本周公开披露的安全损失继续集中在基础设施层：Ledger经销商CryptoBilis相关被盗损失估算达8600万美元，Liquid Network赎回冻结35天且攻击者仍持有4969万美元BTC。监管侧，CFTC明确预测市场属衍生品，ESMA要求3个月内清退非MiCA稳定币服务，美国财政部撤回非托管钱包与混币监控提案。宏观上美债期限溢价升至十年高位，衍生品杠杆风险仍在。

Ledger确认硬件钱包存在未授权硬件植入，用户损失或超8600万美元

Ledger确认至少一台受影响用户设备含未经授权硬件植入，正与执法部门及SEAL 911调查。经销商CryptoBilis停止销售全部硬件钱包库存，分析师估算相关被盗损失或超8600万美元。

Ledger欧洲经销商设备发现硬件植入，多地区出现疑似案例

安全研究人员称，一台从欧洲官方经销商购买的Ledger硬件钱包内部存在未经授权硬件植入，设备资金尚未被盗。若原有安全元件完整，Ledger软件的Genuine Check无法检测物理改装。

CryptoBilis暂停东南亚三国硬件钱包销售，前联创称公司已易主

CryptoBilis暂停马来西亚、菲律宾、印尼所有品牌硬件钱包销售与发货并关闭门店。公司记录显示其已发生股权变更，前联合创始人称原股东已退出全部运营和管理。

Ledger攻击者向币安充值389万美元，并向Tornado Cash存入2990枚ETH

与CryptoBilis相关的攻击者在两天内向币安充值约389万美元资产，并向Tornado Cash存入2990枚ETH，价值约745万美元。部分资金随后经NEAR Intents跨链至ZEC网络并继续转移。

Tether冻结与Ledger用户被盗事件相关的部分USDT

MistTrack监测称，Tether已在与Ledger用户资金被盗事件相关的部分地址上冻结大量USDT，事件损失接近9000万美元。部分受害用户已联系MistTrack寻求协助。

慢雾分析Ledger疑似硬件植入可通过屏幕数据线窃取助记词

慢雾CISO称，若Ledger设备PCB确被改装，恶意模块可能通过SPI屏幕数据线记录助记词，再经LTE或eSIM外传。该分析基于硬件改装前提，攻击路径仍待独立验证。

虚假Ledger网站登上谷歌搜索前列，30天访问量超100万次

安全研究员发现冒充Ledger的虚假网站及应用出现在谷歌搜索结果显眼位置，过去30天访问量超100万次。该警告正值Ledger调查经销商CryptoBilis客户疑似被盗事件，估算损失约8600万美元。

COLDCARD官方X账号遭攻击发布钓鱼链接

COLDCARD称其官方X账号曾发布伪造安全公告和钓鱼链接，帖文已删除。团队未发现登录、会话或访问记录，怀疑涉及平台级或管理员未授权访问，已要求X平台调查。

MakerDAO遗留拍卖合约遭利用，攻击者取走200枚ETH

CertiK称遗留MakerDAO拍卖keeper合约缺少访问控制，攻击者取走200枚ETH，价值超50万美元，并以每笔10枚ETH经Tornado Cash转出。该合约曾参与2020年3月“黑色星期四”清算危机。

Base金库白名单机制遭利用，1783枚wstETH被转走

某未具名Base金库遭攻击，攻击者通过Safe多签将恶意合约加入借贷白名单，提取1783枚aBaswstETH并兑换为wstETH，损失约600万美元。事发时金库仍持有约3170万美元资产，运营方未公开认领。

XRPL支付引擎漏洞已修复，理论可超发XRP

RippleX称XRPL支付引擎存在超过10年的严重漏洞，理论上可超额创建XRP。该漏洞通过漏洞赏金计划被安全研究机构发现，Ripple已在公开披露前完成修复并协调验证节点升级。

Bitget被盗3.875亿美元，公开确认冻结仅约84万美元

追踪显示Bitget被盗约3.875亿美元中，攻击者仍控制约3.42亿美元，公开确认冻结约84万美元。被盗稳定币曾在41分钟内快速转换，并通过跨链等路径向BTC集中。

Liquid Network赎回冻结35天，攻击者仍持有4969万美元BTC

Liquid Network的LBTC赎回已暂停35天，协议支持率维持86%。攻击者利用Elements漏洞转走近4000枚BTC，已归还约3400枚，钱包仍持有598.5枚BTC，价值4969万美元。

