19机构
未披露 轮1.09 亿美元
投资关系
团队成员
相关新闻
11,742 个收货地址，和 Trezor 订单一起泄露了
一张写着「Bitcoin Only」的快递单、一场数据泄露：你敢用真地址买比特币吗？
文章
Zilliqa：地址检测工具已上线，迁移工具审计即将启动
Zilliqa 就此前披露的 Ledger 应用随机数生成漏洞发布最新进展：地址检测工具已上线；迁移工具审计即将启动，审计结果确认后将公布具体上线日期；已有多家交易所确认参与迁移，首批交易所迁移目标为 8 月底前完成。Zilliqa 表示，追踪被盗资金的工作仍在与执法机构、交易所合作方及其他相关方推进，因调查仍在进行，暂无法透露更多细节。
快讯
比特币政策机构等发布公开信，呼吁前沿 AI 向开源金融基础设施防御者提供优先访问权
比特币政策机构联合数字资产、网络安全与开源社区组织于 8 月 10 日发布公开信《Defenders Need the Frontier》，呼吁构建前沿 AI 系统的实验室和研究人员，向合格的开源金融基础设施（包括比特币网络及相关数字资产系统）防御者提供可信、早期访问权限。信中指出，前沿 AI 正在改变安全研究与网络攻防格局，可加速漏洞发现，但合格的开源防御者往往缺乏对最强模型的持续访问，而攻击者可能已具备优势。信函请求实验室建立或扩大可信访问计划，提供预发布模型、充足算力、安全环境及协调披露渠道，以便防御者先行一步加固开源金融基础设施。公开信联名签署者还包括 Strategy、Bitwise、Ledger、Galaxy、MARA、Blockstream、Trezor、Strike、River 及 Kraken 等机构。
快讯
Arc 将于 9 月 16 日上线主网，Circle 公布了 Arc 创始验证者名单
Circle 宣布 Arc 的创始验证者名单，成员包括贝莱德、DTCC、Galaxy、Global Payments、ICE、万事达、速汇金、SBI 集团、渣打银行、住友商事和 Visa。Arc 目前处于私有主网阶段，已有超过 100 个生态和机构建设者参与，公开主网将于 9 月 16 日上线。在机构集成方面，贝莱德计划将其美元机构数字流动性基金 BUIDL 部署至 Arc，利用其原生 USDC 集成，使机构投资者能够在同一链上环境内完成认购、赎回和资金部署。Circle 还与 DTCC 展开合作，计划自 2027 年下半年起在 Arc 上实现 DTC 托管资产的代币化，使市场参与者能够针对 DTC 代币化资产使用 Arc 上的第三方应用完成稳定币原生结算。此外，BNY 和渣打银行也在探索与 Arc 的独特集成，涉及数字资产托管及外汇、回购基础设施等领域。Arc 上线首日预计将接入一批应用和服务，涵盖 Aave、Aerodrome、FalconX、Galaxy、GSR、Keyrock、Morpho、Nonco、Uniswap、XFX 等 DeFi 协议和资本配置方，Rain、Thunes、Wirex 等稳定币支付服务商，以及币安钱包、Chainlink、Fireblocks、Kraken、Ledger、MetaMask、Uniswap Labs、Upbit 等交易所和钱包服务商。此外，Circle 还将在 Arc 上线时推出配套产品套件，包括面向常见链上工作流的可组合应用框架、AI 驱动的应用与智能合约构建工具、支持资产发行方部署和管理代币化真实世界资产（RWA）的能力，以及面向开发者、用户和 agent 的交互界面。
快讯
Ondo 的美国国债代币 USDY 上线 BNB Chain
Ondo 的美国国债代币 USDY 上线 BNB Chain，用户可在 BNB Chain 上直接铸造和赎回 USDY，且可以直接获得国债收益，并通过 1inch、Ledger、LI.FI、CowSwap、Trust Wallet、LayerZero 进行访问。
快讯
安全月报：7 月加密货币领域因安全事件损失约 9700 万美元
7 月链下攻击成主力，跨链桥持续失守。
文章
