# Ledger事件损失近9000万

#LedgerLossesNear90Million
与 Ledger 设备相关的、接近 9000 万美元的加密货币损失报告，让一个重要问题再次成为焦点：安全性取决于整个过程中的每一步，从设备的来源，到设备的设置和使用方式。
据报道的事件仍在调查中，总金额也是估算值，因此细节可能会发生变化。有报道将受影响的设备与通过东南亚经销商 CryptoBilis 进行的购买联系起来。但这并不意味着每台 Ledger 设备都受到影响，而且应避免将早期报告视为最终结论。尽管如此，据报道的损失规模仍然给所有持有数字资产的人敲响了严肃的警钟。
硬件钱包有助于让私钥保持离线，但无法消除所有风险。设备的来源、包装、设置流程、恢复短语的安全性，以及用户所做的选择，都很重要。安全性是一系列环节组成的链条，每个环节都需要谨慎对待。
如果你拥有硬件钱包，请花点时间检查以下基本事项：
• 直接从制造商处购买，或从你能够独立验证的来源购买。对于意外折扣、不熟悉的卖家，或通过消息和社交媒体发送的链接，请保持警惕。
• 自己设置设备，并遵循制造商的官方说明。不要依赖未知账户提供的设置指南，也不要点击未经请求的消息中的链接。
• 将恢复短语妥善保密并离线保存。绝不要与任何人分享、将其输入网站，或通过聊天和电子邮件发送。任何获得该短语的人，都可能访问它所保护的资产。
• 对要求你“验证”、“同步”或“恢复”钱包的请求保持

#LedgerLossesNear90Million 🚨 #LedgerLossesNear90Million —一场重大的加密安全警钟！
🔐 硬件钱包旨在通过离线存储密钥来保护数字资产。但一项正在展开的安全调查，正向每一位加密货币持有者提出一个关键问题：
如果风险在钱包甚至还没到你手中之前就已经开始了呢？
10 月 9 日至 10 日发布的报告显示，与通过东南亚经销商 CryptoBilis 销售的设备有关的疑似加密货币损失，已从超过 8600 万美元上升至接近 9000 万美元；而在一项链上调查中，损失甚至超过了 9000 万美元。
⚠️ 重要提示：这些是据报道的疑似损失，并非 Ledger 确认的最终金额。
📊 发生了什么？
根据区块链调查人员和媒体报道：
🔹 超过 9000 万美元：Bitquery 估计，311 个钱包的损失约为 9290 万美元。
🔹 涉及多条区块链：据报道，相关活动涉及 Bitcoin、Ethereum、TRON、BNB Chain 和 Polygon。
🔹 经销商正在接受调查：Ledger 要求 CryptoBilis 暂停销售和发货，同时调查涉及通过该经销商购买设备的客户的相关报告。
🔹 潜在追回行动：链上调查人员报告称，Tether 冻结了与该事件有关的约 1000 万美元 USDT。
调查仍在进行中。确切原因、受影响客户的完整数量

#DeFi4月安全事件损失超6亿美元 #Gate广场五月交易分享 跨链桥不是“安全桥”｜从近期攻击事件拆解 DeFi 安全软肋
2026 年 4 月，两起跨链桥攻击事件接连发生，让 DeFi 世界再次震动。
先是 4 月 18 日，KelpDAO 因跨链验证配置缺陷，被黑客伪造消息盗走约 2.93 亿美元；紧接着 4 月 29 日，Syndicate Commons 跨链桥因消息校验缺失，代币暴跌近 35%。
攻击者没有触碰核心智能合约代码，而是利用跨链桥在设计上的“信任盲区”——伪造一条消息，系统便乖乖放行。
这两起事件再次暴露一个核心问题： 跨链桥，正在成为区块链安全的“最大薄弱点之一”
对于普通用户和项目方而言，这两起事件敲响的警钟是：跨链桥的底层信任模型正在被系统性挑战。本文从风险本质出发，给出可落地的防护建议。
一 跨链桥为何容易“翻车”？
跨链桥事故频发，根源在于几个常见的设计缺陷：
1 验证机制太简单
只需单一节点确认，黑客攻破一个节点就能伪造指令。这种“单点信任”模式在去中心化世界里等于没设防。
2 缺乏双向对账
源链没发生的事，目标链无法识别，伪造消息畅通无阻。相当于银行只看你手里的支票，却不打电话核实账户余额。
3 权限过于集中
大额资金池没有限额、延时、多签保护，一次突破就能全部转走。好比保险柜钥匙只给一个人保管，丢了就全完了。
4 审计不充分
很多

