edge

Согласно отчету CoinDesk, патч для исправления уязвимости XRP Ledger был отложен до ноября из-за того, что количество поддерживающих валидаторов снизилось до 26 (всего 35), и таймер обратного отсчета был сброшен.В настоящее время количество поддерживающих валидаторов увеличилось до 31, но из-за необходимости пересчета двухнедельного таймера, это исправление пропустило первоначально запланированное окно для вступления в силу.

Кошелек Ledger официально запустил функцию Crypto Loan, позволяющую пользователям напрямую использовать открытую кредитную сеть Morpho для операций с займами в Ledger Wallet. Основная суть этой функции заключается в том, что пользователи могут использовать Wrapped Bitcoin (wBTC) или cbBTC в качестве залога, занимая стабильные монеты, такие как USDC или USDT, без необходимости продажи активов.Эта интеграция вводит стандарты аппаратной безопасности в область DeFi-займов. Все операции займа подтверждаются физически через Ledger Signer, что обеспечивает наличие четкой подписи и аппаратной безопасности для каждого взаимодействия в цепочке, начиная от депозита и заканчивая займом. В процессе займа залог пользователей остается в смарт-контракте Morpho, а Ledger выступает только в качестве технического поставщика.Morpho — это открытая кредитная сеть, работающая на Ethereum и основных L2, которая предоставляет гибкий рынок займов через инфраструктуру, такую как Morpho Blue и Morpho Midnight. Эта функция поддерживает операции по добавлению залога, погашению, увеличению лимита займа и снятию средств. Следует отметить, что данная услуга использует плавающую процентную ставку и существует риск ликвидации, а конкретные поддерживаемые страны и условия займа пользователям необходимо учитывать.

XRP Ledger пакет исправлений под названием fixCleanup3_4_0 ожидается, что вступит в силу около 09:34 UTC 23 октября. Этот пакет получил голоса от 29 валидаторов, что превышает порог в 80% от 35 валидаторов по умолчанию в сети, и должен поддерживаться в течение двух недель подряд, в настоящее время обратный отсчет идет девять дней. Поскольку голосов нет в запасе, если какой-либо валидатор отзовет поддержку, обратный отсчет начнется заново.Этот пакет частично исправляет систему необеспеченного кредитования, которую Ripple предлагает банкам и платежным компаниям с июня, но эта система еще не активирована. В настоящее время у поправки по кредитованию всего 19 голосов, у поправки по хранилищу средств (vault) 21 голос, обе поправки не запустили обратный отсчет, поэтому даже если сегодня будет достигнуто 29 голосов, функция кредитования не сможет быть активирована раньше начала ноября.По замыслу, кредиторы будут вносить XRP или другие токены в хранилище (vault), а кредитные брокеры будут выдавать средства на фиксированный срок, бухгалтерский регистр будет отвечать за запись кредитов и отслеживание погашений, а брокеры будут оценивать кредитоспособность заемщиков вне цепи. Поскольку заемщики не обязаны предоставлять залог, оценка брокеров становится единственной гарантией для кредиторов от убытков по дефолту, Ripple предлагает эту схему платежным компаниям, которым необходимо получить ликвидность в период международных расчетов. Кроме того, пакет исправлений также закрыл уязвимость, при которой только авторизованные для уничтожения токенов аккаунты могли создавать новые токены при определенных условиях, и скорректировал правила округления сумм в хранилище и определения просрочки и дефолта по кредитам.

Clearpool опубликовал белую книгу протокола v4 на 2026 год и сообщил, что его рынок институционального кредитования уже работает на нескольких совместимых с EVM сетях и продолжает расширяться на XRP Ledger. В белой книге раскрывается, что этот институциональный кредитный протокол объединит Ripple и Cicada Partners для расширения на XRP Ledger с целью расчетов с регулируемыми стейблкоинами RLUSD, а токены будут мигрированы с CPOOL в соотношении 1:1 на новый токен CLEAR.Общее предложение CLEAR составляет 1,429,000,000 токенов, при миграции в обращении будет 1,125,000,000 токенов, что составляет 78.75%; эта миграция и расширение XRPL были одобрены голосованием Snapshot с поддержкой 97.16%. С момента запуска протокола в 2021 году было выдано кредитов на сумму около 965 миллионов долларов, среди заемщиков такие компании, как Jane Street, Flow Traders и Wintermute, в настоящее время поддерживаются шесть EVM цепей. 50% от сборов протокола будет использовано для выкупа на открытом рынке и постоянного уничтожения CLEAR. Продукты XRPL готовятся к тестированию на Devnet.

