当 Agent 学会「串通」：AI 越来越聪明，如何划定安全边界？
10 月初 CrowdStrike 调查针对韩国金融机构的攻击时发现，攻击者已将 Agentic AI 接入 DeepSeek、GLM、Grok 等大模型，由 AI 承担渗透测试、信息搜集与攻击执行。
#安全事件
PANewsAI 评分2222 链捕手 ChainCatcherAI 评分3030 「10.11 大暴跌」一周年：BTC 较高点跌约 34%，ETF 净流出、杠杆转向链上
1011 清算一周年后，BTC 报约 8.27 万美元，较 126,080 美元历史高点下跌约 34%，加密总市值从 4.29 万亿美元降至 2.88 万亿美元。
PANewsAI 评分6262 Tether 将 THORChain 的 TRON 链 USDT 金库列入黑名单，约 145 万枚 USDT 被冻结
据 THORChain 技术联合创始人 Chad Barraford 称，Tether 已将 THORChain 位于 TRON 区块链上的 USDT 金库列入黑名单。
PANewsAI 评分6262 一用户从CryptoBillis购买Ledger后80枚BTC全部被盗
据Lookonchain监测，一名用户约一周前从经销商CryptoBillis购买Ledger设备，并将全部80枚BTC存入其中，现已全部被盗。该用户4个月前以约6.5万美元均价买入这80枚BTC（约520万美元），一度浮盈138万美元。链上数据显示，这笔BTC于9月29日存入，10月9日被转至此前分析师标记的盗币地址。
PANewsAI 评分6565 Ledger 盗币案黑客将 USDT 换为 USDD，仍持约 7060 万美元
Onchain Lens 在 X 平台发帖称，Ledger 经销商 CryptoBillis 盗币事件的疑似黑客已通过 4 个钱包向 Tornado Cash 转入 430.2 枚 ETH（约 107 万美元）。
PANewsAI 评分6969 慢雾23pds：马来西亚购得的Ledger被植入模块或窃取屏幕助记词
Mt.Gox前CEO Mark Karpelès称，其从马来西亚购得的Ledger设备内藏有带SIM卡芯片的间谍模块，隐藏于屏幕衬垫位置，外包装完好。慢雾首席信息安全官23pds分析称，攻击流程或为恶意模块接入屏幕数据线，记录生成助记词时显示的单词，再通过LTE/eSIM发送给攻击者。23pds指出，安全元件只能保护私钥不被读取，无法阻止屏幕内容被截取。
PANewsAI 评分6565 Ledger 经销商 CryptoBilis 暂停销售发货，提醒用户转移资产
Ledger 经销商 CryptoBilis 发布公告称，因 Ledger 正调查通过该经销商购买设备的用户资产损失事件，CryptoBilis 已暂停所有 Ledger 设备的销售及发货。公告建议尚未激活设备的用户停止设置，已激活的用户将资产转移至使用全新助记词的新设备，并提醒切勿泄露助记词或 PIN 码；已遭受损失的用户应保留设备及交易记录并报警。
PANewsAI 评分3838 涉事Ledger经销商CryptoBillis今年春季已被秘密出售，交易附带保密协议
马来西亚Ledger授权经销商CryptoBillis今年春季已被原创始人出售，交易附带保密协议，要求10月19日前不得公开，但店铺及"Ledger授权"标识保留至今。前团队成员称新管理层已接管，原团队需保密至10月19日。目前尚无官方证据将新所有者与被篡改设备直接关联。
PANewsAI 评分4242 黑客疑将Tornado Cash洗钱资金转入Hyperliquid，40倍杠杆做空BTC
一个钱包从 Tornado Cash 收到 263 枚 ETH，卖出换成 64.3 万 USDC 并存入 Hyperliquid，随后以 40 倍最高杠杆在 83,068 美元价位全仓开空 305.5 枚 BTC，仓位规模约 2538 万美元，清算价 84,088 美元，目前浮盈约 16 万美元。
PANewsAI 评分2222 一周精选丨Abstract落幕、Starknet计划转型L1抗量子，特朗普8月完成500余笔证券交易
Pudgy Penguins母公司Igloo宣布旗下以太坊L2网络Abstract将于12月15日关闭，该网络拥有40万用户和400万钱包仍无法自给自足，数千万美元亏损成致命伤。Starknet计划从以太坊L2转型为独立L1以应对量子威胁，目标2027年实现，STRK单日大涨超40%。特朗普8月完成500余笔证券交易，最高2500万美元买入Meta股票并购入SpaceX债务产品。
