搜索
新闻
Ledger历史安全事件盘点：假应用曾致950万美元被盗，本次被盗事件为最大规模
金色财经报道，10月10日，硬件钱包厂商 Ledger 再陷安全风波，第三方安全机构估算本次损失约为 9000 万美元。目前官方正在调查东南亚授权经销商 CryptoBilis 售出设备相关资金损失，并已要求其暂停销售与发货，建议近 90 天内从该渠道购机用户谨慎操作或转移资产。事件原因尚未最终确认，疑似供应链/设备篡改风险。 回顾 Ledger 历史上主要被攻击与资金损失相关事件： 2018 年：早期硬件与供应链研究漏洞集中爆发。安全研究员演示 Nano S 出厂前被篡改可能，以及 MCU bootloader 绕过、隔离漏洞、Bitcoin 找零地址注入等问题。Ledger 陆续发布安全公告并修复，多为研究级或需物理接触场景。 2020 年：大规模客户数据泄露。攻击者通过第三方 API 密钥及 Shopify 相关漏洞获取电商与营销数据库，超 100 万邮箱及约 27.2 万–29.2 万客户详细记录（姓名、地址、电话等）被公开。硬件与私钥未受影响，但直接催生长期钓鱼、社工及伪造官方信件诈骗。 2023 年 12 月：Ledger Connect Kit 供应链攻击。前员工遭钓鱼导致 NPMJS 账号被控，攻击者发布恶意版本 Connect Kit，注入依赖该库的 DApp，诱导用户签署盗币交易。活跃窗口约 2 小时内，损失约 48 万–60 万美元量级。硬件与 Ledger Live 本身未直接被攻破。 2026 年 1 月：第三方 Global-e 订单数据泄露。支付物流合作方系统遭未授权访问，部分 Ledger.com 订单相关信息（姓名、地址、联系方式等）暴露。Ledger 自身系统与私钥未受影响，但再次抬升钓鱼风险。 2026 年 4 月：App Store 假冒 Ledger Live 应用诈骗。仿冒应用上架约一周，诱骗用户输入助记词，超 50 名受害者损失约 950 万美元，涉及多条链。苹果随后下架，Ledger 强调永不索要 24 词助记词。 2026 年 8 月：以太坊应用签名相关漏洞（LSB-023 等）。包括命令交错导致显示与签名参数不同步、Clear-signing 绕过等问题。需恶意主机配合，Ledger 称无实际用户被利用证据，已在新版本中修复。 2026 年 10 月 9 日（最新）：与 CryptoBilis 经销商相关的大规模钱包清空事件。预估损失接近 9000 万美元，Le金色财经
10月9日 周五
Ostium公布第二阶段赔偿方案：提供USDC分期赔付与股权转换两种方式
金色财经报道，10月10日，Ostium 发布关于流动性提供者（OLP）第二阶段损失赔偿方案的设计更新。该方案针对损失超过 1,000 USDC 且未选择便利赔付（Convenience Allocation）的用户，提供两种赔偿机制： 默认方案 A（USDC 分期偿付）：资金来源包括已追回及未来追回的资金（扣除第一阶段部分后按比例分配）、Ostium 协议与网关（Gateway）收入的特定分成（初期为 Ostium 开仓费用的 50%），以及潜在的合作伙伴激励或收入分成。 可选方案 B（Ostium Labs 股权转换）：符合证券法规要求的用户可在下一轮定价融资中，将部分未偿损失按该轮估值转换为 Ostium Labs 股权，股份类别与团队一致，且参与用户总持股比例设有完全稀释上限。 第二阶段门户计划于 10 月 30 日上线，符合条件的用户可按比例申领方案 A 的分配资金；若选择股权转换，转换为股权的损失部分将不再享受方案 A 的后续分期赔付，从而有助于加速剩余未转换资金的偿付进程。 Ostium 强调，该赔偿方案由官方自愿发起，并不保证损失资金能够全额收回，具体实施细节与参数规模仍在完善中。金色财经
10月9日 周五
Aero公布Aerodrome与Velodrome合并条款，10月21日启动
