同時關聯該項目與事件的快訊
Bitcoin News 在 X 平臺發文表示，前 Mt. Gox CEO Mark Karpelès 指責 Ledger 在早於 2026 年 3 月獲悉相關威脅後，未充分提醒客戶注意複雜硬件植入物，並將相關警告置於 Ledger Academy 文章中。Karpelès 稱，大規模生產、自對準植入物的證據本應觸發最高級別警報響應；Ledger CEO Pascal Gauthier 回應提及其 Mt. Gox 經歷後，Karpelès 回擊稱自己曾信任 Ledger 能從其失敗中吸取教訓並做得比他更好。Karpelès 還批評 Ledger 持續淡化事件，並質疑其與受影響客戶的溝通。
前 Mt. Gox 首席執行官 Mark Karpelès 表示，硬件錢包製造商 Ledger 早在 2025 年 12 月就已收到有關硬件錢包可能遭到篡改的警告，但未在近期安全事件發生前採取足夠措施提醒客戶。Karpelès 認爲，Ledger 本應更早向用戶披露相關風險並加強安全警示。目前上述說法爲 Karpelès 個人指控，尚不能據此確認 Ledger 設備存在大規模安全漏洞。（Cointelegraph）
加密硬件錢包公司 Ledger 將於 2027 年年中推出 Atom。該設備支持運行 WhatsApp、Instagram 等應用，並可在智能手機功能與受保護的數字資產管理模式之間切換。Atom 將配備防拆外殼、傳感器及專用包裝，即使設備處於關機狀態，也可用於防範類似近期 CryptoBilis 漏洞的供應鏈攻擊。Ledger 初步計劃僅通過官方網站銷售 Atom，以降低第三方分銷風險，但不會爲受該漏洞影響的客戶提供以舊換新服務。（CoinDesk）
據 Bitcoin News 監測，Bitcoin News 發佈播客，Mt. Gox 前 CEO Mark Karpelès 與 Foundation CEO Zach Herbert 討論加密行業歷史上規模最大的供應鏈攻擊。Mark Karpelès 表示，他在資金被盜前 3 周發現間諜植入物並聯系 Ledger，但未獲回應。該植入物內置隱藏蜂窩調制解調器，可直接讀取屏幕上的助記詞，並通過 Ledger 自身的檢查；即使設置密碼短語也無法避免助記詞被竊取。Mark Karpelès 表示，若有 500 萬美元，他可以製造出需要通過 X 光才能發現的植入物。節目還討論了硬件錢包經銷商模式、攻擊背後的馬來西亞經銷商、被盜加密資產的鏈上追蹤、攻擊向歐洲擴散、Trezor 未成爲目標的原因、硬件錢包安全以及多方計算方案。節目時間軸顯示，硬件錢包被盜金額達 1 億美元，其中 24 小時內有 8600 萬美元被轉出。
據 Bitcoin News 監測，德國 Ledger 用戶@jayr_crypto 報告稱，本週再次收到僞造信件。信件冒用 Ledger 名義，聲稱新法規要求用戶在 10 月 31 日前通過名爲 ZenLedger 的服務註冊比特幣錢包。信件使用 Ledger 官方品牌元素，並提及德國金融監管機構，同時附帶二維碼，將用戶引導至所謂強制註冊流程。該用戶認爲，此前數據泄露事件中暴露的地址正被用於定向攻擊 Ledger 用戶。同周，Ledger 與 MediaMarktSaturn 協調，暫停在覆蓋 11 個國家、超過 1000 家門店的歐洲零售網絡中銷售其硬件錢包。此前有報道稱，從歐洲零售商處購買的 Ledger 設備內部發現惡意間諜植入物。Ledger 另行確認，東南亞某經銷商售出的受損設備含有可竊取恢復短語並通過蜂窩網絡傳輸的植入物。Ledger 尚未確認歐洲設備遭到入侵。Ledger 用戶目前面臨實體供應鏈篡改和利用家庭地址發起的定向釣魚攻擊。不要掃描可疑二維碼或輸入恢復短語。
據官方消息，Payy 宣佈針對 9 月 24 日跨鏈橋合約被盜事件啓動受影響用戶的理賠流程，索賠申請窗口期爲 30 天。合規索賠將以以太坊網絡上的 USDC 形式進行賠付。同時，Payy Wallet 目前已處於暫停狀態，並將在理賠窗口結束後完全關停。
