搜索
新闻
Ledger盗币案新线索：经销商CryptoBilis 3月易主，股权登记指向中国籍人士
金色财经报道，10月10日，马来西亚硬件钱包经销商CryptoBilis在Ledger设备疑似遭遇供应链攻击的调查期间，被曝此前已发生所有权变更。新披露的公司记录显示，一名登记地址位于中国黑龙江省、名为Jiaming的人士自8月3日起持有该公司100%股份。 CryptoBilis前联合创始人证实，公司已于今年3月被收购，原股东随后退出所有运营、管理及行政职务。其表示，创始团队在交接后已无法了解公司的实际运营情况，仅继续协助部分活动协调工作，并强调「我们已不再是公司的一部分」，敦促现任管理层透明地处理此次事件。 此次股权变更信息曝光之际，CryptoBilis正因涉嫌涉及Ledger硬件钱包供应链攻击而受到关注，相关设备据称被植入可窃取助记词的隐藏模块。不过，目前尚无确凿证据表明CryptoBilis的所有权变更与相关钱包被盗事件存在关联。 CryptoBilis已暂时暂停马来西亚、菲律宾和印尼所有门店及线上渠道的各品牌硬件钱包销售与发货，并关闭线下门店，直至另行通知。金色财经
10月10日 周六
慢雾解析Ledger疑似硬件植入攻击：恶意模块或通过屏幕数据线窃取助记词
金色财经报道，10月10日，慢雾安全首席信息安全官23pds发文称，如果Ledger设备PCB被修改的方式确如Mt.Gox前CEO Mark Karpelès所描述，那么攻击者将具备相当高的技术水平。 攻击流程可能是：钱包在安全元件（SE）内生成助记词，随后将助记词显示在屏幕上供用户抄写；恶意模块通过SPI等屏幕数据线路获取显示内容，记录完整助记词后，再通过LTE/eSIM将数据发送给攻击者，最终导致用户资产被盗。 安全元件的作用是防止私钥被直接读取或导出，但无法阻止外部模块获取屏幕正在显示的信息。不过，上述分析建立在PCB确实遭到所述方式改装的前提下，相关攻击路径及硬件植入情况仍有待独立验证。 昨日报道，Mt.Gox前CEO Mark Karpelès发文披露称，其收到的一台Ledger硬件钱包疑似被植入间谍模块，设备来自马来西亚，外包装热缩膜完好，拆开后也难以立即发现异常，植入物隐藏在屏幕原本应有的缓冲垫位置。 Karpelès进一步解释称，该模块包含LTE通信组件、天线、eSIM及连接Ledger SPI总线的微控制器，可分析设备向用户显示的字符，并在助记词设置完成后发送相关数据。金色财经
10月10日 周六
美乌欧谈判代表迈阿密会晤，寻求统一提案以结束乌克兰战争
金色财经报道，10月10日，一位熟悉会谈情况的人士称，美国、乌克兰和欧洲的谈判代表周五在迈阿密举行了六个小时的会谈，旨在就一项结束乌克兰战争的统一提案达成共识。目标是在未来几周内就提案达成一致，以便提交给俄罗斯，争取在冬季前取得突破。迈阿密会谈的参与者包括美国代表威特科夫和库什纳、乌克兰代表团以及欧洲和北约的代表。谈判代表在讨论中涉及一长串议题，包括一项乌克兰战后方案，其中将包含美国和欧洲提供的安全保障。还讨论了乌克兰战后经济计划以及基辅加入欧盟的路径。该人士称，在一个敏感议题上，代表团讨论了关于领土的“一些想法”，但拒绝详细说明。代表团还讨论了欧洲-俄罗斯安全架构，旨在为未来和平岁月奠定基础。该人士未提供具体细节。(金十)金色财经
10月10日 周六
俄美元首通话 普京称俄目前不可能恢复与乌谈判
