硬件

ChainCatcher 消息，近日，针对硬件钱包行业出现的用户信息泄露及供应链安全风险，TokenPocket 旗下硬件钱包品牌 KeyPal 宣布进一步加强用户隐私保护与数据安全管理机制。KeyPal 表示，目前未发现自身系统遭受安全入侵或客户数据泄露的情况，此次调整属于基于行业风险变化采取的主动预防性措施。根据最新规划，KeyPal 将以订单完成后 15 天为目标，对已确认收货、完成履约，且不存在售后争议或其他合法保留要求的订单，尽最大努力删除或去标识化处理非必要的客户个人信息。硬件钱包安全不仅涉及私钥保护与交易签名，也包括用户在购买、交付及售后服务过程中产生的个人信息保护。

ChainCatcher 消息，关键硬件制造商 Foundry Robotics 创始人兼首席执行官 Adarsh Kulkarni 发文称，公司宣布完成 1 亿美元 A 轮融资，由 Marlinspike VC 领投，Khosla Ventures 继续参与。Kulkarni 表示，公司将在加利福尼亚州埃默里维尔建设一座 13 万平方英尺工厂，在美国本土生产关键硬件。公司已向能源、电信、自动驾驶和国防领域的付费客户交付产品。

ChainCatcher 消息，硬件钱包 OneKey 联合创始人 Yishi 表示，鉴于近期硬件钱包行业发生的数据泄露及供应链攻击事件，OneKey 将进一步加强用户隐私保护。OneKey 已通过 Shopify API 确认，相关历史订单记录及姓名、邮箱、收货地址等个人信息已被删除，并正进一步排查其他系统及第三方集成服务。未来将尽可能确保其控制范围内的订单个人信息在 30 天内永久删除，同时计划逐步将电商业务迁移至自主控制的基础设施，以减少对 Shopify 等第三方平台的依赖。Yishi 同时表示，FedEx、UPS 等物流服务商的数据保留政策不受 OneKey 控制，无法保证所有第三方均遵循相同的 30 天期限。

ChainCatcher 消息，英伟达 (NVDA.O) 与 Meta 公司将扩大英伟达 Vera Rubin、Vera CPU、Spectrum-X 及 BlueField-4 的部署规模。

ChainCatcher 消息，加密硬件钱包制造商 Keystone 披露，其网站遭遇安全漏洞，未经授权的第三方获取客户姓名、联系方式、收货地址及订单商品等信息。Keystone 表示，已封锁访问、修复漏洞并展开调查，同时通知受影响客户，但未披露受影响人数。安全研究员 Taylor Monahan 警告，泄露的收货地址可能使客户面临定向诈骗及人身攻击风险。Keystone 2023 年曾表示将客户数据保留期限缩短至 180 天，但有客户称购买设备两年多后仍收到泄露通知。

ChainCatcher 消息，硬件钱包制造商 Keystone 确认其网站遭遇安全漏洞攻击，导致部分客户的地址信息与订单详情被泄露。该公司表示，在发现漏洞后已立即采取行动，成功阻止了未经授权的访问。目前，Keystone 已完成漏洞修复工作，并强调此次事件并未波及用户的支付详情、助记词或私钥。公司方面表示，将继续加强安全防护措施。

ChainCatcher 消息，曾推出内置比特币矿机取暖器的 Heatbit 宣布推出名为 Bitwater 的热水器加热元件，该元件以 20 颗比特币矿机芯片替换标准电热水器元件中的电阻丝，芯片产生的热量直接用于加热水箱中的水。Heatbit 表示，这些电力原本就要用于加热热水，“同样的热量、同样的电力，外加比特币”。该公司称全球家庭每年用于加热水的电力约 300 TWh，超过整个比特币网络约 170 TWh 的用电量，并以此主张将挖矿分散到家庭。Bitwater 采用 20 颗比特大陆 BM1370 芯片，算力最高 34 TH/s，功耗最高 600 瓦，能效为 12 焦耳/TH。由于水冷散热，该元件无需风扇，也没有噪音。安装方式为自行操作：关闭断路器、排空水箱、拧下旧元件，再用附带的扳手将 Bitwater 旋入。它适配美国与加拿大常见的 30 至 80 加仑电热水器的一英寸标准接口，包括 A. O. Smith、Rheem、Bradford White、Whirlpool 和 GE 等品牌，无需改动管道或新增电路。用户可通过应用查看水温、算力与收益，并选择单独挖矿或加入矿池，挖出的比特币发送至用户自己控制的地址。首批“创世批次”预购价为 899 美元，后续批次最高 1,299 美元，预购可退款，计划于 2027 年第一季度发货。Heatbit 称已在纽约和佛罗里达的四口与五口家庭中测试整个冬季。按当前约 36.73 美元/PH/s/天的哈希价格估算，满负荷 34 TH/s 每天约可挖出价值 1.25 美元的比特币，年化约 455 美元。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，DOOM 已成功移植至 Trezor 硬件钱包，并在其上运行。