據 Bitcoin News 監測，@0xJohannes 表示，一臺數週前從歐洲官方經銷商處購買的 Ledger 硬件錢包被發現含有未經授權的間諜植入裝置。該設備內部存在正品 Ledger 硬件不具備的可疑線路，顯示其在售出前可能遭到物理篡改。該植入裝置疑似爲舊版本，新版本通常將組件隱藏在屏幕後方。此次受影響設備中的資金尚未被盜取。目前亞洲、南美洲和歐洲均有疑似案例報告。若原有安全元件保持完整，Ledger 軟件的 Genuine Check 無法檢測未經授權的物理改裝。
據 Lookonchain 監測，某地址舊錢包已安全運行 8 年。該地址沉寂 4 年多後，於一個月前轉入新錢包，隨後 CryptoBillis Ledger Drainer 從該錢包盜走全部 59 枚 ETH，價值 14.68 萬美元。
據 Bitcoin News 監測，前 Mt. Gox CEO Mark Karpelès 公開披露帶有隱藏式監控植入裝置的實體篡改 Ledger 設備後，可能無意中觸發了針對多個錢包的協調性資金轉移。10 月 8 日，Karpelès 警告稱，市場上有人出售帶有隱藏 SIM 卡的假冒或篡改 Ledger 設備，這些 SIM 卡能夠傳輸被竊取的助記詞。相關植入裝置據稱可截取發送至設備屏幕的數據，從而獲取用戶在設置錢包時顯示的恢復短語。此類設備據稱仍可通過 Ledger 官方真品檢查，因爲原有安全元件保持完整，而驗證流程無法檢測未經授權的實體改裝。一種正在出現的推測是，攻擊者從受影響設備中收集助記詞，並等待同時轉移多個錢包中的資金。Karpelès 的警告據稱獲得約 9 萬次瀏覽，可能使攻擊者意識到其行動已經暴露，並促使其轉移竊取的資金。Karpelès 表示，他檢查過的一臺受影響 Ledger 設備來自馬來西亞，採用完好無損的熱縮膜包裝，且屏幕下方隱藏着植入裝置。目前懷疑的攻擊路徑是硬件供應鏈遭到入侵，而非加密算法漏洞。Karpelès 的警告與隨後發生的錢包資金轉移之間的關聯尚未得到證實，是否由同一批植入裝置導致也未得到確認。若相關情況得到證實，該事件將表明，即使設備通過製造商認證，遭入侵的硬件仍可能破壞用戶的資產自託管安全。
據 PeckShield 監測，79AU 運營熱錢包 79thVault 攻擊者已向項目團隊指定的錢包地址返還 1.5 萬枚 BNB，價值約 1100 萬美元。此外，攻擊者此前還向 KuCoin 存入 30 枚 BNB。目前，剩餘資金處置情況尚不明確。此前，BNB Chain 上的 79thVault 或因私鑰泄露損失約 1250 萬美元。該團隊運營的熱錢包通常僅向獎勵池進行小額劃轉，但近日該地址曾分 7 筆從交易對轉出 201 萬枚 79AU 至外部地址，金額分別爲 1 萬、10 萬、10 萬、30 萬、50 萬、50 萬和 50 萬枚。
據 Lookonchain 監測，疑似某黑客錢包 (0xf15d...bddf) 在 40 分鐘前賣出 262.78 枚 ETH，獲得 64.3 萬美元 USDC 並存入 Hyperliquid，隨後以 40 倍槓桿做空 305.51 枚 BTC，名義價值 2540 萬美元，清算價格爲 84086.03 美元。
據鏈上偵探 Specter 監測，X 和 Reddit 上出現多起 Ledger 用戶錢包被盜報告。其追蹤盜竊地址後發現，相關地址在以太坊、TRON 和比特幣等多個主要區塊鏈上收到數百個受害者錢包的資金流入，損失總額超過 8600 萬美元。相關地址包括：bc1qjqgwejnp8dc0x2938x9n9954hj97t82unx49dl、TK6DWNpNe1w2iJRNFpU8aHdrPTATxvXT6C、TBkcUMYC7CkTK99tkTnaStQVBastfrs9d9、TCGE3xp6YGRKXxDZiLfysgJW3f22KfMNsW、0x69c8f401cfc6cd40ac94691d6d7c48e3b7a47841、0x033636e45d519bebb7b5c2520ca6ce56fbdb4f7a、0x83aeac166f6832ae3500000a24510a95a052a599、bc1qqnkwurxs99xkx5t4yffqhq3u6qwy0qpjyujtm9、bc1qgqheemzla77pesl227hdtgf5ykz62d0zvld26n、TSDWtuZ2pARUVz4v3PkL2hi3iXPjowAr5a。
