链上日记 · 新篇

小狐狸钱包（MetaMask）被黑事件拆解：为什么你的钱包根本没事

MetaMask 母公司 9 月 30 日披露基础设施安全事件，约 1.7 万个验证者、52 万枚 ETH 退出质押。链上研究员追踪到被转走的只有 0.36 ETH 奖励。你的钱包为什么安全？关键在以太坊把「验证者密钥」和「提款凭证」拆成了两把钥匙，而 Consensys 从来不持有后者。

中文版 https://theonchaindiary.com/zh/articles/metamask-infrastructure-incident-explained/
English https://theonchaindiary.com/articles/metamask-infrastructure-incident-explained/

链上日记 · 新篇

兼职刷单拆解：那份「轻松赚钱」的工作，正把你的账户变成洗钱通道

刷单做任务第一天真的会给你打钱——那是成本，不是诚意。从点赞群到充值做单、提现卡冻结，再到「商家账户」「代收代付」让你收陌生人的钱再换成 USDT 转出去：你的银行卡和钱包是怎么一步步变成别人的洗钱管道的，冻卡和涉案风险从哪来，已经卷进去该怎么收场。

中文版 https://theonchaindiary.com/zh/articles/crypto-task-scam-money-mule/
English https://theonchaindiary.com/articles/crypto-task-scam-money-mule/

链上日记 · 新篇

企鹅链 Abstract 宣布关停：12 月 15 日硬死线，过期资产无法取回

2026 年 10 月 6 日，Pudgy Penguins 母公司 Igloo 宣布 Abstract 链 12 月 15 日关停，未迁出资产将无法访问。和 Blast 关网不同，这次没有过期后路。官方迁移通道、假迁移站骗术预警、完整撤退指南。

中文版 https://theonchaindiary.com/zh/articles/abstract-chain-shutdown-migration-guide/
English https://theonchaindiary.com/articles/abstract-chain-shutdown-migration-guide/

链上日记 · 新篇

假招聘骗走 15 亿美元：币圈打工人的简历正在变成黑客的入口

Bybit 被盗 15 亿美元的起点不是合约漏洞，是一封招聘私信。拆解币圈假招聘的完整套路，附求职者自查清单。

中文版 https://theonchaindiary.com/zh/articles/fake-crypto-job-offer-scams/
English https://theonchaindiary.com/articles/fake-crypto-job-offer-scams/

链上日记 · 新篇

Ledger 用户集体被盗：我们逐笔追完 10 个盗币地址，真凶在渠道不在固件

10 月 9 日 Ledger 用户钱包被清空事件：独立链上取证可验证损失约 2700 万美元，受害交易全是普通转账；Ledger 官方回应指向经销商 CryptoBilis 供应链污染——设备被篡改，不是固件被破。

中文版 https://theonchaindiary.com/zh/articles/ledger-drain-address-poisoning/
English https://theonchaindiary.com/articles/ledger-drain-address-poisoning/

链上日记 · 新篇

教科书级供应链攻击：先秘密收购 Ledger 授权经销商，再静悄悄投毒七个月

CryptoBilis 三月被神秘买家收购、八月股权登记变更、十月用户钱包被集中清空。7200 万至 9000 万美元失窃案背后，攻击者买的不是漏洞，是信任。

中文版 https://theonchaindiary.com/zh/articles/ledger-cryptobilis-supply-chain-hack/
English https://theonchaindiary.com/articles/ledger-cryptobilis-supply-chain-hack/

链上日记 · 新篇

FMMR 假矿池案：首投 300U 真能提现，165 个钱包被割超 154 万 USDC，授权挂到 2030 年

一位浙江受害者从 B 站被「澳门医美」人设领进假矿池，300U 试水提现成功，随后三周被割三茬。链上验尸逐笔对齐他的自述：话术方「凑」给他的 2513U，收款前 3 分钟才从骗局金库打出。全案 165 个钱包、约 154 万 USDC、授权有效期到 2030 年，附自查与撤销指引。

中文版 https://theonchaindiary.com/zh/articles/fmmr-fake-mining-pool-scam/
English https://theonchaindiary.com/articles/fmmr-fake-mining-pool-scam/

链上日记 · 新篇

比特币勒索邮件拆解：密码是真的，视频是假的

邮件标题里是你真用过的老密码，正文声称木马偷拍了你，要求 48 小时内把比特币打过去。链上研究和 FBI 公告都指向同一个结论：这是群发模板，不是定向偷拍。另外提醒中文读者：国内更常见的『裸聊敲诈』是另一种真骗局，处置方式完全不同，本文一并讲清。

中文版 https://theonchaindiary.com/zh/articles/bitcoin-blackmail-email-scam/
English https://theonchaindiary.com/articles/bitcoin-blackmail-email-scam/