ChainCatcher 消息，半导体分析师 Jukan 分享一篇经其英译的评论，作者为中国本地卖方机构销售人士。该人士：9 月中下旬硬件快速转入 B 浪下跌，中国与韩国率先调整且跌幅更深、持续时间更长，日本、台湾及半导体 ETF SOXX 随后走弱；市场对 AI 是否进入中周期崩盘分歧很大，但对行业仍在推进争议较小。该人士归纳受访投资者观点：美国长端利率偏高、资本开支开始依赖外部融资并与市场争夺资金、多层杠杆叠加以及资金偏紧，是本轮下跌主因，CoreWeave 等公司融资结构与成本负担明显恶化。模型调用价格下降，但资本开支和供应链成本难以快速下降，投资回报短期难以兑现。ASML 与台积电本季指引强劲，并不排除近端压力，牛鞭效应和价值链层级差异可能使波动大于预期。该人士还称，编码以外的企业用例正出现在 SaaS 与 AI 药物研发等场景，或逐步缓解投资回报疑虑并扩大需求。其个人判断：在更多证据出现前，当前更像高波动阶段而非崩盘已经开始，下跌或尚未结束，硬件领导地位可能让给应用。中期选举即使两院易手，影响或主要限于部分数据中心项目约束，美股财报季需核验大型科技公司表现。

ChainCatcher 消息，前 Mt. Gox 首席执行官 Mark Karpelès 发文质疑 Ledger Support 此前表态。Ledger 客服曾称安全元件可侦测物理篡改，若有额外硬件试图截获信号将无法通过真伪校验。Karpelès 指出，Ledger 自身文档写明，若原始安全元件完好，真伪校验无法发现间谍植入等未授权物理改装，客服说法与技术文档直接矛盾。Mark Karpelès 称，不到两个月后已有报道显示超 9,000 万美元因此类“额外硬件”截获信号被盗，且 Ledger 早在 2026 年 3 月学院文章中公布过多款机型的间谍植入照片。在已知威胁的情况下仍向用户保证真伪校验可侦测此类改装，是否构成误导性宣传。

ChainCatcher 消息，据 Cointelegraph 报道，法国硬件钱包制造商 Ledger 曾在最新安全危机发生数月前收到多起恶意植入报告。前 Mt. Gox CEO Mark Karpelès 表示，至少两人自 2025 年 12 月起联系 Ledger 反映设备遭篡改，但未发现其发布公开警告。 安全研究员 Joe Grand 表示，他于 2026 年 3 月 4 日向 Ledger 报告一枚恶意植入物，该植入物位于 2025 年 8 月经泰国 Lazada 购买的 Nano X 中。 Ledger 确认相关发现并称将展开内部调查，但未主动提醒客户。Mark Karpelès 认为，报告数量增加及所用技术复杂度提升，应该促使 Ledger 采取行动，并至少提醒客户保持谨慎。 Ledger 拒绝就处理 Joe Grand 披露一事置评，仅引导查看其在 X 上的公开声明。Ledger 安全危机于 10 月 9 日公开，涉及东南亚授权经销商 CryptoBilis 售出的钱包加密资产损失；Ledger 确认一台受影响设备含未经授权植入物。Trezor 此前也收到涉及非授权卖家篡改设备的报告。

ChainCatcher 消息，Ledger 发布硬件植入攻击事件调查报告称，一个高度组织化的犯罪团伙在数月内购买正品 Ledger 设备，拆解后植入定制隐藏组件，以窃取用户初始化设备时的恢复助记词，再通过东南亚经销商渠道重新销售。攻击者投入数百万美元搭建助记词收集、资产转移及洗钱基础设施，并通过协调行动转移受害者资产。Ledger 强调，此次事件并非芯片、操作系统或服务器漏洞所致，而是设备离开公司控制范围后发生的局部分销渠道攻击。目前，Ledger 已要求东南亚及香港地区的授权经销商和分销商暂停销售，并对库存及零售渠道设备进行抽样检查，未发现其他遭篡改设备。此外，Ledger 已要求授权经销商不得转售任何退货设备，即使包装完好；同时立即禁止将产品摆放在货架或展示区域，要求设备存放于店铺后方，并在购买时交付。公司正与执法机构及安全社区合作追踪被盗资金，后续将披露更多技术细节。

