更快的全球财经新闻！
供应链攻击
-
Ledger披露硬件钱包供应链攻击细节：有组织犯罪团伙斥资数百万美元篡改设备，区块链分析师估算损失达8600万美元
硬件钱包制造商Ledger周四发布声明，披露此前用户报告资金被盗事件的细节，称一个“高度有组织”的犯罪团伙花费数百万美元，通过篡改Ledger设备并将其重新投入供应链，从而窃取了用户资金。该团伙构建了完整的物流和技术基础设施，耐心等待后在一次协调行动中清空了钱包。Ledger强调其芯片、操作系统或服务器没有缺陷，系统也未受损，问题出在设备离开其控制后的分销渠道。区块链调查员Specter估算，此次
-
币安创始人CZ建议对新硬件钱包进行“隔离”两周，此前Ledger经销商遭黑客攻击致8690万美元资金被盗
币安创始人赵长鹏（CZ）建议加密货币投资者对新购买的硬件钱包实行严格的“隔离”期，至少两周内不用于大额资产转移。此举是针对近期东南亚地区一起事件的回应：Ledger经销商CryptoBilis遭到供应链攻击，导致马来西亚、印度尼西亚和菲律宾的数百名投资者损失约8690万美元（涉及比特币、以太坊和Tron网络）。攻击者在经销商的中间仓库物理打开包裹，用预生成的助记词替换了原始说明。Ledger已于1
-
币安创始人CZ警告Ledger硬件钱包或遭供应链攻击，呼吁BNB生态协助追回资金
币安创始人CZ发文警告称，Ledger硬件钱包可能遭遇供应链攻击，尤其针对近期购买的用户。他表示，目前信息显示攻击局限于某个供应商，少数用户可能购买了假冒或被篡改的Ledger设备。CZ强调，Ledger是业内最安全、历史最悠久的硬件钱包之一，但此类事件仍会发生。他呼吁所有BNB生态参与者及整个行业协助追踪并追回受损资金。 此前，Ledger官方支持账号发文称，正调查东南亚用户通过经销商Crypt
-
TanStack供应链攻击深度剖析：开源生态的安全警钟与Web3防护之道
2026年5月，TanStack遭遇了一次复杂的供应链攻击，影响了包括Mistral AI、UiPath和OpenAI在内的160多个npm和PyPI包。攻击者利用GitHub Actions的三个漏洞链，在未窃取凭证的情况下发布了带有有效签名的恶意软件包。此次事件揭示了开源软件供应链中CI/CD管道、缓存和工作流权限等环节的深层风险，并为Web3项目敲响了警钟，强调了加强开发流程安全、依赖管理和用户防护的重要性，以防范凭证窃取和资产损失。
-
SlowMist：Rust供应链恶意软件IronWorm正攻击开发者环境与Web3加密生态
Svmuu讯 SlowMist 在 X 平台发文表示，其威胁情报系统监测到名为 IronWorm 的新型 Rust 供应链恶意软件活动，该恶意软件通过恶意 npm 包积极攻击开发者环境及 Web3/加密生态。潜在攻击行为包括凭证窃取、钱包助记词与密码窃取、GitHub 仓库篡改、恶意包发布、CI/CD 密钥窃取、基于 Tor 的指挥与控制，以及通过 eBPF rootkit 实现隐蔽驻留。 Slo
-
Ledger披露硬件钱包供应链攻击细节：有组织犯罪团伙斥资数百万美元篡改设备，区块链分析师估算损失达8600万美元
硬件钱包制造商Ledger周四发布声明，披露此前用户报告资金被盗事件的细节，称一个“高度有组织”的犯罪团伙花费数百万美元，通过篡改Ledger设备并将其重新投入供应链，从而窃取了用户资金。该团伙构建了完整的物流和技术基础设施，耐心等待后在一次协调行动中清空了钱包。Ledger强调其芯片、操作系统或服务器没有缺陷，系统也未受损，问题出在设备离开其控制后的分销渠道。区块链调查员Specter估算，此次
-
币安创始人CZ建议对新硬件钱包进行“隔离”两周，此前Ledger经销商遭黑客攻击致8690万美元资金被盗
币安创始人赵长鹏（CZ）建议加密货币投资者对新购买的硬件钱包实行严格的“隔离”期，至少两周内不用于大额资产转移。此举是针对近期东南亚地区一起事件的回应：Ledger经销商CryptoBilis遭到供应链攻击，导致马来西亚、印度尼西亚和菲律宾的数百名投资者损失约8690万美元（涉及比特币、以太坊和Tron网络）。攻击者在经销商的中间仓库物理打开包裹，用预生成的助记词替换了原始说明。Ledger已于1
-
币安创始人CZ警告Ledger硬件钱包或遭供应链攻击，呼吁BNB生态协助追回资金
币安创始人CZ发文警告称，Ledger硬件钱包可能遭遇供应链攻击，尤其针对近期购买的用户。他表示，目前信息显示攻击局限于某个供应商，少数用户可能购买了假冒或被篡改的Ledger设备。CZ强调，Ledger是业内最安全、历史最悠久的硬件钱包之一，但此类事件仍会发生。他呼吁所有BNB生态参与者及整个行业协助追踪并追回受损资金。 此前，Ledger官方支持账号发文称，正调查东南亚用户通过经销商Crypt
-
SlowMist：Rust供应链恶意软件IronWorm正攻击开发者环境与Web3加密生态
Svmuu讯 SlowMist 在 X 平台发文表示，其威胁情报系统监测到名为 IronWorm 的新型 Rust 供应链恶意软件活动，该恶意软件通过恶意 npm 包积极攻击开发者环境及 Web3/加密生态。潜在攻击行为包括凭证窃取、钱包助记词与密码窃取、GitHub 仓库篡改、恶意包发布、CI/CD 密钥窃取、基于 Tor 的指挥与控制，以及通过 eBPF rootkit 实现隐蔽驻留。 Slo
-
TanStack供应链攻击深度剖析：开源生态的安全警钟与Web3防护之道
2026年5月，TanStack遭遇了一次复杂的供应链攻击，影响了包括Mistral AI、UiPath和OpenAI在内的160多个npm和PyPI包。攻击者利用GitHub Actions的三个漏洞链，在未窃取凭证的情况下发布了带有有效签名的恶意软件包。此次事件揭示了开源软件供应链中CI/CD管道、缓存和工作流权限等环节的深层风险，并为Web3项目敲响了警钟，强调了加强开发流程安全、依赖管理和用户防护的重要性，以防范凭证窃取和资产损失。
供应链攻击
24小时热榜
-
1
Meta较前收上涨3.01%，现报$630.935
-
2
币安黑客抛售UNI、ENA、PEPE、LINK、AAVE、ONDO、WLD，套现70,480 ETH（1.5825亿美元）
-
3
加密货币交易平台手续费比较：如何选择最低费用的买卖渠道？
-
4
Lookonchain：币安黑客正在抛售PEPE、UNI、LINK等代币，仍持有价值超1.5亿美元的多种山寨币
-
5
三星电子较前收下跌4.31%，现报₩222,000
-
6
Tether、Circle、瑞波等稳定币发行商已冻结逾26亿美元与币安疑似安全漏洞相关的资产
-
7
DOGE币（狗狗币）交易指南与上线交易所盘点
-
8
台湾加权指数较前收下跌2.68%，现报45,125.33
-
9
彭博社：2026年ETF清盘数量接近历史新高，约250只，包括杠杆、元宇宙和ESG基金
-
10
中国AI概念股泡沫破裂，市值蒸发3400亿美元
今日行情
推荐阅读
