更快的區塊鏈好幫手！
供應鏈攻擊
-
Ledger披露硬件錢包供應鏈攻擊細節：有組織犯罪團伙斥資數百萬美元篡改設備，區塊鏈分析師估算損失達8600萬美元
硬件錢包製造商Ledger週四發佈聲明，披露此前用户報告資金被盜事件的細節，稱一個“高度有組織”的犯罪團伙花費數百萬美元，通過篡改Ledger設備並將其重新投入供應鏈，從而竊取了用户資金。該團伙構建了完整的物流和技術基礎設施，耐心等待後在一次協調行動中清空了錢包。Ledger強調其芯片、操作系統或服務器沒有缺陷，系統也未受損，問題出在設備離開其控制後的分銷渠道。區塊鏈調查員Specter估算，此次
-
幣安創始人CZ建議對新硬件錢包進行“隔離”兩週，此前Ledger經銷商遭黑客攻擊致8690萬美元資金被盜
幣安創始人趙長鵬（CZ）建議加密貨幣投資者對新購買的硬件錢包實行嚴格的“隔離”期，至少兩週內不用於大額資產轉移。此舉是針對近期東南亞地區一起事件的回應：Ledger經銷商CryptoBilis遭到供應鏈攻擊，導致馬來西亞、印度尼西亞和菲律賓的數百名投資者損失約8690萬美元（涉及比特幣、以太坊和Tron網絡）。攻擊者在經銷商的中間倉庫物理打開包裹，用預生成的助記詞替換了原始説明。Ledger已於1
-
幣安創始人CZ警告Ledger硬件錢包或遭供應鏈攻擊，呼籲BNB生態協助追回資金
幣安創始人CZ發文警告稱，Ledger硬件錢包可能遭遇供應鏈攻擊，尤其針對近期購買的用户。他表示，目前信息顯示攻擊侷限於某個供應商，少數用户可能購買了假冒或被篡改的Ledger設備。CZ強調，Ledger是業內最安全、歷史最悠久的硬件錢包之一，但此類事件仍會發生。他呼籲所有BNB生態參與者及整個行業協助追蹤並追回受損資金。 此前，Ledger官方支持賬號發文稱，正調查東南亞用户通過經銷商Crypt
-
TanStack供應鏈攻擊深度剖析：開源生態的安全警鐘與Web3防護之道
2026年5月，TanStack遭遇了一次複雜的供應鏈攻擊，影響了包括Mistral AI、UiPath和OpenAI在內的160多個npm和PyPI包。攻擊者利用GitHub Actions的三個漏洞鏈，在未竊取憑證的情況下發布了帶有有效簽名的惡意軟件包。此次事件揭示了開源軟件供應鏈中CI/CD管道、緩存和工作流權限等環節的深層風險，併為Web3項目敲響了警鐘，強調了加強開發流程安全、依賴管理和用户防護的重要性，以防範憑證竊取和資產損失。
-
SlowMist：Rust 供應鏈惡意軟體 IronWorm 正攻擊開發者環境與 Web3 加密生態
Svmuu訊 SlowMist 在 X 平台發文表示，其威脅情報系統監測到名為 IronWorm 的新型 Rust 供應鏈惡意軟體活動，該惡意軟體透過惡意 npm 套件積極攻擊開發者環境及 Web3/加密生態。潛在攻擊行為包括憑證竊取、錢包助記詞與密碼竊取、GitHub 儲存庫竄改、惡意套件發布、CI/CD 金鑰竊取、基於 Tor 的命令與控制，以及透過 eBPF rootkit 實現隱蔽駐留。
-
Ledger披露硬件錢包供應鏈攻擊細節：有組織犯罪團伙斥資數百萬美元篡改設備，區塊鏈分析師估算損失達8600萬美元
硬件錢包製造商Ledger週四發佈聲明，披露此前用户報告資金被盜事件的細節，稱一個“高度有組織”的犯罪團伙花費數百萬美元，通過篡改Ledger設備並將其重新投入供應鏈，從而竊取了用户資金。該團伙構建了完整的物流和技術基礎設施，耐心等待後在一次協調行動中清空了錢包。Ledger強調其芯片、操作系統或服務器沒有缺陷，系統也未受損，問題出在設備離開其控制後的分銷渠道。區塊鏈調查員Specter估算，此次