金色财经报道，10月10日，Aero 公布合并 Aerodrome 与 Velodrome 的代币兑换条款与时间表。合并将于 10 月 21 日 20:00（美东时间）启动，届时两个旧平台的代币排放将停止。现有 AERO 按 1:1 兑换为新 AERO，每枚 VELO 约兑换 0.044 枚 AERO，该比例同时适用于流通代币与锁仓代币。VELO 的兑换比例取决于启动时的供应量，Aerodrome 持有者获配新供应量的 94.5%，Velodrome 持有者获配 5.5%。 据 DefiLlama 数据，截至 10 月 9 日，两家交易所合计锁仓量约 4.22 亿美元。该合并于 2025 年 11 月宣布，开发方 Dromos Labs 原计划在 2026 年第二季度完成。新模型以实时分配取代原有的每周投票周期，质押 AERO（sAERO）持有者可将奖励直接导向资金池，并随交易所收入累积获得收益，分配调整初期设有 47 小时冷却期。 现有 veAERO 与 veVELO 头寸将转换为新的 sAERO 头寸，剩余锁仓时间顺延并向上取整至整周，永久锁仓转为最长期限质押。代币不会自动兑换，自托管资产需通过 aerodrome.finance 或 velodrome.finance 的升级门户操作，需先领取奖励与 rebase 并清除活跃投票。金色财经
10月9日 周五
Ledger盗币黑客向Tornado Cash转入107万美元ETH，部分资金流入Binance热钱包
金色财经报道，10月10日，据 Onchain Lens 监测，与近期 Ledger 经销商 CryptoBillis 相关、涉案金额据称接近 9000 万美元的盗币事件有关的嫌疑黑客，已通过 4 个钱包向 Tornado Cash 转入 430.2 枚 ETH，价值约 107 万美元。 在 Tether 冻结部分相关资金后，嫌疑人据称开始通过 SUN.io 及 USDD 的 PSM 将 USDT 兑换为 USDD，另有部分资金流入 Binance 热钱包。 Onchain Lens 标记的相关嫌疑钱包目前仍持有约 7060 万美元资产，包括 11,406 枚 ETH（约 2835 万美元）、213.371 枚 BTC（约 1765 万美元）、1364.6 万枚 USDD（约 1365 万美元）及 1090.9 万枚 USDT（约 1091 万美元）。 由于链上资金仍在流动，上述追踪数据及嫌疑人关联仍有待进一步核实。金色财经
10月9日 周五
Robinhood Chain评估付费交易排序系统，Arbitrum提供技术支持
金色财经报道，10月10日，专为代币化现实世界金融资产打造的 Layer 2 区块链 Robinhood Chain 正在评估一套交易排序系统，允许用户支付费用以优先处理特定交易。该技术由 Robinhood Chain 的基础设施提供商 Arbitrum 开发。知情人士称，Arbitrum 此前推出的付费交易排序技术 Time Boost 可为用户提供 200 毫秒的优先排序优势，但已于 9 月 24 日被新的 Priority Gas Auctions 模式取代，后者允许交易者支付更高费用使单笔交易优先处理。Robinhood Chain 正在评估的正是这一新版本。 目前 Robinhood Chain 采用先到先得的交易排序策略，尚未使用 Arbitrum 最初的 Time Boost 应用。自 7 月上线以太坊兼容网络以来，Robinhood Chain 热度快速上升，已进入按总锁仓价值排名的区块链前十。Robinhood 的传统经纪业务长期通过“订单流付费”获利，即做市商向经纪商付费以获取客户订单的路由权。 链上付费交易优先权的作用机制有所不同，它通过加快交易处理速度为交易者带来优势，帮助专业机构争夺转瞬即逝的交易机会。金色财经
10月9日 周五