79AU热钱包攻击者返还15000枚BNB，价值约1100万美元

PeckShield监测显示，79thVault攻击者向项目指定地址返还15000枚BNB，价值约1100万美元。此前该热钱包因私钥泄露损失约1250万美元，剩余资金处置情况尚不明确。

美国司法部审查币安是否遵守2023年和解协议

美国司法部正审查币安是否遵守2023年和解协议，重点关注可能违反美国对伊朗制裁的交易，涉及逾43亿美元罚没款及合规监察。币安回应称对违反制裁行为零容忍。

美财政部撤回非托管钱包和混币监控提案

美国财政部撤回FinCEN针对非托管钱包和可转换虚拟货币混币服务的拟议监控规则。原提案要求金融机构收集非托管钱包交易对手信息，并对超1万美元交易提交报告。

纽约永久禁止Celsius创始人并达成3500万美元欺诈和解

纽约州与Celsius创始人Mashinsky达成3500万美元欺诈和解，解决2023年民事欺诈诉讼，并永久禁止他从事加密货币、证券和大宗商品行业。相关协议还涉及最高3500万美元附条件付款。

SEC起诉Linqto创始人及前高管涉嫌欺诈散户4.3亿美元

SEC对投资平台Linqto创始人William Sarris及前高管Joseph Endoso提起诉讼。起诉书称，至少在2021年至2024年期间，Linqto子公司向散户出售超4.3亿美元持有私人公司权益的SPV份额。

ESMA要求加密服务商3个月内清退非MiCA稳定币服务

ESMA要求欧盟加密资产服务提供商停止向欧盟客户提供涉及非MiCA合规稳定币的服务，涵盖交易、兑换、托管、转账及投资建议。存量敞口最迟2027年1月8日前清理完毕。

法国财委会通过稳定币兑换税与加密离境税修正案

法国国民议会财政委员会通过两项加密税收修正案，拟自2027年1月1日起将兑换MiCA监管稳定币视为应税出售，并对符合条件迁居海外的纳税人征收离境税。相关措施尚未成为法律。

英国制裁三家加密服务商，指控协助俄罗斯规避制裁

英国宣布对38个实体实施新制裁，其中包括Cryptomus、Heleket和TokenSpot等加密服务商。英方称，TokenSpot向受制裁交易所及A7网络转移超过9.5亿美元资金，相关网络协助俄罗斯规避西方制裁。

香港证监会将Finanx AI列入无牌公司名单

香港证监会将Finanx AI及菲纳斯科技有限公司列入无牌公司名单，指其可能向投资者推广FNXAI及1FNXAI代币并宣称高回报。相关代币已被列入可疑投资产品警示名单。

香港财库局称年内提交虚拟资产交易与托管发牌制度草案

香港财经事务及库务局局长许正宇表示，将在今年内提交条例修订草案，就虚拟资产交易、托管、提供意见及管理服务设立发牌制度。

国务院提出建设国家区块链网络

中共中央、国务院印发《关于发展新质生产力的意见》，提出优化国家数据基础设施布局，建设全国一体化算力网和国家区块链网络，并完善数字产业化和产业数字化政策体系。

俄罗斯央行开放加密交易所和托管机构注册申请

俄罗斯央行开放加密货币交易所和托管机构加入官方注册的申请，审查期为30个工作日，首批牌照预计在年底前发放。

加密衍生品杠杆风险仍存，或引发下次清算潮

CoinDesk报道称，2025年10月暴跌暴露的高杠杆和交易拥挤风险仍存在。Risk Dimensions负责人表示，当时未平仓合约接近历史高位，暴跌主要由衍生品市场推动，而非链上需求变化。

比特币单日净流出2.4万枚，创7个月新高

Santiment数据显示，周一有24,073枚BTC净流出交易所，为3月1日以来最大单日流出，交易所供应降至约占总供应量的6.50%。

美债期限溢价创十年高位，长端利率上涨

纽约联储模型显示，美国10年期国债期限溢价自9月中旬以来累计上升约40个基点至0.98%左右，达到2014年以来最高。同期10年期美债收益率上涨约30个基点，另一模型显示期限溢价升至1.08%。

美债收益率飙升创22年新高，10年期达5.36%

全球债市节后暴跌，10年期美债收益率飙升至5.36%创22年新高，30年期美债收益率升破5.7%，为2002年以来最高水平。华尔街对年底走势分歧加剧。

美联储会议纪要：多数官员认为年底前再加息一次或较合适

美联储9月货币政策会议纪要显示，全体官员支持将联邦基金利率目标区间上调25个基点至3.75%至4.00%，多数官员认为年底前再加息一次可能适当，通胀风险偏向上行。