Бывший генеральный директор Mt. Gox Марк Карпелес опубликовал пост, в котором ставит под сомнение заявление поддержки Ledger. Служба поддержки Ledger ранее утверждала, что защищенный элемент может обнаруживать физическое вмешательство, и если дополнительное оборудование попытается перехватить сигнал, оно не пройдет проверку подлинности. Карпелес указывает, что в документации Ledger прямо указано, что если оригинальный защищенный элемент цел, проверка подлинности не сможет обнаружить шпионские внедрения или другие несанкционированные физические модификации, что противоречит заявлениям службы поддержки.Марк Карпелес заявил, что менее чем через два месяца появились сообщения о том, что более 90 миллионов долларов были украдены из-за перехвата сигналов с помощью такого "дополнительного оборудования", и что Ledger еще в марте 2026 года опубликовала фотографии шпионских внедрений для нескольких моделей в академической статье. В условиях известных угроз продолжать уверять пользователей, что проверка подлинности может обнаружить такие модификации, может считаться вводящей в заблуждение рекламой.

Генеральный директор Ledger Паскаль Готье ответил на предупреждение бывшего генерального директора Mt. Gox Марка Карпелеса о рисках безопасности аппаратных имплантатов, поставив под сомнение его позицию и заявив, что Ledger всегда прилагает все усилия для защиты пользователей.Паскаль Готье отметил, что соответствующая работа по безопасности является крайне сложной, признал обеспокоенность Карпелеса по этому вопросу, но призвал его высказываться на основе известных фактов, избегая предположений, при этом иронично добавив: "Давайте, ты не белый рыцарь, будь реалистом."Ранее Марк Карпелès обвинил Ledger в том, что если бы они более своевременно и эффективно раскрывали соответствующие проблемы, а не просто публиковали незначительную статью в Ledger Academy, возможно, удалось бы избежать потерь более чем в 90 миллионов долларов. Он также поставил под сомнение, почему Ledger не проявляет достаточной бдительности к массово производимым современным имплантированным устройствам.

Согласно мониторингу блокчейн-детектива Specter, ZachXBT опубликовал информацию о том, что атакующие Bitget скрыли украденные средства через Zcash (ZEC), после чего другие украденные средства также начали поступать в ZEC, включая средства из инцидента Cryptobills Ledger и средства в размере 12 миллионов долларов, полученные в результате атаки Triple-A.Угрожающие лица используют ZEC для перемещения украденных средств.

Согласно сообщению Cointelegraph, французский производитель аппаратных кошельков Ledger получил несколько отчетов о вредоносных внедрениях за несколько месяцев до последнего кризиса безопасности. Бывший CEO Mt. Gox Марк Карпелес заявил, что как минимум двое людей с декабря 2025 года связывались с Ledger, сообщая о том, что устройства были подделаны, но не было обнаружено публичного предупреждения.Специалист по безопасности Джо Гранд сообщил, что 4 марта 2026 года он уведомил Ledger о вредоносном внедрении, которое находилось в Nano X, приобретенном в августе 2025 года через тайский Lazada.Ledger подтвердил соответствующие находки и заявил, что начнет внутреннее расследование, но не стал активно предупреждать клиентов. Марк Карпелес считает, что увеличение количества отчетов и сложность используемых технологий должны побудить Ledger принять меры и хотя бы предупредить клиентов о необходимости быть осторожными.Ledger отказался комментировать ситуацию с раскрытием Джо Гранда, лишь направив к своему публичному заявлению на X. Кризис безопасности Ledger был обнародован 9 октября и касался потерь криптоактивов в кошельках, проданных юго-восточноазиатским авторизованным дистрибьютором CryptoBilis; Ledger подтвердил, что одно из затронутых устройств содержало несанкционированное внедрение. Trezor ранее также получал отчеты о подделке устройств неавторизованными продавцами.

Согласно сообщению SlowMist, происходит атака с использованием недавнего инцидента в цепочке поставок Ledger под видом "обновления прошивки Ledger". Эта фишинговая страница выглядит очень правдоподобно, включая поддельную страницу "Проверка подлинности", интерфейс выбора устройства и кнопку "Обновить сейчас". SlowMist напоминает, что не следует обновлять устройства Ledger по ссылкам на сайте и не вводить мнемонические фразы в любом месте.