Ark Protocol 實現項目 Second 披露，其服務器週一遭受攻擊，導致項目損失自有資金 0.75 枚比特幣，約合 6.23 萬美元。團隊表示，用戶資金未受影響，並在數小時內完成修復。攻擊者隨後持續嘗試從項目提取更多資金，併發起拒絕服務攻擊。Second 週二表示，該攻擊可能導致基於 Bark 的錢包接收閃電網絡轉賬的能力下降。Second 表示，漏洞出現在 Ark 服務器的 boarding 流程，攻擊者可僅憑自身簽名註冊並退出相關 boards，同時通過閃電網絡花費節點中的同一批 VTXO。攻擊者還曾嘗試使用與 Blink Wallet 9 月 19 日安全漏洞相關的比特幣，但未能成功。（Bitcoin.com News）
據鏈上分析師餘燼監測，交易員 @frogmanhaha 錢包 (0x14...5794、9wMS...ov8z) 疑似在約 5 小時前遭盜，價值約 400 萬美元的 9 種資產被轉移、賣出並兌換爲 ETH、BNB 及 SOL，隨後通過 Privacy Cash、Chainflip 等工具分散轉移。被盜資產主要包括 143 萬枚 BP，價值約 177 萬美元；1396 萬枚 MarsCoin，價值約 155 萬美元；370 萬枚 Cash Cat，價值約 51 萬美元。
MetaMask表示正退出非託管質押業務中受影響的驗證者節點，目前沒有跡象表明錢包或客戶資金受到影響。
MetaMask表示，部分基礎設施受到安全事件影響，但目前尚未發現MetaMask錢包存在直接威脅，並已主動退出受影響的驗證節點。
Bitget 在 X 平臺發文表示，Google Cloud 旗下 Mandiant 對 Bitget 9 月 24 日安全事件的調查發現，攻擊者未經授權訪問了部分第三方安全設備，隨後橫向進入 Bitget 交易所錢包環境，並獲取了溫錢包和熱錢包的訪問權限。該調查結果與 Bitget 此前披露的攻擊路徑一致。
OKX 創始人 Star 在 X 平臺發文談及 Bitget 黑客事件表示，THORChain 是加密行業中“非常特殊”的一部分。Bitget 遭攻擊後，OKX 交易所和 OKX Wallet 均立即採取行動，並隨時準備協助識別、追蹤被盜資金流向，並在可能的情況下阻止被盜資金轉移。Star 表示，韌性是每家加密企業都應具備的重要品質；當安全事件發生時，行業需要迅速響應、共享信息並展開合作，以保護用戶並防止類似攻擊再次發生。他強調：“安全不是競爭，而是共同責任。”
Bitget CEO Gracy Chen 發佈安全事件最新進展稱，平臺正與獨立第三方安全團隊 Mandiant 和慢霧合作，對此次事件展開全面調查。 Gracy Chen 表示，目前用戶賬戶餘額保持完整，此次平臺層面安全事件造成的影響將由 Bitget 用戶保護基金覆蓋；Bitget Wallet 採用自託管模式，其基礎設施與 Bitget Exchange 相互獨立，因此未受到此次事件影響。 目前 Bitget Exchange 的充值、交易及獎勵等功能繼續運行，但提幣仍暫時暫停，平臺正在進行額外安全覈查，確認安全後將恢復。Bitget 官方公告也顯示，提幣服務目前仍處於暫停狀態，充值和交易正常運行。 Bitget 表示，後續調查進展及安全事件相關信息將通過官方渠道持續公佈。
Bitget 首席執行官 Gracy Chen 在 X 平臺發佈安全事件 12 小時進展通報，包括：1、受影響資產包括 ETH、XRP（單鏈損失最大）、BNB、AVAX、USDT、USDC 及其他代幣。涉及鏈包括：以太坊、XRP 賬本、Arbitrum、Avalanche、Optimism、BSC、Base。所有鏈上冷錢包已確認安全，未受波及。2、已聯繫所有受影響鏈的基金會，其中有基金會已確認凍結黑客錢包地址。3、根據 IP 行爲特徵及鏈上分析，此次攻擊手法與朝鮮黑客組織的已知模式高度一致。已上報相關機構，並全面配合開展全球調查。4、 Bitget Wallet（去中心化錢包）與 Bitget 交易所基礎設施完全獨立運行，本次事件對其無任何影響。Bitget Wallet 資產完全安全。5、關於平臺財務狀況的透明說明：除逾 4.64 億美元保護基金（均存放於可公開覈查的錢包地址）外，Bitget 自有資產超過 10 億美元。用戶資金以 1:1 比例覆蓋，所有數據均可鏈上覈實。6、關於提幣恢復時間：目標是儘快完成全面恢復。確認具體時間窗口後將第一時間公告，不會承諾無法兌現的時間節點。