Coldcard：销毁漏洞固件库存，建议受影响用户尽快迁移资金
比特币硬件钱包制造商 Coldcard 发推表示，过去三天是公司历史上最艰难的时期之一，部分用户多年积蓄受损。团队自上周五起持续联系客户，协助转移仍安全的资金并提供恢复指导。目前官方已销毁剩余使用漏洞固件生产的 COLDCARD 库存并暂停发货。Satscard、Opendime 和 Tapsigner 不受影响。已发布的补丁固件可防止新生成助记词受影响，但在漏洞固件上生成的旧助记词仍存在风险，用户需创建新钱包并转移资金。官方建议暂时可考虑 Bitkey、Ledger、Trezor、Jade、Bitbox 等替代方案，并呼吁受影响用户保留设备以配合后续追回。
快讯
Bitwise 将 Ledger Wallet 验证者品牌由 Chorus One 更名为 Bitwise
Bitwise 发推表示，其 Ledger Wallet 验证者品牌已由 Chorus One 更名为 Bitwise。Ledger 用户可继续使用同一套验证者基础设施进行质押，目前支持 Solana（SOL）、Cosmos Hub（ATOM）及 Injective（INJ）三条链。用户可在 Ledger Wallet 中通过 Bitwise 质押，以自托管方式参与质押并获取收益。
快讯
Zilliqa Ledger 应用存在随机数生成漏洞，签署 5 笔及以上原生交易的账户或被攻破
Zilliqa 发文披露其 Ledger 应用存在严重漏洞，影响原生（非 EVM）Zilliqa 交易的 Schnorr 签名生成。该漏洞存在于 2019 年至 2026 年间发布的所有版本 Zilliqa Ledger 应用中，7 月 19 日发现链上疑似主动利用迹象，7 月 21 日确认根因。该漏洞导致签名时使用的临时随机数（nonce）可被预测，攻击者仅凭链上公开数据即可还原签名者私钥。Zilliqa 提醒，曾使用 Ledger 设备签署原生 Zilliqa 交易的用户应等待官方指引，暂勿采取任何独立行动。漏洞根因在于签名程序在将随机数写入缓冲区时复制了错误的字节范围，导致每个生成的随机数最高 64 位固定为零，熵值严重不足。利用 5 笔或以上受影响签名，攻击者可通过 lattice reduction 在数秒内还原私钥。由于受影响交易已永久记录在链上，更新签名应用无法逆转此风险，相关私钥必须废弃。目前原生交易已暂停以防止进一步损失，协调修复方案正在最终确认中。EVM 交易及 zilliqa-js、gozilliqa-sdk、pyzil 等 SDK 不受影响。
快讯
Ledger 推出开源工具包 Ledger Agent Stack，支持 AI 代理交互加密钱包
据 CoinDesk 报道，硬件钱包公司 Ledger 推出开源工具包 Ledger Agent Stack，支持 AI 代理通过读取余额、准备交易和建议操作与加密钱包交互，所有交易均需用户在 Ledger 硬件设备上批准。 Ledger 表示，此次发布是其 AI 路线图的第一步，目标是将基于硬件的安全机制引入 AI 驱动的加密应用，并防止自主代理在未经人工批准的情况下转移资金或访问敏感凭证。
快讯
Tangem：Ledger 披露漏洞对普通用户风险几乎为零，质疑研究方存在竞争利益
针对 Ledger Donjon 披露的激光攻击漏洞，Tangem 发文回应称，该攻击需要约 25 万美元的实验室设备、对卡片的物理破坏性操作及专业技术，且每次尝试均存在损毁卡片的风险，普通用户面临的实际风险「几乎为零」。Tangem 同时指出，Ledger Donjon 隶属于竞争对手 Ledger，其研究结论应结合这一背景加以理解，并强调迄今为止尚无任何因激光故障注入攻击导致用户资产损失的真实案例。
快讯
Ledger：Tangem 硬件钱包存在激光攻击漏洞，已售出设备无法修复
