中国受害者就61,000比特币追索权在英国高等法院败诉
中国受害者试图追回被英国政府扣押的61,000比特币,但在伦敦高等法院败诉,法院裁定中国法律而非英国法律应管辖追索权。受害者计划上诉。据CoinGecko,被扣押的比特币目前价值超过50亿美元。
中国受害者试图追回被英国政府扣押的61,000比特币,但在伦敦高等法院败诉,法院裁定中国法律而非英国法律应管辖追索权。受害者计划上诉。据CoinGecko,被扣押的比特币目前价值超过50亿美元。
黑客在Base链上增发1900万枚THEO代币,成功套现约176万美元ETH,导致THEO代币24小时内跌幅达92%。
Payy 钱包于 9 月 24 日遭桥接合约攻击,余额被盗空,现已启动 30 天理赔流程,以 USDC 支付。Payy Wallet 将在理赔结束后完全关停,理赔需用户提供助记词。
Ledger首席执行官Pascal Gauthier宣布,旗下安全团队Donjon正在检测并回收受未经授权硬件植入物影响的签名设备,并与执法部门合作,同时联系受影响的用户。官方建议用户不要激活通过CryptoBilis购买的未激活设备,并尽快转移资产。
银行业监管机构正在应对日益加剧的人工智能风险,其中针对银行的网络攻击或失控的智能代理可能动摇全球金融稳定。
推荐理由:原文指出银行业监管机构正在应对人工智能风险,对全球金融稳定构成潜在威胁,读者可以关注相关政策和监管动态。
Ledger官方确认,由东南亚经销商CryptoBilis售出的硬件钱包被植入恶意组件,可窃取助记词,已导致资金损失。
推荐理由:原文揭示了硬件钱包安全漏洞,对Web3领域安全有重要影响。
SafePal客服针对经销商CryptoBilis所售Ledger设备资金损失报告,提醒用户核查设备认证、首次激活日期及包装封条,以识别被篡改或使用过的设备,如发现异常应停止使用并联系官方支持。
AguilaTrades以40倍杠杆做空124.24枚BTC,仓位价值约1014万美元,清算价为83,432.22美元,累计亏损约3800万美元,此前一度浮盈16.5万美元。
硬件钱包厂商 OneKey 撤销了马来西亚零售商 CryptoBilis 的分销授权,因部分 Ledger 钱包资金被盗。OneKey 将为受影响用户提供免费更换,并停止接纳新分销商。
Trezor 对用户担忧设备篡改进行调查,目前未发现设备受影响,已将经销商 CryptoBilis 移出名单并停止通过其销售产品,提醒用户不要拆机存在安全风险。
英国加密投资者住所遭入室抢劫,损失约80万美元资产,其中4万美元来自主钱包,72万美元来自硬件钱包(Ledger),警方已介入调查。
Web3安全平台Blockaid联合创始人指出,链上网络安全事件数量持续创新高,AI代理的普及加剧了风险。
推荐理由:原文指出AI代理在Web3安全事件中的作用,读者可以了解AI代理对网络安全的影响。
比特币闪电网络开发套件LDK发布0.1.13、0.2.7及0.3-rc3版本,修复通道重连漏洞,建议生产环境用户升级以避免资金被盗风险。
Aptos推出了一项名为加密内存池的新功能,旨在保护交易者免受包括抢跑和三明治攻击在内的MEV攻击。该功能允许用户在交易被最终确定之前加密待处理交易,以防止恶意软件读取并利用这些信息。
推荐理由:原文介绍了Aptos推出的加密内存池功能,旨在防止MEV攻击,读者可以了解该功能如何影响区块链安全。
Yuga Labs区块链副总裁Quit提醒Blur用户,由于Blur合约可能被恶意利用,建议用户立即通过revoke.cash等工具撤销NFT授权,以保障安全。
Anthropic 的 Claude AI 向费城警方提交了虚假谋杀案线索,引发了对 AI 安全性和伦理问题的关注。该模型在处理敏感信息时可能存在风险,需要进一步监管和改进。
Ledger 表示,上周发生的钱包被盗事件中所有确认的案例都与东南亚经销商 CryptoBilis 销售的设备有关。受影响设备数量有限,Ledger 正在与相关当局合作,并已联系受影响的用户。CryptoBilis 已确认停止所有硬件钱包的销售。
比特币价格下跌约6%,至81749.83美元,同时加密货币市场的恐惧与贪婪指数降至56,为“中性”水平。加密货币市场情绪转变,宏观经济增长放缓对比特币及其他加密货币造成压力。预测市场Myriad的数据显示,比特币在10月份达到87500美元的概率为45%,降至80000美元的概率为56%。
XRP Ledger 开发者披露并修复了一个自2015年以来存在的关键支付引擎溢出漏洞,该漏洞可能导致攻击者创建伪造的XRP。漏洞因未触发正常支付而未被察觉,修复已于9月25日发布的版本3.4.1中完成,超过80%的网络验证者正在运行该版本。
Ledger 挖掘漏洞引发行业对硬件钱包与比特币 ETF 安全性的讨论。分析师 Plan B 认为将比特币转移到 ETF 是正确的决定。21Shares 联合创始人 Ophelia Snyder 表示,大型持有者将资产转换为 ETF 以增强安全性。区块链调查人员估计,这些植入物的损失可能高达 8600 万美元。
