Ledger said it is investigating an issue tied to Southeast Asia reseller CryptoBilis after analysts Specter and Tanuki42 traced reported losses estimated between $72 million and over $86 million. Ledger told CryptoBilis to pause sales and urged customers who bought in the past 90 days not to set up devices, while advising affected users to move assets to a new Ledger signer.

據 The Defiant 報道，穩定幣發行商 Tether 曾在 TRON 網絡把 4 個 THORChain 金庫地址列入黑名單，涉及約 145 萬枚 USDT 一度被凍結，THORChain 因而暫停與 TRON 相關的兌換及部分功能。THORChain 聯合創辦人 Chad Barraford 表示，團隊事前未收到任何通知。 約三小時後，相關 4 個地址已從黑名單移除，地址內 USDT 結餘未受影響，THORChain 隨後恢復受影響服務。同一批次另有 19 個地址在報道時仍維持被列入黑名單。 Tether 暫未交代今次凍結原因，亦未有證據確認與任何特定加密貨幣盜竊事件有關。

OpenAI、Alphabet旗下Google及Meta正就多個與AI相關的互聯網網域名稱展開競爭；同一時間，加密貨幣公司亦積極爭取數碼命名權，目標包括「.bitcoin」及「.wallet」等。 互聯網名稱與數字地址分配機構（ICANN）於10月7日公布合共1,615份申請。今次是自2012年以來，首次開放新通用頂級網域（generic top-level domains，gTLD）申請。 申請紀錄顯示，OpenAI一共遞交15個延伸名稱的申請，Google亦就其中多個相同名稱提出競逐。Meta則申請與其人工智能產品相關的延伸名稱。Anthropic提交了兩項申請。 市場認為，這批申請反映科技公司正為一個AI代理（AI agents）更頻繁與網站、軟件服務，甚至金融基建互動的未來作部署。若成功成為頂級網域註冊管理機構，營運方可按ICANN規則管理註冊並向使用該延伸名稱的地址收費。每份標準申請需繳付227,000美元的評估費；若競爭激烈且名稱價值高，最終或進入拍賣。Google的網域註冊子公司曾在2015年ICANN拍賣中出價2,500萬美元。 加密貨幣相關企業則聚焦數碼資產、區塊鏈網絡及網上支付等延伸名稱，期望先行佔據未來可能把傳統網絡地址與區塊鏈身份及金融服務連接起來的命名基建。 Cardano Foundation於10月8日表示，其申請已推進至ICANN流程的下一階段，日後或有機會把該區塊鏈名稱納入全球互聯網網域體系。Frax Finance亦披露已提交網域申請，並提出把互聯網命名與鏈上擁有權、支付及AI驅動商貿連結的構想。 隨着自動化軟件的能力提升，能夠發起付款及與數碼錢包互動，相關申請亦令AI與加密基建供應商之間的競爭增添新戰線。不過，即使獲批加密相關網域，亦不代表可自動啟用區塊鏈交易或錢包功能；相關服務仍需額外的技術整合。目前所有具爭議的網域尚未有結果。

【ChainCatcher】硬件錢包供應商 Ledger 再度通報安全事件。多間第三方保安機構初步估算，事件造成的資金損失接近 9,000 萬美元。 Ledger 表示，正就一批經其東南亞授權經銷商 CryptoBilis 售出的裝置所引發的財務損失展開調查，並已要求該經銷商即時暫停所有銷售及出貨。Ledger 建議，過去 90 日內透過上述渠道購買裝置的用戶提高警覺，並考慮把資產轉移至其他錢包。 公司指出，事件根本原因仍未確認，但目前跡象指向供應鏈可能遭入侵或裝置在流通環節被人動手腳。 回顧 Ledger 過往較受關注的保安事故與損失概況： - 2018 年：硬件及供應鏈安全早期弱點被揭示。研究人員展示 Nano S 裝置有機會在出貨前被篡改，亦包括 MCU bootloader 繞過、隔離設計缺陷，以及注入比特幣找續地址等攻擊手法。Ledger 其後發出安全通告並推出修補；相關多屬研究級漏洞，一般需要實體接觸裝置方可利用。 - 2020 年：大規模客戶資料外洩。攻擊者利用第三方 API 金鑰及與 Shopify 相關的漏洞，取得電商及市場推廣資料庫存取權，導致逾 100 萬個電郵地址外洩，並有約 272,000 至 292,000 筆較完整客戶資料外流（包括姓名、地址及電話）。硬件錢包及私鑰未受影響，但事件引發長期釣魚、社交工程及冒充官方通訊的詐騙。 - 2023 年 12 月：Ledger Connect Kit 遭供應鏈攻擊。前員工誤中釣魚後，其 NPMJS 帳戶被入侵，攻擊者發布惡意版本 Connect Kit，向使用該函式庫的 DApp 注入惡意程式碼，誘導用戶簽署欺詐交易。攻擊窗口約兩小時，損失約 48 萬至 60 萬美元。Ledger 硬件及 Ledger Live 本身未被直接入侵。 - 2026 年 1 月：第三方 Globale 訂單資料外洩。支付及物流合作夥伴系統遭未經授權存取，令部分 Ledger.com 訂單資料外流（包括姓名、地址及聯絡資訊）。Ledger 自身系統及私鑰未受影響，但釣魚風險再度上升。 - 2026 年 4 月：App Store 出現偽冒 Ledger Live 應用程式。假 App 上架約一周，誘騙用戶輸入助記詞；逾 50 名受害者在多條區塊鏈合共損失約 950 萬美元。其後 Apple 移除相關 App，Ledger 重申從不會要求用戶提供 24 字助記詞。 - 2026 年 8 月：披露與 Ethereum 應用簽署相關漏洞，包括指令交錯引致顯示內容與簽署參數不一致、以及 clear-signing 繞過等。漏洞需配合惡意主機方可利用；Ledger 表示當時未見實際用戶被利用跡象，並已在較新版本修補。 Ledger 指，2026 年 10 月 9 日發生與 CryptoBilis 渠道相關的大規模錢包資金被轉走事件，估算損失接近 9,000 萬美元。公司相信事件或屬針對單一分銷渠道的供應鏈或裝置篡改攻擊，現已暫停該渠道銷售，並呼籲受影響用戶盡快遷移資產。

