Trezor／官方：東南亞經銷商 CryptoBilis 售出之 Safe 5 據報遭植入硬體模組——建議三月起買家立即遷資；暫無客戶報失
Trezor 官方於二零二六年十月三十日發布安全通告，指保安團隊於十月二十八日接獲負責任披露，指一部經東南亞前授權經銷商 CryptoBilis 於八月在 Tokopedia 售出的 Trezor Safe 5，據報內置額外電路板並配備流動通訊模組與天線，可能讀取螢幕顯示內容（包括錢包備份助記詞）並在接上電源時經流動網...
Keystone／CoinDesk：驗證金鑰被盜將銷毀一萬八千八百三十五部硬體錢包——舊金鑰或令偽機通過真機檢查；二萬五千九百六十四筆買家紀錄外洩
硬體錢包商 Keystone 於二零二六年十月二十六日更新事故說明：十月二十日網站遭入侵時，攻擊者除取得客戶訂單資料外，亦盜取用於線上「真機驗證」的裝置認證金鑰；公司將銷毀庫存中一萬八千八百三十五部已燒錄舊金鑰的未售裝置，並暫停相關出貨。客戶恢復短語、私鑰與支付／證件資料據稱未涉；來源真實性已驗證。 Keystone／...
Keystone／硬體錢包：Shopify 網店遭未授權存取——運送與訂單資料外洩；稱支付與私鑰未受影響；一百八十天刪除承諾惹質疑
硬體錢包品牌 Keystone 於二零二六年十月二十四日公開致歉：十月二十日偵測到官方網站未授權存取，經與電商平台 Shopify 核對 API 活動後，於十月二十三日確認第三方取得客戶運送與訂單資料，包括姓名、聯絡方式、送貨地址及訂購品項與價格；公司稱支付卡／銀行資料、助記詞、私鑰與錢包密碼不在外洩範圍，已阻斷存取、...
Ledger／官方：確認 CryptoBilis 售出裝置含未授權硬件植入——稱似局限單一經銷商；鏈上估損逾八千六百萬美元仍未核實
硬體錢包製造商 Ledger 於二零二六年十月十日確認：至少一部經東南亞經銷商 CryptoBilis 售出的裝置，內含未授權硬件植入（unauthorized hardware implant）。Cointelegraph 十月十一日報道指，Ledger 向該社表示事件似乎局限於該單一經銷商及其市場，並強調公司基礎設...
Coldcard／官方：調查 X 帳號出現釣魚連結——已刪帖、籲勿互動；稱離線雙重認證仍安全並向平台求助
比特幣硬體錢包品牌 Coldcard 於二零二六年十月十一日在官方 X 帳號公開表示，帳號曾出現含釣魚連結的貼文，現已刪除；公司正調查該貼文如何被發布，並籲用戶勿點擊或互動。Coldcard 強調唯一官方網站為 coldcard.com，並指該帳號自二零一七年起以離線雙重認證與嚴格權限控管。來源真實性已驗證。 事件與七...
Ledger／The Block：調查東南亞經銷商 CryptoBilis 相關錢包抽空——鏈上估計逾八千六百萬美元；暫停出貨並籲換新助記詞
硬體錢包品牌 Ledger 於二零二六年十月九日公開調查東南亞經銷商 CryptoBilis 相關資金失竊報告，並要求對方暫停所有 Ledger 裝置銷售與出貨；鏈上研究員估計相關錢包抽空金額逾約八千六百萬美元，Bitquery 後續追蹤更指約九千二百九十萬美元、三百一十一個錢包。Cointelegraph 引述 Le...
Trezor 更新 ShipMonk 洩密：另有約六萬七千美國客戶舊訂單資料外洩
Trezor 更新 ShipMonk 洩密：另有約六萬七千美國客戶舊訂單資料外洩 硬體錢包品牌 Trezor 於 2026 年 9 月 4 日在官方網誌更新，指物流合作方 ShipMonk 的資料外洩範圍大於先前公布：除 2026 年 5 月至 8 月約一萬三千多名客戶外，另有約六萬七千名美國客戶（2019 年 11...
Ledger「所見非所簽」：OneKey 實驗室重現已修補漏洞，並非整機被入侵
吳說區塊鏈引述 OneKey 創辦人 Yishi：Anzen 團隊在實驗室重現針對 Ledger Ethereum App 1.22.1 的交易替換攻擊——顯示邏輯與交易緩衝區存在競態，攻擊者可在用戶審核交易 A 時覆寫待簽內容，用戶按確認後裝置簽的是從未顯示的交易 B。Yishi 稱 Ledger 在 Ethereu...