Ledger设备篡改事件蔓延欧洲,XRP漏洞引发市场警觉
一起针对Ledger硬件钱包的恶意篡改事件在亚洲造成高达9340万美元的潜在损失后,现已扩展至欧洲市场。据欧洲用户Johannes在社交平台展示的照片显示,其从MediaMarkt购买的设备内部存在可疑植入物,与此前在亚洲地区被曝光的版本高度相似。

该攻击事件最初由前Mt Gox**执行官Mark Karpeles调查揭示。他指出,设备天线标注为“欧亚版本”,暗示攻击者可能根据区域移动**定制了不同版本的恶意固件。目前尚无资金被盗报告,但专家推测攻击者可能仍在等待更多设备被广泛使用。
尽管官方尚未确认欧洲设备属于同一攻击链,但Ledger已要求原授权经销商CryptoBilis暂停销售并建议过去90天内购买设备的用户迁移资产至新设备。该经销商曾覆盖印尼、马来西亚和菲律宾市场。
网络安全机构Yfarmx分析显示,约471个地址涉及此次事件,总损失估算达9340万美元,但该数据未获官方证实。
XRP代码中发现高危溢出漏洞
安全公司Veria Labs因发现自2015年以来存在于XRP链代码中的严重漏洞,获得25万美元赏金。该漏洞若被利用,单笔交易理论上可凭空生成超过18万亿枚XRP,远超其总供应量的184倍。
联合创始人Cayden Liao表示,其团队通过AI代理对rippled软件进行扫描,识别出两个低严重性缺陷,并将其组合成一个可大规模利用的攻击向量。这一发现使整个940亿美元的市场价值面临潜在威胁,约为历史上**黑客攻击金额的60倍以上。
漏洞于9月22日提交,RippleX在三天内完成修复,且无证据表明已被实际滥用。
以太坊核心人物警示:AI或提前**密码学
Ethereum联合创始人Vitalik Buterin支持研究者Justin Drake的警告,即人工智能的发展可能在量子计算出现前,就对当前区块链所依赖的密码学构成威胁。
Buterin强调:“虽不建议立即转移资产,但必须正视AI加速数学突破带来的长期风险。”他指出,OpenAI已发布多项人类难以理解的数学成果,虽未直接触及密码学,但极有可能揭示椭圆曲线或格密码结构的新规律。
尽管部分项目方认为此类担忧过度渲染,但以太坊核心团队仍呼吁行业为“地堡模式”——即在极端情况下维持系统运行的备用架构——做好准备。
来源:由Google AI生成
三星钱包将推USDC**转账功能
三星计划于10月**一周向美国8200万Galaxy用户开放其钱包应用中的USDC转账服务。该功能支持向全球60多个**的兼容钱包发送USDC,并实现本地货币结算。
用户需完成身份验证方可使用。Bastion提供稳定币账户及支付基础设施,Coinbase通过Prime Vault担任子托管人,技术合作伙伴包括Solana与Sui。
加密行业政治倾向引争议:库默称需平衡两党支持
前纽约州州长Andrew Cuomo指出,加密行业对共和党的巨额政治投入正在疏远民主党人,而后者对推动联邦立法至关重要。
尽管民主党控制国会的可能性约为61%,但若其主导立法进程,可能试图撤销SEC与CFTC的部分加密监管权力,或与特朗普政府合作推进《CLARITY法案》。
Cuomo强调:“需要民主党通过法案,也需要共和党支持,必须保持平衡。”他同时指出,加密技术与民主党倡导的普惠金融理念高度契合。
来源:由Google AI生成
本周市场表现:山寨币分化加剧
本周期内,比特币(BTC)下跌2.8%,报83,435美元;以太坊(ETH)跌6.5%,至2,562美元;XRP下挫7%,收于1.40美元。**场总市值为2.82万亿美元。
前100大加密货币中,涨幅前三为StarkNet(STRK) 91%(宣布成为后量子L1候选)、Binance Life(币安人生) 25.4%、Celestia(TIA) 20.8%。
跌幅前三则为Venice Token(VVV)-18.5%、Sky(SKY)-16.2%、Uniswap(UNI)-15.4%。
机构看涨:以太坊或冲破5万美元
Bitmine主席Tom Lee在Token2049大会上预测,以太坊将在年底前突破5000美元,并在本轮周期结束时达到25,000至50,000美元区间。
他透露,公司已累计持有约600万枚ETH,接近其5%的持仓上限,未来不再增持。
“这是硬性规定,不会超过5%。”他强调。
本周主要风险信号
Coldcard账号遭钓鱼链接入侵
仅支持比特币的硬件钱包Coldcard表示,其官方账号出现未经授权的钓鱼链接,尽管采用离线双重认证机制,仍未能**防范。
该帖随后被删除,公司重申**官网为https://coldcard.com。DefiLlama追踪器估计,7月相关漏洞导致损失约1.15亿美元。
Tether被指临时冻结THORChain USDT金库
THORChain技术联合创始人Chad Barraford指控Tether无正当理由将该网络四个钱包地址列入黑名单,冻结约145万枚USDT资金。
事件持续约两小时后,所有地址被解冻,交易恢复正常。
法律结局:前Celsius CEO**禁业,赔偿3500万美元
前Celsius**执行官Alex Mashinsky与纽约州总检察长达成和解协议,被**禁止参与加密、证券及商品行业,条件性罚款**可达3500万美元。
该协议解决2023年民事诉讼,指控其在2022年平台崩盘前误导投资者。目前他正因欺诈罪服刑12年,并被命令没收超4800万美元资产。
专题聚焦:法国成加密**热点
法国警方记录显示,近七个月内发生90起与加密相关的**、**与****案件。为何该国成为高风险地区?背后涉及资产集中与执法响应滞后等结构性问题。
加密借贷复苏,但风险同步上升
自7月以来,加密借贷规模增长55%,但伴随而来的是更复杂的攻击手段,尤其是基于人工智能辅助的渗透行为。协议间风险传导也日益显著,用户需警惕去**化系统的连锁脆弱性。
资本回流加密:AI热潮或成催化剂
Real Vision创始人Raoul Pal指出,随着AI股票上涨趋缓,部分资本正重新流向加密领域。他认为,AI模型可能进一步推动以太坊与Solana等平台的技术采纳与生态扩张。
