包,將私鑰從聯網電腦轉移至專用設備。Trezor 表示,私鑰在設備上生成且不離開設備,交易在設備內簽名後再發送。 Trezor CCO Danny Sanders 此前表示,若用戶將比特幣放入 ETF 並稱之爲比特幣所有權,將是行業較差結果。Trezor 稱,全球約 6 億加密用戶中,約 10% 自行持有私鑰,約 1200 萬至 1300 萬人使用硬件錢包。
硬件錢包廠商 Trezor 首席商務官 Danny Sanders 表示,“把一切都放進 ETF”可能是比特幣生態的最壞發展路徑。自 2024 年初美國現貨比特幣 ETF 上線以來,資金已累計流入超過 530 億美元,成爲推動 BTC 價格的重要力量之一,但也可能改變用戶持有方式結構。Sanders 認爲,過度依賴 ETF 將削弱比特幣“自託管(self-custody)”這一核心原則,使用戶逐漸將資產控制權交由第三方機構,而非自行掌握私鑰。自託管雖然存在助記詞丟失、私鑰泄露無法追回等風險,但更多是心理門檻而非技術難題,並表示“真正上手後並不困難”。數據顯示,全球約 6 億加密用戶中,僅約 10%進行自託管,其中使用硬件錢包的僅約 1200 萬至 1300 萬用戶。作爲行業早期硬件錢包廠商,Trezor 曾推動 BIP-39 助記詞標準的普及,並持續主張通過改善用戶體驗與教育工具來降低自託管門檻,而非依賴中介託管。Sanders 總結稱,行業長期目標應是逐步接近 Web2 級別的使用體驗,而不是簡單用 ETF 替代自託管,“那對整個行業來說可能是最糟糕的結局”。(The Block)
據 Bitcoin News 監測,Bitcoin News 發佈播客,Mt. Gox 前 CEO Mark Karpelès 與 Foundation CEO Zach Herbert 討論加密行業歷史上規模最大的供應鏈攻擊。Mark Karpelès 表示,他在資金被盜前 3 周發現間諜植入物並聯系 Ledger,但未獲回應。該植入物內置隱藏蜂窩調制解調器,可直接讀取屏幕上的助記詞,並通過 Ledger 自身的檢查;即使設置密碼短語也無法避免助記詞被竊取。Mark Karpelès 表示,若有 500 萬美元,他可以製造出需要通過 X 光才能發現的植入物。節目還討論了硬件錢包經銷商模式、攻擊背後的馬來西亞經銷商、被盜加密資產的鏈上追蹤、攻擊向歐洲擴散、Trezor 未成爲目標的原因、硬件錢包安全以及多方計算方案。節目時間軸顯示,硬件錢包被盜金額達 1 億美元,其中 24 小時內有 8600 萬美元被轉出。
據 Cointelegraph 報道,以太坊研究員 Justin Drake 發出警告,稱 AI 技術的快速進步可能加速對橢圓曲線數字簽名算法(ECDSA)的數學攻擊,最壞情況下或在數月內破解現有加密體系,並呼籲行業啓動"掩體模式"——將資產遷移至未曾暴露公鑰的新地址以降低風險。 對此,多位業內人士持保留態度。Coinbase 首席密碼學家 Yehuda Lindell 表示,目前"沒有任何證據"顯示 ECDSA 的數學假設遭到削弱;硬件錢包 Trezor 比特幣分析師 Lucien Bourdon 亦指出,遷移資產可能弄巧成拙,反而爲騙局提供可乘之機。MetaMask 創始人 Taylor Monahan 更直言,若橢圓曲線加密真的被攻破,"整個世界都將歸零",掩體模式無濟於事。 目前,以太坊已制定基於哈希簽名與 ZK 證明的後量子路線圖,Solana、NEAR 等公鏈也在探索各自的量子安全方案,但均尚無明確落地時間表。
硬件錢包廠商 Trezor 表示,鑑於近期出現的供應鏈安全事件,公司決定削減經銷商數量,以便對合作夥伴進行更有效的審查。Trezor 強調,目前沒有任何證據表明其設備遭到入侵,此次調整屬於出於謹慎考慮的預防性舉措。