纽约联储：美国消费者1年通胀预期升至3.9%

纽约联储调查显示，美国消费者对未来一年通胀预期在9月升至3.9%，创逾三年新高。三年期通胀预期从3.2%升至3.3%，五年期维持在3%。

Abstract宣布12月15日关停，用户需迁移资产

Pudgy Penguins母公司Igloo旗下以太坊L2 Abstract宣布逐步关闭，链上服务2026年12月15日停止。用户需通过Migration Hub或原生桥迁移资产，逾期无法访问。

Aero公布Aerodrome与Velodrome合并条款，10月21日启动

Aero公布Aerodrome与Velodrome合并条款，合并于10月21日启动。

Sui与三星钱包集成，美国8200万台Galaxy设备将支持USDC转账

Sui正与三星钱包集成，美国8200万台Galaxy设备将支持USDC转账。

OKX以250亿美元估值完成融资，渣打银行和Circle参投

OKX以250亿美元估值完成新一轮融资，投资方包括Circle、Ripple、QRT和渣打银行投资部门SC Ventures。OKX未披露融资金额，称这是3月一轮融资的扩展。

MSX完成异常交易处理并下架MSXUSDT合约交易对

MSX完成10月3日异常交易处理、回滚及资产核算，涉及MSX/USDT现货和MSXUSDT合约，现货交易已恢复。平台下架MSXUSDT合约，亏损仓位7日内以USDT空投补偿。

First Digital拟以2.5亿美元估值借壳登陆纳斯达克

First Digital拟以2.5亿美元估值借壳登陆纳斯达克，预计2027年上半年完成。

Ondo代币化价值达40亿美元，分布10条网络

Ondo代币化价值达到约40亿美元，分布于10条网络，其中以太坊约21亿美元，Stellar约5.368亿美元，Solana约4.567亿美元。ONDO交易价格接近0.49美元，市值约23.9亿美元。

Hyperliquid累计协议收入突破10亿美元，已回购并销毁超4100万枚HYPE

Hyperliquid累计协议收入突破10亿美元，并已回购并销毁超4100万枚HYPE。此前首次USDC费用支付约1458万美元，30日支付约合每年1.93亿美元。

以太坊Glamsterdam升级已在Sepolia测试网激活，Gas上限提升至2亿

以太坊Glamsterdam升级于10月6日在Sepolia测试网激活，包含18项EIP，支持约2亿Gas区块上限，约为当前主网6000万Gas的3.3倍。升级后Geth处理4000万Gas区块时间由约115毫秒缩短至30毫秒。

以太坊主网完成首笔L1至L2原子跨链交易

Ethereum Economic Zone贡献者Eduardo Antuña表示，以太坊主网已执行首笔从L1到L2的原子跨链交易，原子同步可组合性进入主网实践。该案为EEZ推动跨层同步交互与流动性统一的起点。

重明链迹丨每周区块链安全要闻（1005-1011）

本周安全：Ledger经销商被盗8600万美元；Liquid冻结35天，攻击者持4969万美元BTC。CFTC认定预测市场属衍生品，ESMA限3月清退非MiCA稳定币，美财政部撤回非托管钱包混币监控提案。美债期限溢价十年高位，杠杆风险仍存。

数据库

本周安全损失集中在基础设施层，Ledger经销商相关被盗达8600万美元，LiquidNetwork攻击者仍持4969万美元BTC。监管趋严，CFTC认定预测市场属衍生品，ESMA要求清退非MiCA稳定币。宏观上美债期限溢价创十年高位，衍生品杠杆风险持续。OKX完成250亿美元融资，以太坊Glamsterdam升级激活，主网完成首笔L1至L2原子跨链。

加密货币

区块链

2026上云采购 | AI焕新·智启新局

blockchain-catalog

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

本周安全损失集中在基础设施层，Ledger经销商相关被盗达8600万美元，LiquidNetwork攻击者仍持4969万美元BTC。监管趋严，CFTC认定预测市场属衍生品，ESMA要求清退非MiCA稳定币。宏观上美债期限溢价创十年高位，衍生品杠杆风险持续。OKX完成250亿美元融资，以太坊Glamsterdam升级激活...

重明链迹丨每周区块链安全要闻（1005-1011）

重明链迹丨每周区块链安全要闻（1005-1011）

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