PANewsAI 评分2222 Bubblemaps：pump.fun 一 KOL 喊单后用小号出货，获利 12.5 万美元
Bubblemaps 在 X 平台发帖称，pump.fun 上拥有 8.8 万粉丝的 KOL 0xEthan 涉嫌运行"收割"模式：先买入代币，再向粉丝发布喊单推荐，随后通过关联小号卖出。其已发布 49 次喊单，累计获利约 12.5 万美元。
PANewsAI 评分2222 昨夜今晨重要资讯（10月9日-10月10日）：英国制裁三家加密交易所，Ledger用户被盗损失近9000万美元
英国外交部对38个实体实施新制裁，其中包括Cryptomus、Heleket、Certa Payments等三家加密交易所及多个支付平台，指控其协助俄罗斯规避制裁。
PANewsAI 评分3636 Ledger 经销商事件引发硬件钱包“拆机自毁”机制讨论
慢雾创始人余弦在 X 平台发帖称，Ledger 经销商事件后，硬件钱包的拆机自毁机制或将成为必备功能，否则需另有机制证明用户手中设备是官方原装正品。dForce 创始人 Mindao 认为，拆机即自毁反而更无法证明设备是否被改装，可拆卸设计至少能对照电路图核验，并指出 Ledger 官网的硬件完整性检查指南对普通用户过于硬核。
PANewsAI 评分7171 华尔街日报：伊朗金融网络借币安账户转移约8.5亿美元
据《华尔街日报》援引币安内部报告，受美制裁的伊朗金融家Babak Zanjani关联的21个币安账户交易额约8.5亿美元，其中至少6700万美元流向伊朗革命卫队（IRGC）相关钱包。币安称已封禁相关账户，并指出交易总额不等于流向IRGC的资金。报告还提到币安高价值客户Sukhrob Oimakhmadov收到逾1000万美元，其账户多次从德黑兰登录。
PANews精选AI 评分8787 Ledger用户被盗超9300万美元，攻击者提前数周布局并指向经销商CryptoBilis
10月9日起，多名Ledger用户称助记词未外泄、设备未与外部交互，资产仍被转走。链上平台YFarmX追踪显示，攻击者从7条区块链上的471个地址转走约9340万美元，其中波场损失约6998万美元USDT，比特币网络损失1759万美元；超300万美元ETH已转入Tornado Cash，Tether冻结了1000万美元USDT，另有1460万美元以USDD形式持有无法冻结。
推荐理由：梳理了Ledger被盗事件的资金分布、经销商易主与间谍模块猜测，读者可了解硬件钱包供应链风险的多个可能环节。
PANewsAI 评分6060 Triple-A 攻击者将 4970 ETH 转入 Tornado Cash，价值约 1240 万美元
据区块链安全机构 Salus 监测，Triple-A 攻击者已将 4,970 ETH（约 1,240 万美元）转入 Tornado Cash。
PANewsAI 评分3030 OneKey创始人：硬件钱包安全不止依赖安全芯片，还需保护“最后一厘米”
OneKey创始人Yishi针对Ledger用户近期资产损失事件指出，风险可能不在安全芯片本身，而在受保护芯片与显示屏之间的“最后一厘米”传输环节。截至10月10日，OneKey未收到用户因此事件导致资金损失的报告。OneKey计划推出无需在设备屏幕显示助记词的备份流程，并优先加强主板内部敏感通信链路加密，以降低硬件植入攻击获取恢复短语的风险。
Wu BlockchainAI 评分6262 朝鲜黑客窃取的加密资产如何洗白：Bitget 修正涉案金额至约 3.875 亿美元
Bitget 于 2026 年 9 月 25 日更新安全事件调查，把转入攻击者地址的资产估值从约 3.516 亿美元修正为约 3.875 亿美元，称变动源于对 Zcash、TRON 等资产的补充核算而非新的盗窃，部分资产已在行业伙伴协助下被冻结。
Wu BlockchainAI 评分6262 朝鲜黑客如何洗白盗取的加密资产
朝鲜黑客越来越多依赖专业洗钱网络，把盗取的加密资产转换为可用资金，这些中间方会提前接管被盗资产、扣除费用后向攻击者付款，并承担后续转移和变现的风险。2025年2月 Bybit 被盗 15 亿美元后，zeroShadow 估计 2025 年 2 月至 6 月间有超过 10 亿美元被盗资金被洗白，但这不代表全部金额已换成法币。
Wu BlockchainAI 评分7474 Ledger 调查钱包资金被盗事件，链上分析师估计损失超 8600 万美元
Ledger 表示正在调查东南亚用户从经销商 CryptoBilis 购买设备后资金被盗的报告，已要求该经销商暂停销售和发货，并建议过去 90 天内购买设备的用户不要初始化，已设置设备的用户将资产转移到使用新助记词的新 Ledger 签名器。