据 Ledger Donjon 研究团队披露，攻击者通过单次激光脉冲可重置 Tangem 硬件钱包卡片密码，进而签署任意交易并可能转移用户资产。该攻击需物理接触卡片、开盖操作及约 25 万美元的实验室级故障注入设备，不可远程执行。由于 Tangem 卡片不具备固件更新机制，该漏洞无法修复。Ledger 建议，若卡片始终在用户掌控之中则无需恐慌；若卡片曾遗失或被盗，应将资产视为存在风险并转移至新设备。
快讯
Ledger Wallet 新增集成 NEAR Intents
硬件钱包 Ledger Wallet 集成 NEAR Intents，以实现跨链 Swap 功能。此次升级旨在为用户提供更流畅的自托管体验，用户可在 Ledger 设备上安全验证交易，同时享受跨链操作的便利性。
快讯
Onyx：Layer 3 将于 2026 年底弃用并关闭，重心转向 Onyx Layer 1
Onyx Protocol 宣布，Onyx Layer 3（XCN Ledger）将于 2026 年 12 月 31 日弃用并关闭，开发重心将完全转向 Onyx Layer 1。Onyx 表示，此次过渡不会改变 XCN 本身 。以太坊 ERC-20 合约仍然是 XCN 的主要表示形式，持有者将继续根据需要在以太坊和 Onyx Layer 1 之间进行资产跨链。作为这一过渡的一部分，XCN 持有者将能够无缝地将其基于以太坊的 XCN 桥接到 Onyx Layer 1 ，从而能够参与质押、应用程序和未来的网络功能。
快讯
Open USD 刚组局，Circle 股价先跌为敬
Visa、Stripe、贝莱德都在场，Open USD 要做怎样的稳定币？
文章
Sui 比特币金融原语 Hashi 计划于 7 月启动测试网
Sui 宣布其比特币金融基础架构 Hashi 计划于今年 7 月启动全球测试网，Cumberland、SwissBorg 与 Fluid 加如 Hashi 生态系统，成为其 20 余家合作伙伴中的最新成员。此前已加入 Hashi 生态的机构合作伙伴包括 BitGo、Blockdaemon、Bullish、Erebor Bank、FalconX 及 Ledger 等，覆盖托管、流动性、借贷等多个比特币金融领域。
快讯
韩国税务裁判院裁定重查比特币借道配偶账户中转是否构成赠与
据 Digital Asset 报道，韩国税务裁判院近日就一起比特币赠与税争议作出再调查裁定，此案涉及纳税人因旅行规则限制，将 67 枚比特币经配偶账户中转后出售购房，全程历时 2 至 8 分钟，税务机关认定构成赠与并征税，当事人提出申诉。裁判院认为调查程序存在瑕疵，要求重新核实资产归属。
快讯
MoonPay Trade 新增支持 Ledger Wallet
MoonPay Trade 新增支持 Ledger Wallet，使用户能够在不离开 Ledger 的安全环境下进行跨链交易，用户可以直接在 Ledger Wallet 的 Swap 中使用该功能。
快讯
ZachXBT ：加密洗钱服务「AudiA6」曾在 KuCoin 上运营数百个账户
链上侦探 ZachXBT 在 X 平台发文披露，美司法部今日起诉的加密洗钱服务「AudiA6」曾在 KuCoin 上运营数百个账户。ZachXBT 此前质疑该交易所为何允许威胁行为者在 4 月的一周内通过逾 150 个 KuCoin 充值地址，将与虚假 Ledger 应用程序相关的逾 950 万美元资金完成洗白，并指出另有威胁行为者此前已通过逾 25 个 KuCoin 账户，将 Bitcoin Depot 事件中逾 350 万美元的被盗资金转移出境。
快讯
Ledger 安全团队披露 Trezor Safe 7 所用芯片硬件漏洞，Trezor 称用户资金安全
据 The Block 报道，Ledger 旗下 Donjon 安全团队在实验室环境下，通过精密激光攻击绕过 Trezor Safe 7 所用 TROPIC01 芯片的固件验证机制，可在攻击者持有设备实物的前提下加载未授权固件。芯片厂商 Tropic Square 进一步发现，该芯片用于 PIN 验证的 MAC-and-Destroy 安全机制存在额外攻击路径，但将在强化版芯片于 2026 年底推出前暂不公布细节。
快讯