ChainCatcher 消息，据 PR Newswire 报道，Solana 生态手机业务 Solana Mobile 在巴黎 Ledger Op3n 2026 现场宣布，硬件钱包公司 Ledger 成为其首个硬件扩展合作伙伴。Solana dApp Store 与钱包将合并为 Seeker 应用，并与新设备 Ledger Atom 整合，该应用将预装于设备主屏幕，供用户接入 Solana 生态。Ledger Atom 预订现已开放。 Ledger Atom 采用 Android 开源项目，并配有运行 Ledger OS 的安全元件，防护等级为 EAL6+，显示与触控控制与 Android 系统物理隔离。签名与批准在安全模式中完成，设备包含防篡改与篡改可见方案，仅通过 Ledger 官网销售。内置应用商店现有超过 1500 个应用将覆盖至该设备，类别包括交易、支付、游戏与 AI。已有 Seeker 用户不受影响，开发者同一次提交即可触达更多设备。 此次合作建立在 Solana Mobile 于 2026 年 3 月世界移动通信大会向 Android 制造商开放 Solana Mobile Stack 之上。SKR 代币用于奖励用户参与、开发者构建以及硬件厂商集成。Seeker 交易量超过 130 亿美元、交易 1.54 亿笔，设备销量超过 20 万台；公司 2023 年出货 Saga，2025 年出货 Seeker。

ChainCatcher 消息，Ledger 公布硬件钱包植入攻击事件的调查进展。据其披露，一个有组织的犯罪团伙花费数月时间购入正品 Ledger 设备，拆机后植入专门用于窃取助记词的定制硬件，再借助东南亚经销渠道重新投放市场。 该团伙还搭建起助记词收集、资产盗取及洗钱等配套体系，Ledger 称其投入规模达数百万美元。Ledger 强调，此次事件属于局部经销渠道攻击，其芯片、操作系统及服务器并未遭到入侵。 公司已要求东南亚及香港的授权经销商和分销商暂停销售，并实施新的安全规定，包括禁止将设备摆放在货架或展示区，以及禁止重新销售退货设备。

ChainCatcher 消息，硬件钱包 OneKey 创始人 Yishi 发文称，其上线了检测硬件钱包是否被篡改的工具 tampered.app。用户上传电路板照片即可检测，支持 OneKey、Ledger 和 Trezor，免费、无需注册、不保存照片。该工具可标记疑似异常，但结果正常并不代表完全安全。Yishi 称，在用户提交的约 400 张照片上测试，准确率超过 95%。

ChainCatcher 消息，币安创始人赵长鹏在 X 发文表示：未来所有硬件钱包都必须采用透明外壳。

ChainCatcher 消息，合成美元协议 Ethena 创始人兼首席执行官 Guy Young 表示，过去 48 小时内有用户注意到一个大型投资者钱包在转移代币。他确认，相关转账属于安全预防措施，与近期硬件钱包方面的担忧有关，并非代币被转移后出售。Guy Young 在 X 上作出上述说明，回应社区对大额钱包链上动向的关注。他强调，相关操作是出于安全考虑采取的预防安排，不代表投资者正在抛售所持代币。

ChainCatcher 消息，据 Bitcoin News 监测，Bitcoin News 发布播客，Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。 Mark Karpelès 表示，他在资金被盗前 3 周发现间谍植入物并联系 Ledger，但未获回应。该植入物内置隐藏蜂窝调制解调器，可直接读取屏幕上的助记词，并通过 Ledger 自身的检查；即使设置密码短语也无法避免助记词被窃取。 Mark Karpelès 表示，若有 500 万美元，他可以制造出需要通过 X 光才能发现的植入物。节目还讨论了硬件钱包经销商模式、攻击背后的马来西亚经销商、被盗加密资产的链上追踪、攻击向欧洲扩散、Trezor 未成为目标的原因、硬件钱包安全以及多方计算方案。节目时间轴显示，硬件钱包被盗金额达 1 亿美元，其中 24 小时内有 8600 万美元被转出。

ChainCatcher 消息，据 Ledger 官方发文，其安全团队 Ledger Donjon 正在调查由东南亚经销商 CryptoBilis 售出的 Ledger 签名设备（signer），该批设备被植入未经授权的硬件组件。Ledger 于 10 月 10 日就一名受影响用户的设备确认此事。Donjon 分析显示，植入物位于设备外壳内，可读取屏幕显示内容——在初始设置时解码 24 词恢复助记词，并经内置 eSIM 通过 LTE 外传；该组件不改动安全芯片、系统或交易签名。目前与 10 月 9 日披露事件相关的已确认资金损失均涉及经 CryptoBilis 售出的设备。CryptoBilis 已停售 Ledger 设备。受影响用户总数及损失金额尚未核实，Ledger 正排查其他经销商与地区的类似植入报告。

ChainCatcher 消息，据 X 用户@0xJohannes 表示，一台数周前从欧洲官方经销商处购买的 Ledger 硬件钱包被发现含有未经授权的间谍植入装置。该设备内部存在正品 Ledger 硬件不具备的可疑线路，显示其在售出前可能遭到物理篡改。 该植入装置疑似为旧版本，新版本通常将组件隐藏在屏幕后方。此次受影响设备中的资金尚未被盗取。目前亚洲、南美洲和欧洲均有疑似案例报告。若原有安全元件保持完整，Ledger 软件的 Genuine Check 无法检测未经授权的物理改装。