edg

Согласно объявлению на официальном сайте полиции Сингапура, сингапурская полиция выпустила предупреждение о том, что с 10 сентября было зарегистрировано как минимум два случая, связанных с поддельными аппаратными кошельками Ledger для криптовалют, с общими убытками около 3,5 миллиона сингапурских долларов. Предварительное расследование показало, что некоторые аппаратные кошельки Ledger, купленные в розничных магазинах Сингапура, содержат вредоносные аппаратные компоненты, которые могут украсть мнемонические фразы или приватные ключи пользователей и без ведома пользователей перевести активы.Полиция связалась с Ledger, который проводит проверку по соответствующим делам, расследование продолжается. Полиция рекомендует пользователям прекратить использование подозрительных устройств и сгенерировать новые мнемонические фразы с помощью неповрежденных устройств, а также перевести оставшиеся активы. Чжао Чанпэнг перепостил это сообщение на платформе X, призывая пользователей Сингапура быть особенно осторожными.

Силы полиции Сингапура в среду выпустили предупреждение, что с 10 сентября было получено как минимум два сообщения о случаях с поддельными аппаратными кошельками Ledger, общие убытки составили около 3,5 миллиона сингапурских долларов, что эквивалентно примерно 2,7 миллиона долларов США. Предварительное расследование показало, что в кошельках Ledger, купленных в некоторых розничных магазинах Сингапура, присутствуют вредоносные аппаратные компоненты.Этот инцидент стал известен общественности только 9 октября и касается устройств, проданных через авторизованных дистрибьюторов CryptoBilis в Индонезии, Малайзии и Филиппинах. Позже бывший генеральный директор Mt. Gox Марк Карпелес заявил, что в купленном в аэропорту Сингапура кошельке Ledger Flex содержится шпионское устройство. Другие пользователи сообщили, что приобрели поддельные устройства у местного ИТ-ритейлера Challenger, после чего получили новое устройство, отправленное Ledger.13 октября Ledger запросила у розничных продавцов в Индонезии, Сингапуре, Таиланде, Филиппинах, Вьетнаме, Малайзии и Гонконге приостановить продажу своих устройств до завершения расследования. Полиция Сингапура заявила, что поддерживает связь с Ledger, которая проводит проверку затронутых случаев, расследование полиции продолжается.

Согласно отчету CoinDesk, разработчики XRP Ledger тестируют новую функцию, которая позволит создавать блокчейн-аккаунты с нулевым начальным балансом, при этом существующие аккаунты будут нести резервные требования для новых аккаунтов, чтобы снизить финансовый барьер для массового создания кошельков в платежных приложениях и автоматизированном программном обеспечении. Это предложение было представлено 15 октября в виде торгового предложения SponsoredAccountCreate.Согласно действующим правилам XRP Ledger, каждый аккаунт должен иметь как минимум 1 XRP в качестве резерва, что означает, что для создания 100 000 независимых аккаунтов потребуется заблокировать 100 000 XRP. Новая схема предполагает, что спонсорские аккаунты возьмут на себя эти резервные требования, а более широкая механика спонсирования расходов в будущем также может позволить приложениям оплачивать транзакционные сборы от имени пользователей, но общие резервные требования сети не будут отменены. Эта функция обещает снизить барьеры для использования в таких сценариях, как встроенные кошельки, платежи с использованием стабильной монеты RLUSD и автоматические платежи AI-агентов.Тем не менее, связанный код все еще находится на стадии проверки, и зависимая спонсорская механика еще не была запущена в основной сети. По состоянию на 19 октября эта механика получила только 11 голосов из 35 необходимых голосов валидаторов, что оставляет разрыв до необходимых 29 голосов.

Ripple сообщает, что инвестиционная компания Aviva Investors, входящая в состав британской страховой группы Aviva, запустила токенизированные доли Aviva Investors Sterling (GBP) Liquidity Fund на XRP Ledger. Объем активов этого фонда составляет около 22 миллиардов фунтов стерлингов, что делает его крупнейшим фондом Aviva Investors; это второй фонд компании, который завершил токенизацию после запуска токенизированных долей долларового ликвидного фонда в июле 2026 года.В настоящее время общий объем инвестиций в два токенизированных доли превышает 116 миллионов долларов, из которых Aviva инвестировала 66 миллионов долларов в новые доли. Этот фонд является зарегистрированным в Ирландии фондом денежного рынка UCITS и использует модель "цифрового двойника", которая позволяет отображать активы на блокчейне, сохраняя при этом структуру фонда вне цепи; базовые активы хранятся в банке Нью-Йорк Меллон, а Komainu и Licuido предоставляют поддержку платформы для хранения цифровых активов и токенизации, открытой для квалифицированных инвесторов, имеющих цифровые кошельки.

