7天内70起黑客事件与诈骗：根据SEAL报告盗窃1800万美元

一个普通的一周。 安全联盟（SEAL）在10月13日至20日的加密生态系统中记录了70起安全事件。损失最严重的是由CryptoBilis出售的被盗Ledger：在七天内新增三名受害者，损失930万美元。

负责SEAL 911紧急热线的团队估计这一周的损失超过1800万美元，涵盖了八个主要损失类别。还包括约100个ETH和一些BTC。事件包括被盗的种子短语、实体抢劫以及从平壤发起的虚假面试。
本文的关键点：

• 安全联盟在一周内记录了70起加密行业的安全事件，损失超过1800万美元。
• CryptoBilis出售的被盗Ledger造成了930万美元的损失，尽管正在进行调查并发出安全警告。

SEAL是谁，为什么我们要传播他们的工作

安全联盟既不是审计公司，也不是出售服务的安全公司。它是一个非营利组织，于2024年初由安全研究员samczsun发起，汇聚了数百名志愿者：研究人员、开发者、链上调查员和法律专家。其最著名的工具是SEAL 911，这是一个可以通过Telegram联系的紧急热线，当一个协议被清空或个人资金被盗时，伦理黑客会在几分钟内接手。

该团队还发布了安全港协议，这是一个法律框架，允许白帽黑客在攻击期间介入以保护资金，并维护钓鱼域名和欺诈地址的最新列表。正是这些日复一日的细致工作，产生了本文中的所有数据。
SEAL在2026年10月13日至20日逐日收集的观察和事件。来源：安全联盟（SEAL）

直言不讳地说，Journal du Coin与SEAL没有任何合作关系，也没有人要求我们报道他们。我们传播他们的工作是因为它具有公共利益，并且据我们所知，这些每周报告是关于安全实际情况的最可靠来源。在一个没有人会退款的生态系统中，SEAL已变得不可或缺。如果您是盗窃或黑客攻击的受害者，或者怀疑设备被入侵，反应很简单：securityalliance.org/sos或Telegram机器人**@seal_911_bot**，随时免费提供帮助。

Ledger和CryptoBilis：植入物继续清空钱包

您以为这件事已经过去了吗？并没有。这周SEAL收到的三起报告单独就造成了930万美元的损失，平均每位受害者损失超过300万美元。值得一提的是，Ledger于10月9日启动了调查，10日确认客户设备中存在未经授权的硬件植入物，并于11日将所有报告的损失与该马来西亚经销商出售的设备联系起来。

La mise à jour technique publiée le 13 octobre par le Ledger Donjon décrit un mécanisme d'une simplicité cruelle. Le module logé dans le boîtier lit l'écran pendant la configuration (le moment où les 24 mots de la phrase de récupération s'affichent). Il les transmet ensuite par réseau mobile grâce à une eSIM. Le Secure Element, la puce sécurisée qui signe les transactions, reste intact. Le << Genuine Check >> de Ledger valide donc l'appareil comme authentique, sans pouvoir détecter l'implant.

Le fabricant recommande de ne jamais initialiser un appareil acheté chez ce revendeur, et de déplacer ses fonds vers un nouveau wallet avec une nouvelle seed si c'est déjà fait. Le problème dépasse désormais l'Asie du Sud-Est. Un client allemand a signalé un appareil piégé acheté chez MediaMarkt, sans perte de fonds à ce stade, et l'enseigne a retiré les Ledger de ses rayons dans tous ses pays.

Seed phrases et wrench attacks, le facteur humain avant le code

Avec 25 cas sur 70, la compromission de seed phrase reste de très loin la catégorie la plus fréquente du bilan SEAL. La facture de la semaine atteint 3,86 millions de dollars, 64,5 ETH et 0,3 BTC. Une seed phrase, ce sont ces 12 ou 24 mots qui donnent accès à tous les fonds d'un wallet. Quiconque les obtient devient propriétaire. Les prises de contrôle de comptes ajoutent 1,6 million de dollars au compteur. Les 70 incidents de la semaine par catégorie : la compromission de seed phrase écrase tout le reste. Source : Security Alliance (SEAL)

Les wrench attacks figurent aussi au classement avec deux victimes braquées en personne et 1,22 million de dollars volés. SEAL précise que ces agressions physiques sont en hausse. Le terme désigne le vol de crypto sous la menace, quand la clé à molette remplace le malware. Les lecteurs français connaissent le sujet : la police judiciaire comptait déjà 41 crypto-rapts dans l'Hexagone à la mi-avril 2026.

Côté protocoles, SEAL compte neuf rapports. Six compromissions ont coûté 2 millions de dollars et 37,44 ETH, dont deux exploits à 1 million chacun. Une prise de contrôle d'infrastructure a fait perdre 32 400 dollars et 5 BTC. Et puis il y a ce cas de menace interne, presque comique s'il n'était pas si grave. Un contributeur a ajouté sa propre adresse comme signataire d'un multisig, ce portefeuille qui exige plusieurs validations pour bouger les fonds.

Faux Zoom et faux recruteurs, la Corée du Nord ratisse large

Les groupes nord-coréens ont fait cinq victimes pour 260 000 dollars. Trois d'entre elles ont perdu 86 000 dollars dans le piège << Contagious Interview >> (un faux entretien d'embauche où le candidat installe un malware en croyant passer un test technique). Une compromission de wallet non encore rattachée à une campagne précise représente les 174 000 dollars restants.

Plus inquiétant pour les développeurs, le malware Polin Rider a été repéré dans 13 des 928 dépôts d'un programme de bounty open source, rapporte SEAL. Aucune perte signalée à ce stade. Le groupe UNC1069 a par ailleurs enregistré de nouveaux domaines imitant des services de visioconférence. Et un ensemble d'intrusion encore non attribué, baptisé SINT-69, continue de produire à la chaîne de faux sites Zoom et Teams aux noms du type zoomwweb ou teamlives.

操作方式没有改变。一个联系人会建议您进行电话联系，链接会指向一个要求更新视频软件的页面，而这个更新会清空您的钱包。在安装任何东西之前，请检查域名。在过去一周，SEAL 收集了 2393 个网络钓鱼域名，发布了 2437 个妥协指标，并列出了 155 个钱包。

Ledger 仍未公布被感染设备的官方统计数字，也未透露被盗总额，称其为“有限”。链上调查人员已经追踪到通过 Tornado Cash 和 Zcash 的 1.03 亿美元赃款，而 SEAL 本周新增的三个案件进一步加重了这一数字。