搜尋
新聞
Ledger歷史安全事件盤點：假應用曾致950萬美元被盜，本次被盜事件爲最大規模
金色財經報道，10月10日，硬件錢包廠商 Ledger 再陷安全風波，第三方安全機構估算本次損失約爲 9000 萬美元。目前官方正在調查東南亞授權經銷商 CryptoBilis 售出設備相關資金損失，並已要求其暫停銷售與發貨，建議近 90 天內從該渠道購機用戶謹慎操作或轉移資產。事件原因尚未最終確認，疑似供應鏈/設備篡改風險。 回顧 Ledger 歷史上主要被攻擊與資金損失相關事件： 2018 年：早期硬件與供應鏈研究漏洞集中爆發。安全研究員演示 Nano S 出廠前被篡改可能，以及 MCU bootloader 繞過、隔離漏洞、Bitcoin 找零地址注入等問題。Ledger 陸續發佈安全公告並修復，多爲研究級或需物理接觸場景。 2020 年：大規模客戶數據泄露。攻擊者通過第三方 API 密鑰及 Shopify 相關漏洞獲取電商與營銷數據庫，超 100 萬郵箱及約 27.2 萬–29.2 萬客戶詳細記錄（姓名、地址、電話等）被公開。硬件與私鑰未受影響，但直接催生長期釣魚、社工及僞造官方信件詐騙。 2023 年 12 月：Ledger Connect Kit 供應鏈攻擊。前員工遭釣魚導致 NPMJS 賬號被控，攻擊者發佈惡意版本 Connect Kit，注入依賴該庫的 DApp，誘導用戶簽署盜幣交易。活躍窗口約 2 小時內，損失約 48 萬–60 萬美元量級。硬件與 Ledger Live 本身未直接被攻破。 2026 年 1 月：第三方 Global-e 訂單數據泄露。支付物流合作方系統遭未授權訪問，部分 Ledger.com 訂單相關信息（姓名、地址、聯繫方式等）暴露。Ledger 自身系統與私鑰未受影響，但再次抬升釣魚風險。 2026 年 4 月：App Store 假冒 Ledger Live 應用詐騙。仿冒應用上架約一週，誘騙用戶輸入助記詞，超 50 名受害者損失約 950 萬美元，涉及多條鏈。蘋果隨後下架，Ledger 強調永不索要 24 詞助記詞。 2026 年 8 月：以太坊應用簽名相關漏洞（LSB-023 等）。包括命令交錯導致顯示與簽名參數不同步、Clear-signing 繞過等問題。需惡意主機配合，Ledger 稱無實際用戶被利用證據，已在新版本中修復。 2026 年 10 月 9 日（最新）：與 CryptoBilis 經銷商相關的大規模錢包清空事件。預估損失接近 9000 萬美元，Le金色財經
10月9日 週五
Ostium公佈第二階段賠償方案：提供USDC分期賠付與股權轉換兩種方式
金色財經報道，10月10日，Ostium 發佈關於流動性提供者（OLP）第二階段損失賠償方案的設計更新。該方案針對損失超過 1,000 USDC 且未選擇便利賠付（Convenience Allocation）的用戶，提供兩種賠償機制： 默認方案 A（USDC 分期償付）：資金來源包括已追回及未來追回的資金（扣除第一階段部分後按比例分配）、Ostium 協議與網關（Gateway）收入的特定分成（初期爲 Ostium 開倉費用的 50%），以及潛在的合作伙伴激勵或收入分成。 可選方案 B（Ostium Labs 股權轉換）：符合證券法規要求的用戶可在下一輪定價融資中，將部分未償損失按該輪估值轉換爲 Ostium Labs 股權，股份類別與團隊一致，且參與用戶總持股比例設有完全稀釋上限。 第二階段門戶計劃於 10 月 30 日上線，符合條件的用戶可按比例申領方案 A 的分配資金；若選擇股權轉換，轉換爲股權的損失部分將不再享受方案 A 的後續分期賠付，從而有助於加速剩餘未轉換資金的償付進程。 Ostium 強調，該賠償方案由官方自願發起，並不保證損失資金能夠全額收回，具體實施細節與參數規模仍在完善中。金色財經
10月9日 週五
Aero公佈Aerodrome與Velodrome合併條款，10月21日啓動