金色财经报道，10月10日，俄罗斯总统助理乌沙科夫当地时间10日凌晨介绍了俄美两国领导人通话的有关情况。乌沙科夫表示，普京在通话中详细介绍了俄罗斯为回应乌克兰武装部队实施的恐怖袭击而采取的措施。普京表示，乌克兰方面试图破坏俄罗斯国家杜马选举并对民众实施袭击，导致立即恢复谈判的可能性遭到破坏。普京还指出，乌克兰方面试图阻止俄罗斯军队推进的企图没有任何成功的前景，俄军目前完全掌握战场主动权，并正在持续向前推进。普京强调，由于乌克兰方面的立场，特别是其试图破坏俄杜马选举的行为，目前不可能恢复与乌克兰的谈判。特朗普已指示将普京在通话中传递的信息转达给乌克兰代表团。乌沙科夫称，关于举行普京与特朗普双边会晤的问题，双方目前尚未进行具体讨论。（央视新闻）金色财经
10月10日 周六
特朗普政府要求AI公司在发生安全事件后立即上报
金色财经报道，当地时间10月9日，央视记者获悉，在人工智能公司Anthropic发生多起未经授权使用美国政府系统的安全事件后，特朗普政府宣布实施新的强制性AI安全事件报告要求。消息称，Anthropic公司已于9月底向美国政府披露相关事件，并表示未经授权的活动已经停止。根据新要求，AI公司今后发生安全事件后必须立即向政府报告，提高事件透明度，并对受到影响的机构采取补救和纠正措施。据美国方面消息，特朗普设立的“超级智能特别工作组”将负责监督相关要求的执行。白宫官员表示，政府不会接受延迟报告或企业未承担责任的情况，但目前具体的执法和处罚机制尚不明确。（央视新闻）金色财经
10月10日 周六
金色晨讯 | 10月10日隔夜重要动态一览
21:00-7:00关键词：Aero、Ostium、Telegram、TypeSafe AI 1.美CFTC拟将体育、政治等事件合约明确纳入互换定义； 2.Aero公布Aerodrome与Velodrome合并条款，10月21日启动； 3.美SEC将在11月合规研讨会上为投资顾问举办加密资产专题； 4.Telegram 内置 Gram 钱包更名为 Money 并向全体用户开放； 5.Jev开发商TypeSafe AI以75亿美元估值融资8.7亿美元，a16z领投； 6.Ostium公布第二阶段赔偿方案：提供USDC分期赔付与股权转换两种方式； 7.纽约州永久禁止Celsius前CEO参与加密行业，和解涉及最高3500万美元附条件付款。金色财经
10月9日 周五
普京：俄愿向美国及全球市场供应石油和石油产品
金色财经报道，10月10日，俄罗斯克里姆林宫当地时间9日发布俄总统普京声明称，当天与美国总统特朗普通电话期间，双方重点讨论了乌克兰危机的解决前景，同时还涉及伊朗局势以及双边关系的多个方面。在讨论全球能源市场形势时，俄方重申，愿意向美国及全球市场供应石油和石油产品。普京强调，这将对全球经济产生积极影响。双方确认，两国总统将继续保持直接接触，并继续通过总统办公机构、情报和安全部门以及其他政府机构开展合作。此外，俄罗斯副总理诺瓦克也表示，俄方愿在10月向美国市场增供柴油。他还说，随着炼油厂结束检修，可能于11月和12月增加柴油出口。（央视）金色财经
10月9日 周五
全球银行贵金属交易收入今年有望创纪录 达50亿美元
金色财经报道，10月10日，据知情人士及Crisil Coalition Greenwich数据，受黄金、白银价格剧烈波动及投资者交易活跃推动，全球银行2026年贵金属交易收入预计达到约50亿美元，创历史新高。其中，摩根大通上半年从黄金、白银等贵金属交易及相关业务中获得约7亿美元收入，接近其2020年全年逾10亿美元的历史最高水平；德意志银行今年以来相关收入超过2亿美元。银行通过短期期权、杠杆ETF交易及不同市场间的金价套利获利。与此同时，花旗今年成为十年来首家新加入伦敦黄金市场金库及清算服务的银行，德意志银行和摩根士丹利也寻求进入该领域。尽管金银价格已从年初高位回落，但目前仍较2024年初上涨逾一倍。金色财经
10月9日 周五