CoinDeskAI 评分1717 比特币回落至 8.2 万美元附近，本周料收跌
比特币周日一度逼近 8.7 万美元后全周走低，现报 82,450 美元，24 小时涨 1%，本周跌近 3%；ETH 本周跌 7%。美国比特币 ETF 周四净流出 2.44 亿美元，ZEC 基金延续 10 月流出。Ledger 正调查东南亚经销商 CryptoBilis 售出设备相关的钱包资金被盗报告，Specter 称或有超 8,600 万美元被盗，金额尚未获独立确认。
DecryptAI 评分2222 伦敦男子因 SIM 卡交换诈骗盗取近 20 万英镑加密资产被判两年半监禁
伦敦男子 Ajay Shinjin 因参与 SIM 卡交换诈骗盗取近 20 万英镑（约 26.5 万美元）加密资产，被判处两年半监禁，其个人分得逾 4.4 万英镑并用于迪拜度假、金丝雀码头高端公寓和镀金牙套。
CoinDeskAI 评分7171 Ledger 调查第三方经销商设备疑似被篡改事件，涉 8600 万美元被盗报告
Ledger 正在调查与其东南亚经销商 CryptoBilis 所售设备相关的资金被盗报告，链上调查者 Specter 称可能有超过 8600 万美元加密资产从数百个钱包被盗，但损失金额与关联性均未获独立证实。
DecryptAI 评分7171 Ledger 调查经销商 CryptoBilis 相关 8700 万美元用户资金疑似被盗事件
Ledger 正在调查东南亚用户通过经销商 CryptoBilis 购买硬件钱包后资金丢失的报告，已要求该经销商暂停所有 Ledger 设备的销售和发货，并建议过去 90 天内购买的用户不要设置设备，已设置的用户考虑把资产转移到使用新助记词的新 Ledger 签名设备。
PANewsAI 评分6060 Ledger 回应设备被盗资金事件：暂无迹象表明其安全基础设施、系统或服务遭入侵
Ledger 在 X 平台发文表示，根据目前可获得的信息，被盗资金仅限于通过东南亚地区经销商 CryptoBilis 销售的设备，没有迹象表明 Ledger 的安全基础设施、系统或服务已被入侵。Ledger 称团队正在积极调查具体问题，并建议用户通过官方渠道联系客户支持。
PANewsAI 评分4040 Ledger 安全事件波及某沉睡钱包，损失 59 枚 ETH
一名用户将存放超 8 年的旧钱包资产转移至新钱包后，因 Ledger 安全事件攻击损失 59 枚 ETH，价值约 14.68 万美元。据 Lookonchain 监测，该旧钱包曾超 4 年处于非活跃状态，攻击者在其转移资产一个月后窃取了新钱包中的全部 ETH。
吴说区块链AI 评分7171 OneKey 分析 Ledger 硬件供应链攻击路径并公布五项改进措施
吴说获悉，OneKey 创始人 Yishi 就 CryptoBilis 渠道售出的 Ledger 设备疑遭篡改、约 9000 万美元资产被盗事件发文，称 OneKey 截至 10 月 10 日未收到相关受损报告。
吴说区块链AI 评分6060 Triple-A 攻击者将 4,970 枚 ETH 转入 Tornado Cash
据区块链安全机构 Salus 监测，Triple-A 的攻击者于 10 月 9 日将 4,970 枚 ETH（价值约合 1,240 万美元）转入混币协议 Tornado Cash。
Foresight NewsAI 评分5050 Ledger 9000万美元损失赔偿机制解析
Ledger 零售硬件用户因第三方经销商欺诈等损失难以获得赔偿，其标准协议明确免除对第三方违法行为、间接损失及非固件原因私钥外泄的责任。仅 Ledger Enterprise 接入最高 1.5 亿美元犯罪保险池，C 端 Ledger Recover 赔付上限 5 万美元且仅限订阅用户因服务故障无法恢复的情形，不覆盖钓鱼、助记词泄露等常见场景。
Foresight News精选AI 评分8080 Ledger 授权经销商设备疑遭物理篡改，用户损失约 9000 万美元
Ledger 于 10 月 9 日发布声明，称正在调查东南亚用户通过授权经销商 CryptoBilis 购买设备后出现的资金损失，要求该经销商暂停销售与发货，并建议过去 90 天内从该渠道购机的用户暂勿开机或转移资产。
推荐理由：梳理授权经销商股权变更与物理篡改路径，并说明 Ledger 现有赔付条款为何难以覆盖散户损失。
链捕手 ChainCatcher精选AI 评分8787 Ledger 授权经销商 CryptoBilis 设备被植入模块，损失或超 8600 万美元