金色財經報道，10月10日，Aero 公佈合併 Aerodrome 與 Velodrome 的代幣兌換條款與時間表。合併將於 10 月 21 日 20:00（美東時間）啓動，屆時兩個舊平臺的代幣排放將停止。現有 AERO 按 1:1 兌換爲新 AERO，每枚 VELO 約兌換 0.044 枚 AERO，該比例同時適用於流通代幣與鎖倉代幣。VELO 的兌換比例取決於啓動時的供應量，Aerodrome 持有者獲配新供應量的 94.5%，Velodrome 持有者獲配 5.5%。 據 DefiLlama 數據，截至 10 月 9 日，兩家交易所合計鎖倉量約 4.22 億美元。該合併於 2025 年 11 月宣佈，開發方 Dromos Labs 原計劃在 2026 年第二季度完成。新模型以實時分配取代原有的每週投票週期，質押 AERO（sAERO）持有者可將獎勵直接導向資金池，並隨交易所收入累積獲得收益，分配調整初期設有 47 小時冷卻期。 現有 veAERO 與 veVELO 頭寸將轉換爲新的 sAERO 頭寸，剩餘鎖倉時間順延並向上取整至整週，永久鎖倉轉爲最長期限質押。代幣不會自動兌換，自託管資產需通過 aerodrome.finance 或 velodrome.finance 的升級門戶操作，需先領取獎勵與 rebase 並清除活躍投票。金色財經
10月9日 週五
Ledger盜幣黑客向Tornado Cash轉入107萬美元ETH，部分資金流入Binance熱錢包
金色財經報道，10月10日，據 Onchain Lens 監測，與近期 Ledger 經銷商 CryptoBillis 相關、涉案金額據稱接近 9000 萬美元的盜幣事件有關的嫌疑黑客，已通過 4 個錢包向 Tornado Cash 轉入 430.2 枚 ETH，價值約 107 萬美元。 在 Tether 凍結部分相關資金後，嫌疑人據稱開始通過 SUN.io 及 USDD 的 PSM 將 USDT 兌換爲 USDD，另有部分資金流入 Binance 熱錢包。 Onchain Lens 標記的相關嫌疑錢包目前仍持有約 7060 萬美元資產，包括 11,406 枚 ETH（約 2835 萬美元）、213.371 枚 BTC（約 1765 萬美元）、1364.6 萬枚 USDD（約 1365 萬美元）及 1090.9 萬枚 USDT（約 1091 萬美元）。 由於鏈上資金仍在流動，上述追蹤數據及嫌疑人關聯仍有待進一步覈實。金色財經
10月9日 週五
Robinhood Chain評估付費交易排序系統，Arbitrum提供技術支持
金色財經報道，10月10日，專爲代幣化現實世界金融資產打造的 Layer 2 區塊鏈 Robinhood Chain 正在評估一套交易排序系統，允許用戶支付費用以優先處理特定交易。該技術由 Robinhood Chain 的基礎設施提供商 Arbitrum 開發。知情人士稱，Arbitrum 此前推出的付費交易排序技術 Time Boost 可爲用戶提供 200 毫秒的優先排序優勢，但已於 9 月 24 日被新的 Priority Gas Auctions 模式取代，後者允許交易者支付更高費用使單筆交易優先處理。Robinhood Chain 正在評估的正是這一新版本。 目前 Robinhood Chain 採用先到先得的交易排序策略，尚未使用 Arbitrum 最初的 Time Boost 應用。自 7 月上線以太坊兼容網絡以來，Robinhood Chain 熱度快速上升，已進入按總鎖倉價值排名的區塊鏈前十。Robinhood 的傳統經紀業務長期通過“訂單流付費”獲利，即做市商向經紀商付費以獲取客戶訂單的路由權。 鏈上付費交易優先權的作用機制有所不同，它通過加快交易處理速度爲交易者帶來優勢，幫助專業機構爭奪轉瞬即逝的交易機會。金色財經
10月9日 週五