Согласно отчету CoinDesk, гигант управления активами Franklin Templeton недавно добавил около 150 миллионов долларов в токенизированные доли фондов денежного рынка в XRP Ledger (XRPL), увеличив общее количество токенов sgBENJI в сети с примерно 48 миллионов до 193 миллионов.При расчете по каждой доле в 1,039 доллара, общая стоимость составляет около 200 миллионов долларов.

Согласно отчету CoinDesk, патч для исправления уязвимости XRP Ledger был отложен до ноября из-за того, что количество поддерживающих валидаторов снизилось до 26 (всего 35), и таймер обратного отсчета был сброшен.В настоящее время количество поддерживающих валидаторов увеличилось до 31, но из-за необходимости пересчета двухнедельного таймера, это исправление пропустило первоначально запланированное окно для вступления в силу.

Кошелек Ledger официально запустил функцию Crypto Loan, позволяющую пользователям напрямую использовать открытую кредитную сеть Morpho для операций с займами в Ledger Wallet. Основная суть этой функции заключается в том, что пользователи могут использовать Wrapped Bitcoin (wBTC) или cbBTC в качестве залога, занимая стабильные монеты, такие как USDC или USDT, без необходимости продажи активов.Эта интеграция вводит стандарты аппаратной безопасности в область DeFi-займов. Все операции займа подтверждаются физически через Ledger Signer, что обеспечивает наличие четкой подписи и аппаратной безопасности для каждого взаимодействия в цепочке, начиная от депозита и заканчивая займом. В процессе займа залог пользователей остается в смарт-контракте Morpho, а Ledger выступает только в качестве технического поставщика.Morpho — это открытая кредитная сеть, работающая на Ethereum и основных L2, которая предоставляет гибкий рынок займов через инфраструктуру, такую как Morpho Blue и Morpho Midnight. Эта функция поддерживает операции по добавлению залога, погашению, увеличению лимита займа и снятию средств. Следует отметить, что данная услуга использует плавающую процентную ставку и существует риск ликвидации, а конкретные поддерживаемые страны и условия займа пользователям необходимо учитывать.

XRP Ledger пакет исправлений под названием fixCleanup3_4_0 ожидается, что вступит в силу около 09:34 UTC 23 октября. Этот пакет получил голоса от 29 валидаторов, что превышает порог в 80% от 35 валидаторов по умолчанию в сети, и должен поддерживаться в течение двух недель подряд, в настоящее время обратный отсчет идет девять дней. Поскольку голосов нет в запасе, если какой-либо валидатор отзовет поддержку, обратный отсчет начнется заново.Этот пакет частично исправляет систему необеспеченного кредитования, которую Ripple предлагает банкам и платежным компаниям с июня, но эта система еще не активирована. В настоящее время у поправки по кредитованию всего 19 голосов, у поправки по хранилищу средств (vault) 21 голос, обе поправки не запустили обратный отсчет, поэтому даже если сегодня будет достигнуто 29 голосов, функция кредитования не сможет быть активирована раньше начала ноября.По замыслу, кредиторы будут вносить XRP или другие токены в хранилище (vault), а кредитные брокеры будут выдавать средства на фиксированный срок, бухгалтерский регистр будет отвечать за запись кредитов и отслеживание погашений, а брокеры будут оценивать кредитоспособность заемщиков вне цепи. Поскольку заемщики не обязаны предоставлять залог, оценка брокеров становится единственной гарантией для кредиторов от убытков по дефолту, Ripple предлагает эту схему платежным компаниям, которым необходимо получить ликвидность в период международных расчетов. Кроме того, пакет исправлений также закрыл уязвимость, при которой только авторизованные для уничтожения токенов аккаунты могли создавать новые токены при определенных условиях, и скорректировал правила округления сумм в хранилище и определения просрочки и дефолта по кредитам.