據 Cointelegraph 報道,歐盟《網絡彈性法案》(CRA)於近日正式生效,要求加密貨幣硬件及軟件錢包提供商在發現嚴重安全漏洞或遭受主動利用的漏洞後,須在 24 小時內提交早期預警,72 小時內提交完整通知,並在修復措施落地後 14 天內提交最終報告。該法案適用於所有在歐盟市場銷售的"含數字元素產品"。 違規企業將面臨最高 1500 萬歐元(約 1730 萬美元)或全球年營業額 2.5% 的行政罰款,以較高者爲準;提供虛假或誤導性信息則另處最高 500 萬歐元罰款。此前,Trezor 和 BitBox 均已披露用戶數據泄露事件,並警告用戶警惕僞裝成安全通知的釣魚郵件。
電子郵件平臺 Brevo 登錄系統漏洞導致攻擊者訪問 138 個客戶賬戶,並向約 34.7 萬名 Trezor 新聞通訊訂閱者發送釣魚郵件。BitBox 和加密貨幣投資組合及稅務報告平臺 CoinTracking 的賬戶也被用於發送類似詐騙郵件。Trezor 表示,釣魚郵件標題爲“Critical Security Alert: STM32 Entropy Vulnerability”,其中鏈接指向要求用戶提交錢包備份的應用。Trezor 在 20 分鐘內通過 DNS 禁用相關域名,但約 2500 人曾訪問該鏈接,並已向全部 34.7 萬名訂閱者提示風險。Brevo 表示,攻擊者利用單點登錄配置權限邊界失效,訪問了所有受邀用戶可觸達的組織。其中 6 個賬戶被用於發送釣魚郵件,43 個賬戶的聯繫人數據被導出;BitBox 和 CoinTracking 表示,目前未發現公司憑據、資金或恢復短語泄露,但將相關郵件地址視爲可能已被訪問。(Cointelegraph)
Trezor 官方 X 賬號(@Trezor)發文披露,其第三方電子郵件服務商遭到黑客入侵,一封名爲"Critical Security Alert: STM32 Entropy Vulnerability"的釣魚郵件正在流傳。Trezor 明確表示該郵件並非官方發出,已緊急下線相關域名並展開調查。此前數日,Trezor 還曾發生客戶數據泄露事件,約 6.7 萬名用戶的姓名、家庭住址及電子郵件遭竊。Trezor 提醒用戶切勿點擊任何可疑鏈接,亦不得向任何人透露錢包助記詞。
法國硬件錢包製造商 Ledger 曾在最新安全危機發生數月前收到多起惡意植入報告。前 Mt. Gox CEO Mark Karpelès 表示,至少兩人自 2025 年 12 月起聯繫 Ledger 反映設備遭篡改,但未發現其發佈公開警告。安全研究員 Joe Grand 表示,他於 2026 年 3 月 4 日向 Ledger 報告一枚惡意植入物,該植入物位於 2025 年 8 月經泰國 Lazada 購買的 Nano X 中。Ledger 確認相關發現並稱將展開內部調查,但未主動提醒客戶。Mark Karpelès 認爲,報告數量增加及所用技術複雜度提升,應該促使 Ledger 採取行動,並至少提醒客戶保持謹慎。Ledger 拒絕就處理 Joe Grand 披露一事置評,僅引導查看其在 X 上的公開聲明。Ledger 安全危機於 10 月 9 日公開,涉及東南亞授權經銷商 CryptoBilis 售出的錢包加密資產損失;Ledger 確認一臺受影響設備含未經授權植入物。Trezor 此前也收到涉及非授權賣家篡改設備的報告。(Cointelegraph)