Odaily Planet Daily 報道，硬件錢包供應商 Ledger 再度傳出保安事故。多間第三方保安機構估算，今次「錢包被掏空」事件涉款接近 9,000 萬美元。 Ledger 表示，正就一批由其東南亞授權分銷商 CryptoBilis 銷售的裝置所引發的資金流失展開調查，並已要求 CryptoBilis 即時暫停所有銷售及出貨。Ledger 同時提醒，過去 90 日內經該渠道購買裝置的用戶應提高警覺，並考慮盡快將資產轉移至安全地址。 事件成因仍未確認。初步懷疑涉及供應鏈被滲透，或裝置在交付前後曾被人動過手腳。 回顧 Ledger 過往較受關注的相關事件： 2018 年：早期硬件及供應鏈研究集中披露多項弱點。保安研究員示範可在出貨前篡改 Nano S 裝置，並指出 MCU bootloader 旁路、隔離機制漏洞，以及 Bitcoin 找續地址注入等風險。Ledger 其後發布安全公告並推出修補；多數屬研究層面問題，或需取得裝置實體接觸方可利用。 2020 年：發生大規模客戶資料外洩。攻擊者利用第三方 API key 及與 Shopify 相關漏洞，入侵其電商與市場推廣資料庫，洩露逾 100 萬個電郵地址，以及約 272,000 至 292,000 筆客戶資料（包括姓名、地址、電話）。硬件錢包及私鑰未受影響，但事件引發長期釣魚、社交工程及冒充官方通訊詐騙。 2023 年 12 月：Ledger Connect Kit 遭供應鏈攻擊。前員工誤中釣魚後，其 NPMJS 帳戶被接管，攻擊者發布惡意版本 Connect Kit，向依賴該函式庫的 DApp 注入惡意程式碼，誘使用戶簽署交易而被盜。攻擊窗口約兩小時，損失約 48 萬至 60 萬美元。硬件裝置及 Ledger Live 本身未被直接入侵。 2026 年 1 月：第三方 Globale 訂單資料外洩。支付及物流合作夥伴系統遭未授權存取，令部分 Ledger.com 訂單相關資料（姓名、地址、聯絡方式等）外洩。Ledger 自身系統及私鑰未受影響，但釣魚風險再度升溫。 2026 年 4 月：App Store 出現偽冒 Ledger Live，詐騙用戶輸入助記詞。假 app 上架約一星期，跨多條區塊鏈合共騙走約 950 萬美元，受害者逾 50 人。Apple 其後下架，Ledger 重申不會要求用戶提供 24 字助記詞。 2026 年 8 月：披露以太坊 app 簽署相關弱點，包括指令交錯令顯示內容與簽署參數不同步，以及 clear-signing 繞過等。漏洞需惡意主機配合；Ledger 指未見實際被用戶利用證據，並已在新版本修復。 2026 年 10 月 9 日：CryptoBilis 分銷渠道爆發大規模錢包被盜事件，估算損失接近 9,000 萬美元。Ledger 正調查中，初步指向針對單一渠道的供應鏈或裝置篡改攻擊。公司已要求分銷商停賣，並建議受影響用戶盡快遷移資產。

PANews 10 月 9 日消息，據 THORChain 技術團隊聯合創辦人 Chad Barraford 表示，穩定幣 USDT 發行方 Tether 已將 THORChain 在 TRON 區塊鏈上的 USDT 金庫地址列入黑名單。在 TRON 區塊高度 86958330 的同一個區塊內，THORChain 6 個 TRON 金庫中有 4 個被封鎖；相關金庫持有 THORChain 在 TRON 上資產的 93%，涉及約 145 萬枚 USDT 被凍結。 Barraford 指出，THORChain 並未遭入侵，但協議上的 TRON 相關兌換（swap）已暫停。他又稱，事前未曾收到 Tether 的任何通知，團隊正主動聯絡對方，並表示此舉在業內未有先例。

Odaily 星球日報引述 Lookonchain 監測指出，部分購入 Ledger 硬件錢包的用戶資金遭人盜走。據報受影響裝置均經由分銷商 CryptoBillis 購買，累計已披露損失接近 9,000 萬美元。 其中一名地址為 TY24Ya 的用戶於三週前購入相關裝置，並將 700 萬 USDT 存入錢包；約 10 小時前資金被全數轉走，或成為今次事件中單一最大損失個案。

數據顯示，幣安交易所的以太幣（ETH）儲備量已降至過去六個月最低水平。短短三日內，超過1,000萬枚ETH自該平台流出。市場一般視儲備下滑為投資者把資產轉移至冷錢包或去中心化協議的跡象，亦意味交易所可即時出售的供應量收縮。