Отчет о расследовании инцидента с аппаратными атаками Ledger сообщает, что высокоорганизованная преступная группа в течение нескольких месяцев покупала оригинальные устройства Ledger, разбирала их и встраивала настраиваемые скрытые компоненты для кражи восстановительных мнемонических фраз пользователей при инициализации устройства, а затем перепродавала их через дистрибьюторские каналы в Юго-Восточной Азии.Злоумышленники вложили миллионы долларов в создание инфраструктуры для сбора мнемонических фраз, перевода активов и отмывания денег, а также координировали действия для перемещения активов жертв. Ledger подчеркивает, что этот инцидент не вызван уязвимостями чипов, операционных систем или серверов, а является результатом атак на местные дистрибьюторские каналы после того, как устройства покинули контроль компании. В настоящее время Ledger потребовал от авторизованных дистрибьюторов и реселлеров в Юго-Восточной Азии и Гонконге приостановить продажи и провести выборочную проверку оборудования на складах и в розничных каналах, не обнаружив других подделанных устройств.Кроме того, Ledger потребовал от авторизованных дистрибьюторов не перепродавать любые возвращенные устройства, даже если упаковка в хорошем состоянии; одновременно немедленно запрещено выставлять продукцию на полки или в демонстрационные зоны, требуя хранить устройства в задней части магазина и передавать их при покупке. Компания сотрудничает с правоохранительными органами и сообществом безопасности для отслеживания украденных средств и в дальнейшем предоставит больше технических деталей.

Согласно данным Chainalysis, одним из самых крупных жертв кражи, связанной с производителем криптоаппаратных кошельков Ledger, оказался сам мошенник, который потерял более 60 BTC, что составляет около 4,8 миллиона долларов, средства были получены в результате мошенничества с заданиями.В этой схеме участникам платили за подделку продаж и отзывов на реальные товары. Затем возникал "отрицательный баланс", и участникам говорили, что они должны вложить свои собственные средства, чтобы получить вознаграждение. 22 сентября организаторы мошенничества перевели полученные средства на три независимых адреса Ledger. 9 октября злоумышленники полностью очистили три адреса, переведя средства с каждого адреса в один и тот же кошелек. Этот кошелек был сообщен как связанный с украденными средствами.

Согласно сообщению PR Newswire, мобильный бизнес экосистемы Solana Solana Mobile на мероприятии Ledger Op3n 2026 в Париже объявил, что компания Ledger стала его первым партнером по аппаратным расширениям. Магазин dApp Solana будет объединен с кошельком в приложение Seeker и интегрирован с новым устройством Ledger Atom, это приложение будет предустановлено на главном экране устройства для доступа пользователей к экосистеме Solana. Предзаказ на Ledger Atom уже открыт.Ledger Atom основан на проекте Android Open Source и оснащен безопасным элементом, работающим под управлением Ledger OS, с уровнем защиты EAL6+, обеспечивающим физическую изоляцию управления отображением и сенсорным управлением от системы Android. Подпись и утверждение выполняются в безопасном режиме, устройство включает в себя защиту от подделки и видимые схемы подделки, продается только через официальный сайт Ledger. Встроенный магазин приложений уже предлагает более 1500 приложений, охватывающих такие категории, как торговля, платежи, игры и ИИ. Пользователи Seeker не пострадают, разработчики могут отправить одно и то же приложение для большего числа устройств.Это сотрудничество основано на том, что Solana Mobile в марте 2026 года открыла Solana Mobile Stack для производителей Android на Всемирном мобильном конгрессе. Токены SKR используются для вознаграждения пользователей за участие, разработчиков за создание и производителей аппаратного обеспечения за интеграцию. Объем торгов Seeker превышает 13 миллиардов долларов, было совершено 154 миллиона сделок, продажи устройств превысили 200 тысяч единиц; компания в 2023 году выпустила Saga, а в 2025 году выпустит Seeker.

Производитель аппаратных кошельков для криптовалют Ledger объявил о запуске Ledger Agent Intent, который с сегодняшнего дня будет доступен бесплатно для всех совместимых с Ledger устройств для подписания. AI-агент может отслеживать рынок и предлагать рекомендации по оптимизации портфеля, пользователи могут проверять и одобрять соответствующие операции на устройствах Ledger, при этом приватные ключи остаются под контролем пользователя.Agent Intent будет напрямую интегрирован с OpenClaw, пользователи смогут зарегистрировать агента OpenClaw на устройствах Ledger Atom и авторизовать операции, приложение OpenClaw будет предустановлено на устройстве. Этот инструмент также поддерживает Pay.sh от Фонда Solana, запросы, предложенные агентом, могут поступать в единый очередь, из которой пользователь выбирает время для подписи.Ledger сотрудничает с Venice AI для решения вопросов конфиденциальности и заявляет, что данные пользователей не будут использоваться для обучения моделей третьих лиц.