-
幣安創始人CZ建議對新硬件錢包進行“隔離”兩週，此前Ledger經銷商遭黑客攻擊致8690萬美元資金被盜
幣安創始人趙長鵬（CZ）建議加密貨幣投資者對新購買的硬件錢包實行嚴格的“隔離”期，至少兩週內不用於大額資產轉移。此舉是針對近期東南亞地區一起事件的回應：Ledger經銷商CryptoBilis遭到供應鏈攻擊，導致馬來西亞、印度尼西亞和菲律賓的數百名投資者損失約8690萬美元（涉及比特幣、以太坊和Tron網絡）。攻擊者在經銷商的中間倉庫物理打開包裹，用預生成的助記詞替換了原始説明。Ledger已於1
-
幣安創始人CZ警告Ledger硬件錢包或遭供應鏈攻擊，呼籲BNB生態協助追回資金
幣安創始人CZ發文警告稱，Ledger硬件錢包可能遭遇供應鏈攻擊，尤其針對近期購買的用户。他表示，目前信息顯示攻擊侷限於某個供應商，少數用户可能購買了假冒或被篡改的Ledger設備。CZ強調，Ledger是業內最安全、歷史最悠久的硬件錢包之一，但此類事件仍會發生。他呼籲所有BNB生態參與者及整個行業協助追蹤並追回受損資金。 此前，Ledger官方支持賬號發文稱，正調查東南亞用户通過經銷商Crypt
-
SlowMist：Rust 供應鏈惡意軟體 IronWorm 正攻擊開發者環境與 Web3 加密生態
Svmuu訊 SlowMist 在 X 平台發文表示，其威脅情報系統監測到名為 IronWorm 的新型 Rust 供應鏈惡意軟體活動，該惡意軟體透過惡意 npm 套件積極攻擊開發者環境及 Web3/加密生態。潛在攻擊行為包括憑證竊取、錢包助記詞與密碼竊取、GitHub 儲存庫竄改、惡意套件發布、CI/CD 金鑰竊取、基於 Tor 的命令與控制，以及透過 eBPF rootkit 實現隱蔽駐留。
-
TanStack供應鏈攻擊深度剖析：開源生態的安全警鐘與Web3防護之道
2026年5月，TanStack遭遇了一次複雜的供應鏈攻擊，影響了包括Mistral AI、UiPath和OpenAI在內的160多個npm和PyPI包。攻擊者利用GitHub Actions的三個漏洞鏈，在未竊取憑證的情況下發布了帶有有效簽名的惡意軟件包。此次事件揭示了開源軟件供應鏈中CI/CD管道、緩存和工作流權限等環節的深層風險，併為Web3項目敲響了警鐘，強調了加強開發流程安全、依賴管理和用户防護的重要性，以防範憑證竊取和資產損失。
供應鏈攻擊
24小時熱榜
-
1
三星電子較前收下跌4.44%，現報₩231,250
-
2
SK海力士較前收上漲5.58%，現報₩1,570,000
-
3
三星電子較前收下跌5.99%，現報₩227,500
-
4
日經亞洲：伊朗分離主義分子加強襲擊並佔領領土，以應對美國可能發動的全面襲擊
-
5
中國科技股光環褪色：科創50指數較7月高點暴跌超40%，寧德時代年內跌37%凸顯AI盈利疑慮
-
6
印度批准220億美元軍事開支，以應對與中國邊境緊張局勢
-
7
FERMA幣現狀與前景解析
-
8
FLOW是什麼幣種？Flow區塊鏈生態與現狀解析
-
9
LS Cable子公司Gaon Cable獲9000萬美元美國AI數據中心電纜訂單
-
10
奧巴馬批評特朗普對伊朗開戰，稱美國更脆弱且油價上漲
今日行情
推薦閱讀