2026年4月，DeFi领域遭遇了近年来最严峻的信任危机。据CertiK等机构统计，当月因黑客攻击、漏洞利用等造成的安全损失约6.34至6.51亿美元，较3月的5,950万美元爆发式增长超十倍，创下自2022年3月以来的单月损失最高纪录。更令人警醒的是，当月共发生31起独立攻击事件，近乎平均每天一起，无论是损失金额还是攻击频率均刷新了DeFi历史记录。
Ker位于这场风暴中心的两大巨案——KelpDAO和Drift Protocol——合计蚕食了当月超90%被盗资产。KelpDAO因跨链桥单一验证者漏洞被利用，攻击者绕过安全机制凭空铸造了价值2.92亿美元的rsETH代币，并以这些代币为抵押在Aave等借贷平台借出真实以太坊。这一操作不仅使Aave面临近2亿美元的潜在坏账，更在24小时内引发超过80亿美元的资金从该平台撤出，TVL骤降约32%。紧随其后的Drift Protocol事件同样触目惊心：攻击者通过长达六个月的情报渗透，最终盗取管理员密钥，转移约2.85亿美元资产。两起案件均被指向朝鲜背景的Lazarus Group，该组织的链上行为特征在此次系列攻击中高度一致。
这一轮安全危机绝非偶然，而是DeFi长期“效率优先”发展模式的集中暴雷。从根本上暴露了三个层面系统风险：其一，跨链桥验证机制存在致命缺陷，单一验证者架构让百万级资金系于一把私钥的安全，而2022年Ronin桥事

五月趋势大纲浅谈：
来回折腾反复，形态还是处于左侧环节，消息面云集，我们需要注意几个点。
1，美股强牛阶段，各项龙头企业势头全都出现漂亮数据，有推助力，短期还是强势。
2，5.1假期参考以前的节点，都有上升的历史前奏。
3，黄毛5月14-15访华，对地缘方面有一定安抚情绪，阶段性利好。
4，中东和谈的信号已经差不多很明确，就剩签署协议，利好不言而喻。
5，链上4–5月属于机构主动买、巨鲸逆势囤、交易所无货卖的强势阶段，买盘远大于卖盘，链上基本面偏多。
以上5嚸都是利好币圈属性，时间节点在5月上旬5.1-5.14日，但是有几个嚸需要大家注意，5.15日后半段，也都是雷区。
1，美联储历任换帅后市场反应都是处于避险阶段，币圈都出现了大幅度的跳水，若沃什上任后首番讲话放鹰（维持高利率、加速缩表），币圈大概率大跌5–10%。
2，美股一旦见顶，那么就会随时掉头，强势周期局面会瞬间土崩瓦解。
3，以太坊8月质押解锁预期提前发酵。5月资金可能提前避险，抛售ETH及相关DeFi资产，带动大盘走弱。
这3个嚸属于大利空背景。时间窗口在15号后半段。在配合最近短线情绪来看，5月先涨后跌可能性较大。所以我们操作上，从右侧上需要调整，先短线高空低多，跟随市场节奏做左侧为主，后面上去试探815-830区域后在开启大空节奏！
短期支撑77500，76300，74700。压力79600，81500，83600