Ledger设备遭篡改攻击蔓延至欧洲，XRP漏洞惊现万亿级风险

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

一起针对Ledger硬件钱包的恶意篡改事件正从亚洲扩展至欧洲，据报已导致高达9340万美元的资金损失。该攻击最初在亚洲经销商CryptoBilis处被发现，其出售的部分设备被植入隐蔽组件，可在通过官方验证的同时读取用户助记词并窃取资产。

欧洲用户Johannes在消费电子连锁店MediaMarkt购买的一台Ledger设备被曝光，内部存在与亚洲版本相似的植入物。尽管目前尚未有资金被盗，但专家推测攻击者可能仍在等待更多设备投入使用，或设备本身存在功能缺陷。

攻击范围扩大：从亚洲到欧洲

前Mt Gox首席执行官Mark Karpeles参与调查后指出，设备天线标注为“欧亚版本”，暗示攻击者根据地区移动频率部署了不同变体。截至目前，Ledger尚未正式确认欧洲设备属于同一攻击事件。

作为应对措施，Ledger已要求CryptoBilis暂停销售，并建议过去90天内从该渠道购入设备的用户尽快将资产转移至新设备。该经销商曾是印尼、马来西亚和菲律宾的授权合作伙伴。

网络安全机构Yfarmx分析显示，涉及471个地址的损失总额达9340万美元，但这一数据尚未获得官方证实。

XRP代码漏洞引爆市场担忧

安全公司Veria Labs因发现隐藏于XRP代码中长达九年的溢出漏洞，获得25万美元赏金。该漏洞若被利用，单笔交易理论上可生成超过18万亿枚XRP，相当于总供应量的184倍。

联合创始人Cayden Liao表示，其团队通过AI代理扫描rippled软件时发现了两个低严重性漏洞，结合使用后形成高危攻击路径。这使整个940亿美元的市场面临巨大风险，远超历史最大黑客攻击金额。

漏洞已于9月22日报告，RippleX在三天内完成修补，且无证据表明曾被实际利用。

Vitalik Buterin警示AI对加密安全的潜在威胁

Ethereum联合创始人Vitalik Buterin支持研究人员Justin Drake的警告：人工智能的数学突破可能在量子计算到来前，就威胁当前区块链所依赖的密码学体系。

他强调：“不建议立即迁移资产，但必须认真对待这一长期风险。”尽管当前未出现破解案例，但AI已能生成人类无法理解的数学成果，可能揭示椭圆曲线或格基密码的新弱点。

部分项目方认为此类担忧过度渲染，缺乏实证；但核心团队仍保持警惕，推动向抗量子算法过渡。

三星钱包将推USDC跨境转账服务

三星计划于10月最后一周，向美国8200万Galaxy用户推出三星钱包中的USDC转账功能。用户可将稳定币发送至全球60多个国家的兼容钱包或银行账户，收款方将以本地货币接收。

该服务由Bastion提供支付基础设施，Coinbase通过Coinbase Prime Vault担任子托管人，技术合作伙伴包括Solana与Sui。

加密行业政治倾向引争议

前纽约州州长Andrew Cuomo指出，加密行业对共和党的巨额政治支持正在疏远民主党人，而后者在推动联邦立法方面至关重要。

Kalshi预测民主党掌控国会两院的概率为61%。他表示，若由民主党主导，可能撤销或重新审视SEC与CFTC的监管举措，也可能促成《CLARITY法案》的通过。

他强调：“技术与民主党的理念高度契合——它赋予边缘人群金融自主权。”

本周市场表现：比特币回调，山寨币分化明显

本周末，比特币（BTC）下跌2.8%，报83,435美元；以太坊（ETH）跌幅达6.5%，收于2,562美元；XRP（XRP）下跌7%，价格为1.40美元。整体市值约为2.82万亿美元。

在前100大加密货币中，涨幅前三为：StarkNet（STRK）+91%（因宣布成为后量子L1）、Binance Life（币安人生）+25.4%、Celestia（TIA）+20.8%。

跌幅前三为：Venice Token（VVV）-18.5%、Sky（SKY）-16.2%、Uniswap（UNI）-15.4%。

分析师预测：以太坊或迎周期性飙升

Bitmine主席Tom Lee在Token2049大会上表示，以太坊有望在年底前突破5000美元，并在本周期结束时达到25,000至50,000美元区间。

该公司已累计持有约600万枚ETH，接近5%上限目标，承诺不再增持超过该比例。

本周主要风险点：钓鱼攻击与资金冻结

Coldcard硬件钱包官方X账号曾出现未经授权的钓鱼链接，虽已删除，但提醒用户唯一官网为https://coldcard.com。DefiLlama追踪显示，此前漏洞相关损失达1.15亿美元。

THORChain开发者指控Tether无故冻结其网络中四个钱包的145万枚USDT，持续约两小时后解冻，引发对中心化控制的质疑。

法律进展：Celsius前CEO永久禁业，赔偿3500万美元

前Celsius首席执行官Alex Mashinsky与纽约州达成和解协议，被永久禁止参与加密、证券及商品行业，需支付最高3500万美元条件性赔偿。

该协议解决2023年民事诉讼，指控其在2022年公司崩盘前误导投资者。他另因欺诈罪服刑12年，并被没收逾4800万美元资产。

专题聚焦：法国成加密犯罪热点？

法国警方记录显示，近七个月内发生90起与加密相关的暴力案件，包括绑架、勒索与抢劫。为何该国成为高风险区域？背后是资产集中度高、执法响应滞后等多重因素交织所致。

与此同时，加密借贷业务自7月以来增长55%，但面临AI辅助攻击与协议互联风险加剧的挑战，亟需强化风控机制。

Real Vision创始人Raoul Pal指出，随着AI板块进入调整期，资本或将回流加密领域，而AI模型也可能加速推动以太坊与Solana等生态的采用。