edge

Отчет Evernorth показывает, что количество счетов XRP Ledger уменьшилось, но объем транзакций увеличился почти в три раза, общая стоимость сети, поддерживаемая стейблкоинами, превысила 4,2 миллиарда долларов.

Согласно информации адвоката Ариэля Гивнера, производитель аппаратных кошельков для криптовалют Ledger столкнулся с коллективным иском в США из-за инцидента с безопасностью в 2023 году. Истцы утверждают, что этот инцидент привел к утечке личной информации клиентов, такой как имена, адреса электронной почты, номера телефонов и т.д., и что Ledger не смог своевременно и полно раскрыть соответствующую информацию.В иске также указывается, что хакеры затем использовали эту контактную информацию, чтобы выдать себя за Ledger, побуждая пользователей одобрять мошеннические транзакции и похищать криптоактивы.

Сообщение ChainCatcher, старший директор по проектам Ripple Ayo Akinyele заявил, что компания разрабатывает четырехфазный план миграции на устойчивость к квантовым вычислениям для XRP Ledger, цель которого - завершить переход до того, как квантовые компьютеры станут реальной угрозой. План включает в себя оценку уязвимостей сети, тестирование решений по криптографии, устойчивой к квантовым вычислениям, параллельное функционирование существующих систем безопасности и альтернативных решений с квантовой устойчивостью, а также подготовку аварийного реагирования на случай, если прогресс в квантовых вычислениях превысит ожидания.Akinyele подчеркнул, что миграция - это не просто замена одного криптографического алгоритма, а необходимость в более гибкой инфраструктуре, более надежном управлении ключами и более четком пути обновления. XRP Ledger уже поддерживает замену ключей управления учетной записью без изменения самой учетной записи, что, как ожидается, снизит сложность будущей миграции, но независимые валидаторы сети все равно должны координировать любые более широкие изменения правил.Тем временем, модель Anthropic в прошлом месяце сократила объем работы, необходимый для взлома ведущих кандидатов на квантовую подпись, в 67 миллионов раз, а разработчики Bitcoin и Ethereum на этой неделе также представили свои планы миграции. Akinyele отметил, что ИИ и квантовые вычисления - это разные технологии, но они движут финансовую инфраструктуру в одном направлении, агенты ИИ начинают самостоятельно торговать и производить платежи, что ставит новые требования к платежной инфраструктуре, всегда доступной и родной для интернета.

Сообщение ChainCatcher, команда безопасности открытого кошелька OneKey успешно воспроизвела уязвимость старой версии приложения Ledger для Ethereum в лабораторных условиях. Основатель и CEO OneKey Ван Иши заявил, что они провели "атаку замены транзакции" на версии 1.22.1 приложения Ledger для Ethereum, используя ранее исправленную уязвимость, позволяя злоумышленнику перезаписывать ожидающие подписи транзакции во время проверки пользователем законной транзакции.Ledger ответила, что для эксплуатации этой уязвимости необходимо контролировать связь между устройством и хостом, например, с помощью вредоносного ПО, взломанного программного обеспечения для кошельков или вредоносных веб-страниц. Ledger добавила защиту на уровне приложения в версии 1.22.2 приложения для Ethereum, выпущенной 13 августа, и исправила основную проблему в Secure SDK 26.6.1, выпущенном 21 августа. Ledger подчеркивает, что ни один пользователь не пострадал от хакерских атак, это всего лишь воспроизведение уязвимости в лабораторных условиях.Данное тестирование безопасности произошло после инцидента с уязвимостью Coldcard. Ранее кошелек Coldcard имел уязвимость в прошивке, из-за которой возникали проблемы с безопасностью при генерации некоторых мнемонических фраз, но Ledger заявила, что их устройства не пострадали от этой уязвимости, так как фразы восстановления генерируются с помощью встроенного в устройство сертифицированного источника случайных чисел. Воспроизведенная OneKey уязвимость не связана с генерацией мнемонических фраз, а затрагивает способ обработки транзакций в процессе подписания.

Сообщение ChainCatcher, Ledger вчера на своем официальном сайте раскрыла детали уязвимости LSB 023. Некоторые приложения, построенные на основе Ledger Secure SDK, могут продолжать получать новые APDU команды во время подтверждения на экране пользователем, что приводит к несоответствию параметров, отображаемых на экране, и окончательных параметров подписи.В случае, если злоумышленник контролирует APDU связь между устройством и хостом, после подтверждения пользователем операции, отображаемой на экране, устройство может сгенерировать подпись с различными параметрами. Ledger заявила, что проблема была исправлена на уровне приложений и SDK, и 21 августа была выпущена Ledger Secure SDK v26.6.1, соответствующие приложения были заново собраны и выпущены. Пользователям необходимо обновить приложения через Ledger Live, простое обновление прошивки устройства недостаточно для завершения исправления. Тем не менее, Ledger утверждает, что в настоящее время нет доказательств того, что уязвимость была фактически использована.