链上日记 · 新篇

植入 Ledger 流入欧洲实体店：两家 MediaMarkt 各一台，天线印着「Eurasian version」

德国买家在两家不同 MediaMarkt 门店买到的 Ledger Nano X 里都拆出了硬件植入物，Karpeles 判定是早期版本设计，天线标注「Eurasian version」暗示按区域射频分版本。库存溯源指向欧洲分销商 Aqipa——马来西亚那套「收购经销商」的剧本，解释不了欧洲货架上的植入机。

中文版 https://theonchaindiary.com/zh/articles/ledger-mediamarkt-implant-europe/
English https://theonchaindiary.com/articles/ledger-mediamarkt-implant-europe/

链上日记 · 新篇

丹麦国家级身份数据库被 123456 打穿：880 万人身份信息泄露，持币人最该防的是下一波精准诈骗

黑客借一家小公司的合法通道，用 123456 的管理员密码进了丹麦中央人口登记系统，10 天跑了 1400 万次查询，880 万人的姓名、住址、身份号被打包带走。对持币人的意义：身份信息就是钓鱼弹药。

中文版 https://theonchaindiary.com/zh/articles/denmark-cpr-breach-123456/
English https://theonchaindiary.com/articles/denmark-cpr-breach-123456/

链上日记 · 新篇

黑吃黑：任务刷单团伙 60 个 BTC 存进植入 Ledger，17 天后一夜被端

Chainalysis 披露 Ledger 盗币案最大受害者之一竟是一个任务刷单骗局的操盘手——60 个 BTC 的赃款在三个被植入的硬件钱包里躺了 17 天，10 月 9 日早晨被一笔端走。

中文版 https://theonchaindiary.com/zh/articles/ledger-task-scammer-loses-60-btc/
English https://theonchaindiary.com/articles/ledger-task-scammer-loses-60-btc/

频道文章的「打开 App 阅读」按钮已修复——此前按钮深链格式不被 Telegram 接受，点了没反应。

昨天的这篇文章现在可以直达：

链上日记 · 新篇

假交易所出金骗局：K 线是真的，余额是假的，按钮只进不出

老师带赚、账户翻倍、提现冻结、缴税解冻——假交易所的完整套路拆解。教你一招链上自查：充值地址每次都变的平台，百分之百是假的。

中文版 https://theonchaindiary.com/zh/articles/fake-crypto-exchange-withdrawal-scam/
English https://theonchaindiary.com/articles/fake-crypto-exchange-withdrawal-scam/

链上日记 · 新篇

查了合约地址还是买到假币：验证代币地址的六种方法，以及每种是怎么被骗过的

买币前怎么验证代币合约地址是真的：官网交叉核对、区块浏览器、貔貅检测工具、持币分布、地址投毒防范，一条条拆，连每种方法的漏洞一起讲。

中文版 https://theonchaindiary.com/zh/articles/best-ways-to-verify-token-addresses/
English https://theonchaindiary.com/articles/best-ways-to-verify-token-addresses/

链上日记 · 新篇

链上「救援」机器人把 Cetus 黑客压了 17 个月的跨链桥提款，连夜打给了黑客本人

一个专门帮人认领「卡在桥上的资产」的机器人，把 Cetus 黑客 2025 年留下的 8 笔旧提款打包执行，39.2 万美元进了黑客钱包。我们链上复核了全部三笔交易，并核实 Tether 已拉黑该地址。

中文版 https://theonchaindiary.com/zh/articles/sui-bridge-claim-bot-cetus-hacker/
English https://theonchaindiary.com/articles/sui-bridge-claim-bot-cetus-hacker/

链上日记 · 新篇

Ledger 被黑事件全复盘：1.02 亿美元、335 个钱包，和一堆没有答案的问题

Ledger 植入硬件盗窃案两周复盘：损失口径怎么从 8600 万涨到 1.02 亿、47 分钟的执行细节、钱的去向，以及每个买家现在该检查什么。

中文版 https://theonchaindiary.com/zh/articles/ledger-cryptobilis-hack-final-recap/
English https://theonchaindiary.com/articles/ledger-cryptobilis-hack-final-recap/

链上日记 · 新篇

Fearless 钱包插件私钥外传复盘：藏在开源仓库里 20 个月的后门

Fearless 浏览器钱包插件连续 20 个月把用户私钥发给攻击者服务器。伪装成 TON 功能的后门如何运作、受害面多大、用户现在该做什么。

中文版 https://theonchaindiary.com/zh/articles/fearless-wallet-extension-key-leak-explained/
English https://theonchaindiary.com/articles/fearless-wallet-extension-key-leak-explained/

链上日记 · 新篇

NEM 代币被掏 82 万美元复盘：一个「卖出追踪」记账漏洞被连刷 42 次

BNB Chain 上的 NEM（NemTokenV2）因合约逻辑漏洞损失 821,920 美元。pendingLpSellRecycle 记账缺陷如何被攻击者循环利用，42 次抽干 PancakeSwap 流动性池。

中文版 https://theonchaindiary.com/zh/articles/nem-token-contract-exploit-explained/
English https://theonchaindiary.com/articles/nem-token-contract-exploit-explained/