Clearpool опубликовал белую книгу протокола v4 на 2026 год и сообщил, что его рынок институционального кредитования уже работает на нескольких совместимых с EVM сетях и продолжает расширяться на XRP Ledger. В белой книге раскрывается, что этот институциональный кредитный протокол объединит Ripple и Cicada Partners для расширения на XRP Ledger с целью расчетов с регулируемыми стейблкоинами RLUSD, а токены будут мигрированы с CPOOL в соотношении 1:1 на новый токен CLEAR.Общее предложение CLEAR составляет 1,429,000,000 токенов, при миграции в обращении будет 1,125,000,000 токенов, что составляет 78.75%; эта миграция и расширение XRPL были одобрены голосованием Snapshot с поддержкой 97.16%. С момента запуска протокола в 2021 году было выдано кредитов на сумму около 965 миллионов долларов, среди заемщиков такие компании, как Jane Street, Flow Traders и Wintermute, в настоящее время поддерживаются шесть EVM цепей. 50% от сборов протокола будет использовано для выкупа на открытом рынке и постоянного уничтожения CLEAR. Продукты XRPL готовятся к тестированию на Devnet.

Бывший генеральный директор Mt. Gox Марк Карпелес опубликовал пост, в котором ставит под сомнение заявление поддержки Ledger. Служба поддержки Ledger ранее утверждала, что защищенный элемент может обнаруживать физическое вмешательство, и если дополнительное оборудование попытается перехватить сигнал, оно не пройдет проверку подлинности. Карпелес указывает, что в документации Ledger прямо указано, что если оригинальный защищенный элемент цел, проверка подлинности не сможет обнаружить шпионские внедрения или другие несанкционированные физические модификации, что противоречит заявлениям службы поддержки.Марк Карпелес заявил, что менее чем через два месяца появились сообщения о том, что более 90 миллионов долларов были украдены из-за перехвата сигналов с помощью такого "дополнительного оборудования", и что Ledger еще в марте 2026 года опубликовала фотографии шпионских внедрений для нескольких моделей в академической статье. В условиях известных угроз продолжать уверять пользователей, что проверка подлинности может обнаружить такие модификации, может считаться вводящей в заблуждение рекламой.

Генеральный директор Ledger Паскаль Готье ответил на предупреждение бывшего генерального директора Mt. Gox Марка Карпелеса о рисках безопасности аппаратных имплантатов, поставив под сомнение его позицию и заявив, что Ledger всегда прилагает все усилия для защиты пользователей.Паскаль Готье отметил, что соответствующая работа по безопасности является крайне сложной, признал обеспокоенность Карпелеса по этому вопросу, но призвал его высказываться на основе известных фактов, избегая предположений, при этом иронично добавив: "Давайте, ты не белый рыцарь, будь реалистом."Ранее Марк Карпелès обвинил Ledger в том, что если бы они более своевременно и эффективно раскрывали соответствующие проблемы, а не просто публиковали незначительную статью в Ledger Academy, возможно, удалось бы избежать потерь более чем в 90 миллионов долларов. Он также поставил под сомнение, почему Ledger не проявляет достаточной бдительности к массово производимым современным имплантированным устройствам.

Согласно мониторингу блокчейн-детектива Specter, ZachXBT опубликовал информацию о том, что атакующие Bitget скрыли украденные средства через Zcash (ZEC), после чего другие украденные средства также начали поступать в ZEC, включая средства из инцидента Cryptobills Ledger и средства в размере 12 миллионов долларов, полученные в результате атаки Triple-A.Угрожающие лица используют ZEC для перемещения украденных средств.