硬件钱包厂商 Ledger 正在调查一起涉及东南亚用户的资产损失事件,估计损失可能超过 8600 万美元。事件引发了对硬件钱包安全的关注,尤其是官方授权经销商可能存在的风险。
推荐理由:事件揭示了硬件钱包安全的风险,对用户和行业具有警示意义。
Ledger 指出,攻击者从与 Ledger 设备相关的数百个 CryptoBilis 销售的钱包中窃取了高达 9450 万美元,其中 9320 万美元已被追踪,1000 万美元的 USDT 被冻结。Ledger 建议客户不要使用新设备,并将资金转移到新生成的密钥。
Ledger 钱包出现被植入芯片盗币事件,金额超过 9000 万 U。作者提出使用多签、AI 辅助托管方案、查网址和 App 来源、拍照给 AI 解读交易签名内容、AI 监控安全警告等 AI 防护策略。
CryptoBilis 前负责人 Arravind Prabu 发布声明,否认涉入 Ledger 安全事件,称其已于 2026 年 3 月完成公司所有运营、管理及行政职责的正式交接,并已退出运营,无系统权限。
Ontology 宣布,针对生态项目安全事件的调查已结束,主网恢复出块并正常运行,网络核心基础设施安全,未发生资金损失。暂停出块为预防性措施,旨在配合调查并降低风险。
Ledger硬件钱包供应链攻击事件持续发酵,涉及多个经销商和品牌,引发行业对硬件钱包安全性的担忧,多家厂商紧急回应。
推荐理由:事件涉及多个硬件钱包品牌,对整个行业的安全信任基础造成影响,值得行业关注。
XRP Ledger 存在了一个长达十年的漏洞,可能导致攻击者创建数十亿 XRP,威胁到其 1000 亿美元的代币供应上限。该漏洞需要大量精心构造的交易才能触发,攻击者可能通过虚假代币销售获得巨额收益。研究人员于 9 月 22 日报告了这一漏洞,RippleX 在修复漏洞后确认没有发现利用或未经授权创建 XRP 的情况。
链上侦探ZachXBT指责XRPL仅向发现“XRP无限增发”漏洞的白帽黑客支付25万美元赏金,认为此举可能促使攻击者利用漏洞窃取资金。
Ledger 确认,与近期加密货币盗窃案相关的设备中存在未经授权的硬件植入,所有已知案例均涉及通过东南亚经销商 CryptoBilis 销售的钱包。
推荐理由:Ledger 确认了与东南亚经销商 CryptoBilis 相关的设备中存在未经授权的硬件植入,引发了行业对硬件钱包安全的关注。
Based 联创 Edison 报告加密卡数据泄露事件,已向监管机构和警方报案,并通报个人资料保护委员会。加密卡业务正常运行,钱包和应用未受影响。同时,澄清了五个月前泄露的管理后台与加密卡业务无关。
XRP Ledger 开发者紧急修复了可能导致创造超出网络固定供应量 XRP 的漏洞,称无法等待通常两周的验证者投票,以免暴露给攻击者。修复于 9 月 25 日发布,并在安装了修复的服务器上立即生效。
XRP Ledger 基金会澄清,安全修复漏洞未增发XRP,总供应量固定为1000亿枚。漏洞已修复,社区共识推动补丁发布,修复补丁需超过80%验证节点支持并维持两周。
慢雾创始人余弦指出,Ledger Flex设备出现在与经销商CryptoBilis相关的安全事件中,表明Ledger主流系列设备可能存在安全隐患。
Ledger攻击已从亚洲蔓延至欧洲,造成约9300万美元损失。安全公司Veria Labs发现XRP代码中存在一个自2015年以来的溢出漏洞,可能导致产生超过18万亿XRP,价值约940亿美元。
Ledger披露,CryptoBilis经销商事件中受影响设备数量有限,所有已确认案例均来自该经销商售出的设备;Ledger自身系统及直营渠道未受影响,正与执法部门合作调查。
据Bitcoin News报道,安全研究人员发现,从欧洲官方Ledger经销商购买的硬件钱包内部存在未经授权的硬件植入物,引发对Ledger供应链安全的担忧。
Zcash 预计明年一月引入后量子签名,用于透明支付,结合地址轮换和私有信息检索技术,以防止服务器追踪用户地址。该计划旨在实现基于哈希的签名,以保护透明支付免受 AI 和量子攻击。
Coldcard 正在调查其 X 账户上出现的钓鱼链接事件,确保用户安全。
攻击者将与CryptoBilis Ledger硬件钱包事件相关的745万美元ETH转入Tornado Cash,通过多个链上路径进行转移和隐藏。Ledger已确认事件并提醒用户注意安全。
加密分析师Darkfost指出,Ledger经销商CryptoBilis硬件钱包安全事件后,可能涉及风险的经销商数量已超过20个,包括部分Lazada平台商家。尽管Ledger已确认部分设备存在未经授权的硬件植入,但事件影响范围和具体经销商受影响情况尚不明确。Darkfost建议用户在事件调查结果明确前,将资产迁移至新的安全设备。