據 Bitcoin News 監測,Bitcoin News 發佈播客,Mt. Gox 前 CEO Mark Karpelès 與 Foundation CEO Zach Herbert 討論加密行業歷史上規模最大的供應鏈攻擊。Mark Karpelès 表示,他在資金被盜前 3 周發現間諜植入物並聯系 Ledger,但未獲回應。該植入物內置隱藏蜂窩調制解調器,可直接讀取屏幕上的助記詞,並通過 Ledger 自身的檢查;即使設置密碼短語也無法避免助記詞被竊取。Mark Karpelès 表示,若有 500 萬美元,他可以製造出需要通過 X 光才能發現的植入物。節目還討論了硬件錢包經銷商模式、攻擊背後的馬來西亞經銷商、被盜加密資產的鏈上追蹤、攻擊向歐洲擴散、Trezor 未成爲目標的原因、硬件錢包安全以及多方計算方案。節目時間軸顯示,硬件錢包被盜金額達 1 億美元,其中 24 小時內有 8600 萬美元被轉出。
Bitcoin News 在 X 平臺發文表示,Sparrow Wallet 已發佈 v2.5.5 版本,新增更嚴格的 PSBT 簽名驗證、Silent Payment 輸出驗證,並擴展對 BitBox02、Jade、Krux、Trezor 和 Ledger 硬件錢包的支持。該版本還加強了 Coldcard 多重簽名導入限制,改進鏈重組處理機制及 Trezor 調試日誌敏感數據保護,並新增可自動跟隨操作系統淺色或深色設置的系統主題。
以太坊基金會表示,Trezor 現已通過 ERC-7730 支持清晰簽名。該功能旨在提升交易內容的可讀性,幫助用戶在以太坊上進行交易時更清楚地理解簽署內容。此前,以太坊基金會“萬億美元安全計劃”曾介紹清晰簽名工作組的相關進展,並鼓勵更多錢包和去中心化應用參與該標準建設。
Sparrow Wallet v2.5.4 經過廣泛的 AI 輔助審查後發佈,包含多項安全強化更新,旨在減少用戶對 Electrum 等外部服務器的信任依賴。此外,該版本還強化 Ledger、Keycard、Trezor、Payjoin、PSBT 及多重簽名處理,刪除調試日誌中的 Bitcoin Core 憑證及其他機密信息,將現有錢包和備份目錄權限限制爲僅所有者可訪問,關閉使用 Tor 時殘留的本地 DNS 解析泄露,並加強錢包導入、簽名、下載及服務器響應驗證。該更新擴大了 Sparrow Wallet 對交易數據、硬件設備及其他輸入進行獨立驗證的範圍,減少對外部服務器提供數據的依賴。(Bitcoin News)
硬件錢包廠商 BitBox 表示,8 月信用卡支付銷量較此前數週基線約增長 10 倍,增量主要來自北美;Trezor 和 OneKey 也確認同期銷量上升,但均未披露具體數據。Trezor、BitBox 和 OneKey 均重新審查了助記詞生成、隨機數生成器、熵及固件驗證流程。Trezor 計劃開展核心固件功能滲透測試,並公開相關安全審計報告;OneKey 將加強安全關鍵代碼路徑和交易簽名流程審查。Ledger CTO Charles Guillemet 表示,AI 輔助攻擊使補丁發佈、漏洞披露和用戶教育需要加快。Blockstream Jade 已發佈包含多項修復的固件更新,並建議用戶同步更新應用、操作系統、設備、路由器及家用電器。(Bitcoin.com News)
Trezor 稱,安全團隊收到負責任披露報告,指稱一臺經東南亞官方經銷商 CryptoBilis 購入的 Trezor Safe 5 內部被植入硬件木馬。該設備於 2026 年 8 月通過 Tokopedia 購得,報告稱主板與屏幕之間多出一塊帶蜂窩模塊和天線的電路板,可讀取屏幕顯示內容並在設備通電時經移動網絡外傳;Trezor 尚未收到實物進行實驗室驗證,但基於客戶描述和視頻溝通,將報告視爲可信並先行發出警示。Trezor 稱目前暫無用戶報失,並建議 2026 年 3 月起經 CryptoBilis 購機的用戶儘快將資產遷至使用全新助記詞的錢包,切勿在可疑設備上輸入既有助記詞;相關用戶可聯繫官方申請換新設備或代金券。Trezor 已於 10 月 9 日將 CryptoBilis 從官方經銷商列表移除。