Ledger опубликовал ход расследования инцидента с атакой на аппаратные кошельки. Согласно его данным, организованная преступная группа потратила несколько месяцев на покупку оригинальных устройств Ledger, разобрала их и внедрила специальное оборудование для кражи мнемонических фраз, а затем снова вывела их на рынок через дистрибьюторские каналы в Юго-Восточной Азии.Группа также создала сопутствующую систему для сбора мнемонических фраз, кражи активов и отмывания денег, и Ledger утверждает, что объем их вложений составил несколько миллионов долларов. Ledger подчеркивает, что этот инцидент является атакой на локальные дистрибьюторские каналы, и его чипы, операционная система и серверы не были взломаны.Компания уже потребовала от авторизованных дистрибьюторов и реселлеров в Юго-Восточной Азии и Гонконге приостановить продажи и внедрить новые меры безопасности, включая запрет на размещение устройств на полках или в выставочных зонах, а также запрет на повторную продажу возвращенных устройств.

Согласно мониторингу Bitcoin News, Bitcoin News выпустил подкаст, в котором бывший CEO Mt. Gox Марк Карпелес обсуждает с CEO Foundation Заком Хербертом крупнейшую в истории криптоиндустрии атаку на цепочку поставок.Марк Карпелес заявил, что за 3 недели до кражи средств он обнаружил шпионское устройство и связался с Ledger, но не получил ответа. Это устройство было оснащено скрытым сотовым модемом, который мог напрямую считывать мнемонические фразы на экране и проходить проверку Ledger; даже установка парольной фразы не могла предотвратить кражу мнемонических фраз.Марк Карпелес отметил, что если бы у него было 5 миллионов долларов, он мог бы создать устройство, которое можно было бы обнаружить только с помощью рентгеновского аппарата. В программе также обсуждаются модель дистрибьюторов аппаратных кошельков, малайзийский дистрибьютор, стоящий за атакой, онлайновый трекинг украденных криптоактивов, распространение атаки в Европу, причины, по которым Trezor не стал целью, безопасность аппаратных кошельков и решения на основе многопартийных вычислений. Хронология программы показывает, что сумма украденных средств с аппаратных кошельков составила 100 миллионов долларов, из которых 86 миллионов долларов были переведены в течение 24 часов.

Согласно мониторингу Bitcoin News, пользователь Ledger из Германии @jayr_crypto сообщил, что на этой неделе снова получил поддельное письмо. Письмо выдает себя за Ledger и утверждает, что новые правила требуют от пользователей зарегистрировать свои биткойн-кошельки через сервис под названием ZenLedger до 31 октября. Письмо использует официальные элементы бренда Ledger и упоминает немецкий финансовый регулятор, а также содержит QR-код, который направляет пользователей к так называемому обязательному процессу регистрации.Пользователь считает, что адреса, раскрытые в предыдущем инциденте с утечкой данных, используются для целенаправленных атак на пользователей Ledger. В ту же неделю Ledger согласовал с MediaMarktSaturn приостановку продаж своих аппаратных кошельков в европейской розничной сети, охватывающей 11 стран и более 1000 магазинов.Ранее сообщалось, что в устройствах Ledger, купленных у европейских розничных продавцов, были обнаружены вредоносные шпионские имплантаты. Ledger также подтвердил, что поврежденные устройства, проданные одним из дистрибьюторов в Юго-Восточной Азии, содержат имплантаты, способные украсть фразы восстановления и передавать их через сотовую сеть. Ledger пока не подтвердил, что устройства в Европе были взломаны. Пользователи Ledger в настоящее время сталкиваются с подделкой физической цепочки поставок и целенаправленными фишинг-атаками, инициированными с использованием домашних адресов. Не сканируйте подозрительные QR-коды и не вводите фразы восстановления.

Ripple объявила о подключении технологии кошелька Privy, принадлежащей Stripe, к XRP Ledger, что позволяет финансовым приложениям и AI-агентам создавать учетные записи, хранить криптоактивы и совершать платежи без необходимости самостоятельного управления программным обеспечением кошелька. Разработчики могут создавать кошельки в своих продуктах и авторизовывать переводы, связанные с XRP, долларовым стейблкоином RLUSD, выпущенным Ripple, и другими сетевыми активами. Privy отвечает за инфраструктуру кошелька, уменьшая объем работы для разработчиков приложений, одновременно поддерживая экспорт приватных ключей или мнемонических фраз для миграции кошелька на другие платформы.Эта интеграция также позволяет AI-агентам или автоматизированным роботам хранить средства и автоматически оплачивать онлайн-данные и услуги. Документация Privy утверждает, что кошельки, работающие на сервере предприятия, могут позволить программному обеспечению хранить и тратить средства, включая покупку доступа к данным и другим услугам через стандарт платежей x402. Руководитель инженерного отдела RippleX Дж. Аё Акиньеле сообщил, что сеть обработала более 13 миллионов агентских платежей через x402, что составляет около 25% активности в реестре. Данные XRPL AI Hub, управляемые разработчиком платежной инфраструктуры t54, показывают, что по состоянию на среду было совершено более 14,3 миллиона транзакций, охватывающих 169 зарегистрированных торговцев.Тем не менее, общая сумма переводов значительно меньше, чем предполагаемый объем по количеству транзакций; на табло зафиксировано около 6991 XRP и 12752 RLUSD в виде накопительных платежей, большинство из которых имеют очень небольшие суммы. Ripple начала предоставлять соответствующие инструменты разработчикам в июне и расширила поддержку стандартов платежей, разработанных Stripe и платежной блокчейн-компанией Tempo, в сентябре.

