Ledger 授权经销商设备疑遭物理篡改，用户损失约 9000 万美元
Ledger 于 10 月 9 日发布声明，称正在调查东南亚用户通过授权经销商 CryptoBilis 购买设备后出现的资金损失，要求该经销商暂停销售与发货，并建议过去 90 天内从该渠道购机的用户暂勿开机或转移资产。
推荐理由：梳理授权经销商股权变更与物理篡改路径，并说明 Ledger 现有赔付条款为何难以覆盖散户损失。
#以太坊
Foresight News精选AI 评分8080 链捕手 ChainCatcher精选AI 评分8787 Ledger 授权经销商 CryptoBilis 设备被植入模块，损失或超 8600 万美元
链上调查显示，从东南亚经销商 CryptoBilis 购买的 Ledger 设备疑似被植入恶意模块，攻击者通过接入屏幕 SPI 总线记录助记词并经 LTE 传出，涉及约 98 个钱包，估算损失超过 8600 万美元，Bitquery 覆盖 311 个钱包估算约 9290 万美元。
推荐理由：梳理了硬件钱包供应链攻击的损失分布与拆机证据，读者可据此理解自托管安全边界为何从芯片延伸到物流环节。
Foresight News精选AI 评分8282 慢雾 CISO 推测 Ledger 设备被攻击路径：旁路录屏助记词后再外传
慢雾 CISO @im23pds 发推推测 Ledger 设备被攻击路径：若如 Mt.Gox 前 CEO Mark Karpelès 所说改动发生在 PCB 上，则种子在安全元件内生成、助记词显示在屏幕上时，恶意模块接入屏幕数据线（如 SPI）录下单词，凑齐后通过 LTE 或 eSIM 外传，攻击者取得助记词后转走资产。
推荐理由：梳理了 Ledger 设备疑似被植入硬件模块的攻击路径推测，读者可了解硬件钱包供应链环节的风险点。
rekt.news精选AI 评分8484 SingularityNET 云基础设施被入侵，跨链桥被清空并增发 23 亿枚代币
9 月 19 日晚，SingularityNET 的云基础设施被入侵，攻击者利用暴露的签名权限，用一次签名清空了以太坊侧转换器中全部 8,721,530.40 枚 FET，随后在约九小时内未授权增发 23 亿枚 AGIX、NTX、WMTX 和 CGV。
推荐理由：按交易级重建区分被盗资产、未授权增发与已实现收益，并梳理资金经 Chainflip、Baltex 等渠道的流向。
慢雾 SlowMist精选AI 评分6969 慢雾披露 PolinRider 投毒 Laravel Nova 扩展包，用以太坊交易充当 C2 管理器
慢雾威胁情报团队披露 PolinRider 活动投毒 Packagist 上的 Laravel Nova 扩展包 visanduma/nova-two-factor，累计下载量超过 70 万次，恶意代码被追加在 tailwind.config.js 末尾，由前端构建触发。
推荐理由：慢雾披露 PolinRider 通过被投毒的 Laravel Nova 扩展包植入加载器，并用以太坊交易接收地址充当 C2 地址解析，读者可了解这条从构建配置到跨平台窃密器的完整投递链。
Cyvers Alerts精选AI 评分7171 VerusCoin 以太坊跨链桥遭攻击，约 754 万美元资产被转出
Cyvers 监测到 VerusCoin 以太坊跨链桥发生可疑交易，估计损失约 754 万美元。攻击者利用该跨链桥的 import 机制，从桥储备中转出 ETH、MKR、tBTC、EURC、USDT、USDC 和 scrvUSD。被盗资金已全部兑换为原生 ETH 并存入 Tornado Cash。
推荐理由：Cyvers 监测到 VerusCoin 以太坊跨链桥被攻击，读者可了解损失规模、被盗资产种类与资金流向。
Cyvers Alerts精选AI 评分7171 AFX 在 Arbitrum 上的 USDC 托管跨链桥遭攻击，损失 2410 万美元
Cyvers 系统检测到 AFX 在 Arbitrum 上的 USDC 托管跨链桥发生可疑交易，损失 2410 万美元，疑似根因是验证者密钥被攻破。攻击者已将资金跨链至以太坊网络并全部兑换为 ETH，目前资金存放在攻击者控制的钱包中。AFX 表示已暂停跨链桥运营并启动事件响应，称交易基础设施、主网和 Arbitrum 网络本身未受影响，正与安全机构合作追踪被盗资产。
推荐理由：事件给出了损失金额、疑似根因和资金转移路径，读者可据此了解跨链桥验证者密钥风险的具体形态。
Cyvers Alerts精选AI 评分7171 Ostium 遭预言机操纵攻击，损失约 2370 万美元
Cyvers 监测到合成资产与永续合约交易协议 Ostium 出现多笔可疑交易，估计损失约 2370 万美元。攻击者通过 ChangeNow 在以太坊网络获得资金，跨链至 Arbitrum，利用未来日期的授权预言机报告操纵 PriceUpKeep forwarder 制造虚假交易利润。被盗资金已从 USDC 兑换为 ETH，并分散转入多个攻击者控制的地址。
推荐理由：Cyvers 披露 Ostium 因预言机报告被利用损失约 2370 万美元，读者可了解攻击手法类别与资金流向。
已经到底了