链上调查显示，从东南亚经销商 CryptoBilis 购买的 Ledger 设备疑似被植入恶意模块，攻击者通过接入屏幕 SPI 总线记录助记词并经 LTE 传出，涉及约 98 个钱包，估算损失超过 8600 万美元，Bitquery 覆盖 311 个钱包估算约 9290 万美元。
推荐理由：梳理了硬件钱包供应链攻击的损失分布与拆机证据，读者可据此理解自托管安全边界为何从芯片延伸到物流环节。
Wu BlockchainAI 评分7171 前 Mt.Gox CEO 称马来西亚购入的 Ledger 设备内藏带 SIM 芯片的间谍模块
前 Mt.Gox CEO Mark Karpelès 表示，他从马来西亚收到的一台 Ledger Nano X 硬件钱包外包装塑封完好，但屏幕缓冲垫位置藏有一个间谍模块，即使拆开外壳也不易发现。
Odaily 星球日报精选AI 评分8080 Ledger 用户被盗超 8600 万美元，疑与经销商 CryptoBilis 供应链篡改有关
链上侦探 Specter 监测到数百个 Ledger 用户钱包被盗，涉案地址从以太坊、TRON、比特币等多条链累计收到超 8600 万美元资金。Ledger 将调查线索指向东南亚经销商 CryptoBilis，要求其暂停销售发货，并建议过去 90 天内通过该渠道购买设备的用户暂勿初始化。
推荐理由：梳理 Ledger 供应链被盗事件的资金规模、疑似硬件篡改路径与经销商股权疑点，并说明赃款冻结与混币的进展。
CertiK Alert精选AI 评分6868 CertiK 复盘 HOT 协议攻击：失败链条致储备被取回而信用仍留存
CertiK Alert 发布对 HOT 协议攻击的复盘报告，指出异常之处在于失败链条：Intents 把资金记入攻击者名下，一笔超大额退款日志导致 resolver 处理失败，HOT 在信用记录仍留存的情况下返还了储备资产。报告追踪了攻击的准备、收款与套现过程，并附有源码引用。
推荐理由：报告梳理了攻击的准备、收款与套现路径，并附源码引用，可看清失败链条如何让信用与储备同时留存。
Foresight News精选AI 评分8282 慢雾 CISO 推测 Ledger 设备被攻击路径：旁路录屏助记词后再外传
慢雾 CISO @im23pds 发推推测 Ledger 设备被攻击路径：若如 Mt.Gox 前 CEO Mark Karpelès 所说改动发生在 PCB 上，则种子在安全元件内生成、助记词显示在屏幕上时，恶意模块接入屏幕数据线（如 SPI）录下单词，凑齐后通过 LTE 或 eSIM 外传，攻击者取得助记词后转走资产。
推荐理由：梳理了 Ledger 设备疑似被植入硬件模块的攻击路径推测，读者可了解硬件钱包供应链环节的风险点。
Wu BlockchainAI 评分6262 Tether 在 TRON 上临时冻结 THORChain 金库 145 万 USDT，三小时后解除黑名单
Tether 在 TRON 上临时将四个 THORChain 金库地址列入黑名单，冻结约 145 万 USDT，导致 THORChain 暂停 TRON 相关兑换及部分功能。
CertiK AlertAI 评分6262 NEAR 上的 HOT Omni Bridge 遭漏洞攻击，386 万美元资金已归还
CertiK 称 9 月 30 日 NEAR 上的 HOT Omni Bridge 遭漏洞攻击，共观察到 5 笔 BSC 国库付款，合计 386 万美元，资金随后被归还。CertiK 发布了完整分析报告。
Foresight NewsAI 评分7676 Specter：数百个 Ledger 用户钱包疑似被盗，损失超 8600 万美元
链上分析师 @SpecterAnalyst 表示，X 和 Reddit 上有 Ledger 用户报告钱包资产被盗。其追踪被盗资金流入地址后发现，资金来自以太坊、TRON 和比特币等多条区块链上的数百个受害者钱包，损失总额超 8600 万美元。
CertiK AlertAI 评分6262 CertiK：攻击者已向项目团队归还 15K BNB（约 1100 万美元）
CertiK Alert 称，攻击者已向项目团队归还 15K BNB，价值约 1100 万美元，并附上 BscScan 上的对应交易哈希。
慢雾 SlowMistAI 评分5050 EtherVista 遭整数溢出攻击损失约 18.6K
EtherVista 因 EtherVistaPair.swap() 的 K 值校验存在整数溢出漏洞遭攻击，损失约 18.6K。由于两个储备均为 uint112，相乘溢出回绕，使不变量校验在实际储备乘积大幅下降时仍能通过。攻击者通过注册为授权路由的合约执行两笔构造交换，抽走池中 WETH 与 VISTA。