Согласно сообщению Cointelegraph, французский производитель аппаратных кошельков Ledger получил несколько отчетов о вредоносных внедрениях за несколько месяцев до последнего кризиса безопасности. Бывший CEO Mt. Gox Марк Карпелес заявил, что как минимум двое людей с декабря 2025 года связывались с Ledger, сообщая о том, что устройства были подделаны, но не было обнаружено публичного предупреждения.Специалист по безопасности Джо Гранд сообщил, что 4 марта 2026 года он уведомил Ledger о вредоносном внедрении, которое находилось в Nano X, приобретенном в августе 2025 года через тайский Lazada.Ledger подтвердил соответствующие находки и заявил, что начнет внутреннее расследование, но не стал активно предупреждать клиентов. Марк Карпелес считает, что увеличение количества отчетов и сложность используемых технологий должны побудить Ledger принять меры и хотя бы предупредить клиентов о необходимости быть осторожными.Ledger отказался комментировать ситуацию с раскрытием Джо Гранда, лишь направив к своему публичному заявлению на X. Кризис безопасности Ledger был обнародован 9 октября и касался потерь криптоактивов в кошельках, проданных юго-восточноазиатским авторизованным дистрибьютором CryptoBilis; Ledger подтвердил, что одно из затронутых устройств содержало несанкционированное внедрение. Trezor ранее также получал отчеты о подделке устройств неавторизованными продавцами.

Согласно сообщению SlowMist, происходит атака с использованием недавнего инцидента в цепочке поставок Ledger под видом "обновления прошивки Ledger". Эта фишинговая страница выглядит очень правдоподобно, включая поддельную страницу "Проверка подлинности", интерфейс выбора устройства и кнопку "Обновить сейчас". SlowMist напоминает, что не следует обновлять устройства Ledger по ссылкам на сайте и не вводить мнемонические фразы в любом месте.

Отчет о расследовании инцидента с аппаратными атаками Ledger сообщает, что высокоорганизованная преступная группа в течение нескольких месяцев покупала оригинальные устройства Ledger, разбирала их и встраивала настраиваемые скрытые компоненты для кражи восстановительных мнемонических фраз пользователей при инициализации устройства, а затем перепродавала их через дистрибьюторские каналы в Юго-Восточной Азии.Злоумышленники вложили миллионы долларов в создание инфраструктуры для сбора мнемонических фраз, перевода активов и отмывания денег, а также координировали действия для перемещения активов жертв. Ledger подчеркивает, что этот инцидент не вызван уязвимостями чипов, операционных систем или серверов, а является результатом атак на местные дистрибьюторские каналы после того, как устройства покинули контроль компании. В настоящее время Ledger потребовал от авторизованных дистрибьюторов и реселлеров в Юго-Восточной Азии и Гонконге приостановить продажи и провести выборочную проверку оборудования на складах и в розничных каналах, не обнаружив других подделанных устройств.Кроме того, Ledger потребовал от авторизованных дистрибьюторов не перепродавать любые возвращенные устройства, даже если упаковка в хорошем состоянии; одновременно немедленно запрещено выставлять продукцию на полки или в демонстрационные зоны, требуя хранить устройства в задней части магазина и передавать их при покупке. Компания сотрудничает с правоохранительными органами и сообществом безопасности для отслеживания украденных средств и в дальнейшем предоставит больше технических деталей.

Согласно данным Chainalysis, одним из самых крупных жертв кражи, связанной с производителем криптоаппаратных кошельков Ledger, оказался сам мошенник, который потерял более 60 BTC, что составляет около 4,8 миллиона долларов, средства были получены в результате мошенничества с заданиями.В этой схеме участникам платили за подделку продаж и отзывов на реальные товары. Затем возникал "отрицательный баланс", и участникам говорили, что они должны вложить свои собственные средства, чтобы получить вознаграждение. 22 сентября организаторы мошенничества перевели полученные средства на три независимых адреса Ledger. 9 октября злоумышленники полностью очистили три адреса, переведя средства с каждого адреса в один и тот же кошелек. Этот кошелек был сообщен как связанный с украденными средствами.