Ledger на платформе X сообщил, что согласовал с немецким ритейлером MediaMarkt Saturn приостановку продаж устройств Ledger как в онлайн, так и в офлайн магазинах в связи с соответствующим расследованием.Ранее один немецкий пользователь сообщил, что в купленном устройстве обнаружен подозрительный имплант. В настоящее время нет сообщений о финансовых потерях, и Ledger также заявил, что нет признаков того, что их инфраструктура, системы или услуги были скомпрометированы. Служба поддержки Ledger проверяет отчеты, представленные пользователями, а их команда кибербезопасности Donjon проведет проверку полученных устройств.Ledger напоминает пользователям, что если у них есть какие-либо вопросы по поводу купленных устройств, они могут обратиться в команду поддержки через официальный сайт службы поддержки. Ledger никогда не будет инициировать звонки или личные сообщения пользователям и не будет запрашивать мнемоническую фразу из 24 слов.Многие из утверждений и данных, распространяемых в сети, пока не подтверждены, мошенники могут использовать такие события для осуществления мошенничества, пользователи должны получать последние новости только через официальные каналы Ledger и MediaMarkt Saturn.

Согласно официальному сообщению Ledger, их команда безопасности Ledger Donjon проводит расследование по поводу устройств Ledger signer, проданных юго-восточноазиатским дистрибьютором CryptoBilis, в которые были внедрены несанкционированные аппаратные компоненты. 10 октября Ledger подтвердил этот факт относительно устройства одного из пострадавших пользователей. Анализ Donjon показал, что имплант находится внутри корпуса устройства и может считывать информацию, отображаемую на экране ------ декодируя 24 слова восстановительной мнемоники во время первоначальной настройки и передавая их через встроенный eSIM по LTE; этот компонент не изменяет безопасность чипа, системы или подписи транзакций.На данный момент все подтвержденные финансовые потери, связанные с инцидентом, раскрытым 9 октября, касаются устройств, проданных через CryptoBilis. CryptoBilis прекратил продажу устройств Ledger. Общее количество пострадавших пользователей и сумма убытков еще не подтверждены, Ledger проверяет другие отчеты о подобных имплантациях от других дистрибьюторов и регионов.

Пользователь криптосообщества Johannes опубликовал сообщение, в котором утверждает, что в разных магазинах европейского ритейлера MediaMarkt он обнаружил подозрительное программное обеспечение и аппаратные модификации на двух аппаратных кошельках Ledger, включая дополнительные кабели и LTE-модули, и призвал Ledger немедленно отозвать соответствующие продукты.Johannes сообщил, что сотрудники MediaMarkt подтвердили, что второе устройство не является товаром, возвращенным в продажу, возвращенные продукты Ledger отправляются непосредственно производителю, а не перепродаются как новые. Записи в магазине показывают, что соответствующий запас поступил от поставщика Aqipa GmbH. Поскольку эта компания ведет дистрибьюцию в Европе, Johannes подозревает, что проблема может затрагивать более широкий розничный запас, но в настоящее время нет доказательств того, что цепочка поставок Ledger в Европе была широко нарушена.Johannes заявил, что передал первое устройство на анализ соответствующим лицам и планирует отправить второе устройство в Ledger для расследования, одновременно опубликовав видео распаковки в качестве доказательства. Он предупреждает пользователей, что если они покупают устройства у продавцов, не являющихся официальными каналами Ledger, им следует проверить, есть ли у устройства аномалии. В настоящее время вышеуказанные утверждения в основном основаны на личных раскрытиях этого пользователя, причины повреждения устройства, масштаб воздействия и наличие атак на цепочку поставок все еще требуют проверки со стороны Ledger и других заинтересованных сторон.