Bitcoin News 在 X 平臺發文表示,DOOM 已成功移植至 Trezor 硬件錢包,並在其上運行。
法國硬件錢包製造商 Ledger 曾在最新安全危機發生數月前收到多起惡意植入報告。前 Mt. Gox CEO Mark Karpelès 表示,至少兩人自 2025 年 12 月起聯繫 Ledger 反映設備遭篡改,但未發現其發佈公開警告。安全研究員 Joe Grand 表示,他於 2026 年 3 月 4 日向 Ledger 報告一枚惡意植入物,該植入物位於 2025 年 8 月經泰國 Lazada 購買的 Nano X 中。Ledger 確認相關發現並稱將展開內部調查,但未主動提醒客戶。Mark Karpelès 認爲,報告數量增加及所用技術複雜度提升,應該促使 Ledger 採取行動,並至少提醒客戶保持謹慎。Ledger 拒絕就處理 Joe Grand 披露一事置評,僅引導查看其在 X 上的公開聲明。Ledger 安全危機於 10 月 9 日公開,涉及東南亞授權經銷商 CryptoBilis 售出的錢包加密資產損失;Ledger 確認一臺受影響設備含未經授權植入物。Trezor 此前也收到涉及非授權賣家篡改設備的報告。(Cointelegraph)
OneKey 創始人 Yishi 宣佈推出硬件錢包鑑定工具“一石鑑包”,旨在協助用戶識別硬件設備主板上可能存在的異常植入物。該工具對 Ledger、OneKey 與 Trezor 統一判定規則,不設特殊優待。用戶上傳拆機後的主板照片後,系統會在本地去除地理位置等元數據,並通過 Anthropic 的 Claude 視覺模型分析主板型號匹配度、主芯片文字,以及是否包含異常芯片、模塊、天線或飛線。最終判定結果依據既定規則生成,而非模型直接下定論。
據 Bitcoin News 監測,Bitcoin News 發佈播客,Mt. Gox 前 CEO Mark Karpelès 與 Foundation CEO Zach Herbert 討論加密行業歷史上規模最大的供應鏈攻擊。Mark Karpelès 表示,他在資金被盜前 3 周發現間諜植入物並聯系 Ledger,但未獲回應。該植入物內置隱藏蜂窩調制解調器,可直接讀取屏幕上的助記詞,並通過 Ledger 自身的檢查;即使設置密碼短語也無法避免助記詞被竊取。Mark Karpelès 表示,若有 500 萬美元,他可以製造出需要通過 X 光才能發現的植入物。節目還討論了硬件錢包經銷商模式、攻擊背後的馬來西亞經銷商、被盜加密資產的鏈上追蹤、攻擊向歐洲擴散、Trezor 未成爲目標的原因、硬件錢包安全以及多方計算方案。節目時間軸顯示,硬件錢包被盜金額達 1 億美元,其中 24 小時內有 8600 萬美元被轉出。
據 Cointelegraph 報道,以太坊研究員 Justin Drake 發出警告,稱 AI 技術的快速進步可能加速對橢圓曲線數字簽名算法(ECDSA)的數學攻擊,最壞情況下或在數月內破解現有加密體系,並呼籲行業啓動"掩體模式"——將資產遷移至未曾暴露公鑰的新地址以降低風險。 對此,多位業內人士持保留態度。Coinbase 首席密碼學家 Yehuda Lindell 表示,目前"沒有任何證據"顯示 ECDSA 的數學假設遭到削弱;硬件錢包 Trezor 比特幣分析師 Lucien Bourdon 亦指出,遷移資產可能弄巧成拙,反而爲騙局提供可乘之機。MetaMask 創始人 Taylor Monahan 更直言,若橢圓曲線加密真的被攻破,"整個世界都將歸零",掩體模式無濟於事。 目前,以太坊已制定基於哈希簽名與 ZK 證明的後量子路線圖,Solana、NEAR 等公鏈也在探索各自的量子安全方案,但均尚無明確落地時間表。