Согласно сообщению PR Newswire, мобильный бизнес экосистемы Solana Solana Mobile на мероприятии Ledger Op3n 2026 в Париже объявил, что компания Ledger стала его первым партнером по аппаратным расширениям. Магазин dApp Solana будет объединен с кошельком в приложение Seeker и интегрирован с новым устройством Ledger Atom, это приложение будет предустановлено на главном экране устройства для доступа пользователей к экосистеме Solana. Предзаказ на Ledger Atom уже открыт.Ledger Atom основан на проекте Android Open Source и оснащен безопасным элементом, работающим под управлением Ledger OS, с уровнем защиты EAL6+, обеспечивающим физическую изоляцию управления отображением и сенсорным управлением от системы Android. Подпись и утверждение выполняются в безопасном режиме, устройство включает в себя защиту от подделки и видимые схемы подделки, продается только через официальный сайт Ledger. Встроенный магазин приложений уже предлагает более 1500 приложений, охватывающих такие категории, как торговля, платежи, игры и ИИ. Пользователи Seeker не пострадают, разработчики могут отправить одно и то же приложение для большего числа устройств.Это сотрудничество основано на том, что Solana Mobile в марте 2026 года открыла Solana Mobile Stack для производителей Android на Всемирном мобильном конгрессе. Токены SKR используются для вознаграждения пользователей за участие, разработчиков за создание и производителей аппаратного обеспечения за интеграцию. Объем торгов Seeker превышает 13 миллиардов долларов, было совершено 154 миллиона сделок, продажи устройств превысили 200 тысяч единиц; компания в 2023 году выпустила Saga, а в 2025 году выпустит Seeker.

Производитель аппаратных кошельков для криптовалют Ledger объявил о запуске Ledger Agent Intent, который с сегодняшнего дня будет доступен бесплатно для всех совместимых с Ledger устройств для подписания. AI-агент может отслеживать рынок и предлагать рекомендации по оптимизации портфеля, пользователи могут проверять и одобрять соответствующие операции на устройствах Ledger, при этом приватные ключи остаются под контролем пользователя.Agent Intent будет напрямую интегрирован с OpenClaw, пользователи смогут зарегистрировать агента OpenClaw на устройствах Ledger Atom и авторизовать операции, приложение OpenClaw будет предустановлено на устройстве. Этот инструмент также поддерживает Pay.sh от Фонда Solana, запросы, предложенные агентом, могут поступать в единый очередь, из которой пользователь выбирает время для подписи.Ledger сотрудничает с Venice AI для решения вопросов конфиденциальности и заявляет, что данные пользователей не будут использоваться для обучения моделей третьих лиц.

Ledger опубликовал ход расследования инцидента с атакой на аппаратные кошельки. Согласно его данным, организованная преступная группа потратила несколько месяцев на покупку оригинальных устройств Ledger, разобрала их и внедрила специальное оборудование для кражи мнемонических фраз, а затем снова вывела их на рынок через дистрибьюторские каналы в Юго-Восточной Азии.Группа также создала сопутствующую систему для сбора мнемонических фраз, кражи активов и отмывания денег, и Ledger утверждает, что объем их вложений составил несколько миллионов долларов. Ledger подчеркивает, что этот инцидент является атакой на локальные дистрибьюторские каналы, и его чипы, операционная система и серверы не были взломаны.Компания уже потребовала от авторизованных дистрибьюторов и реселлеров в Юго-Восточной Азии и Гонконге приостановить продажи и внедрить новые меры безопасности, включая запрет на размещение устройств на полках или в выставочных зонах, а также запрет на повторную продажу возвращенных устройств.

Согласно мониторингу Bitcoin News, Bitcoin News выпустил подкаст, в котором бывший CEO Mt. Gox Марк Карпелес обсуждает с CEO Foundation Заком Хербертом крупнейшую в истории криптоиндустрии атаку на цепочку поставок.Марк Карпелес заявил, что за 3 недели до кражи средств он обнаружил шпионское устройство и связался с Ledger, но не получил ответа. Это устройство было оснащено скрытым сотовым модемом, который мог напрямую считывать мнемонические фразы на экране и проходить проверку Ledger; даже установка парольной фразы не могла предотвратить кражу мнемонических фраз.Марк Карпелес отметил, что если бы у него было 5 миллионов долларов, он мог бы создать устройство, которое можно было бы обнаружить только с помощью рентгеновского аппарата. В программе также обсуждаются модель дистрибьюторов аппаратных кошельков, малайзийский дистрибьютор, стоящий за атакой, онлайновый трекинг украденных криптоактивов, распространение атаки в Европу, причины, по которым Trezor не стал целью, безопасность аппаратных кошельков и решения на основе многопартийных вычислений. Хронология программы показывает, что сумма украденных средств с аппаратных кошельков составила 100 миллионов долларов, из которых 86 миллионов долларов были переведены в течение 24 часов.