Сообщение ChainCatcher, главный технический директор компании Ledger Чарльз Гийемет опубликовал сообщение, в котором заявил, что на рынке недавно появилось "FUD" в отношении Ledger, компания по безопасности смарт-контрактов утверждает, что обнаружила уязвимость в приложении Ledger для Ethereum. Гийемет отметил, что в приложении Ledger для Ethereum действительно существовала уязвимость, связанная с некоторыми процессами Clear Signing, но эта уязвимость была обнаружена командой по безопасности Ledger Donjon с помощью инструментов исследования уязвимостей на основе ИИ и была исправлена и развернута две недели назад. Пользователи могут получить защиту, своевременно обновив прошивку и приложения устройств Ledger.Соответствующая компания по безопасности связалась с программой вознаграждений за уязвимости Ledger только после завершения исправления и не следовала процессу ответственного раскрытия, даже не общалась с командой по вознаграждениям за уязвимости, но затем в опубликованном материале намекнула, что проблема все еще не решена. Этот подход не является настоящим исследованием безопасности, а представляет собой создание паники для привлечения внимания. ИИ меняет ландшафт кибербезопасности, как атакующие, так и защитники могут использовать ИИ для повышения эффективности, а исследования безопасности на основе ИИ могут действительно повысить безопасность всей экосистемы только при соблюдении основных принципов безопасности, таких как ответственное раскрытие и проверка перед публикацией.В заключение Гийемет напомнил пользователям Ledger о том, что поддержание прошивки устройств, приложений Ledger и связанного программного обеспечения в актуальном состоянии позволит автоматически получать последние исправления безопасности и результаты исследований. Пользователям не следует поддаваться влиянию соответствующего "FUD", достаточно своевременно обновлять программное обеспечение и поддерживать безопасные привычки.

Сообщение от ChainCatcher, по данным CoinDesk, рыночная капитализация стейблкоина RLUSD, принадлежащего Ripple, превысила 2 миллиарда долларов, став одним из самых быстрорастущих проектов на рынке стейблкоинов. Данные показывают, что в настоящее время общий объем выпуска RLUSD составляет около 2 миллиардов долларов, из которых около 963 миллионов долларов размещены на XRP Ledger, а около 1 миллиарда долларов выпущены в сети Ethereum.Ripple ранее заявляла, что RLUSD будет сочетаться с ее глобальной платежной сетью, предоставляя предприятиям и финансовым учреждениям более эффективные решения для ликвидности на блокчейне.

Сообщение ChainCatcher, в ответ на недавние слухи о "уязвимости приложения Ledger для Ethereum", главный технический директор Ledger Шарль Гийемет в твите заявил, что ранее действительно существовал баг, связанный с определенным процессом очистки, который был обнаружен командой безопасности Ledger Donjon с использованием инструмента для исследования уязвимостей на основе ИИ.Две недели назад эта уязвимость была исправлена и развернута. Пользователям достаточно поддерживать приложение Ledger в актуальном состоянии, чтобы быть защищенными.

Сообщение ChainCatcher, по данным Bloomberg, оператор центров обработки данных EdgeConneX Inc., поддерживаемый EQT, ищет банковские гарантии на сумму до 2,5 миллиарда долларов для поддержки своего глобального плана расширения центров обработки данных.EdgeConneX ведет переговоры с несколькими банками, включая французский Natixis и испанский BBVA, о финансировании через аккредитив. Эта схема поможет компании зафиксировать стоимость поставок электроэнергии для проектов центров обработки данных.С быстрым ростом спроса на обучение и выводы искусственного интеллекта строительство центров обработки данных по всему миру вступает в ускоренную фазу, операторы исследуют новые инструменты финансирования, чтобы справиться с постоянно растущими затратами на закупку электроэнергии и потребностями в инвестициях в инфраструктуру. Поиск банковской поддержки EdgeConneX отражает то, как компании в области инфраструктуры ИИ переходят от традиционных моделей финансирования недвижимости и оборудования к созданию новых структур финансирования, основанных на поставках энергии, долгосрочных контрактах на электроэнергию и других активах.В последние годы крупные облачные компании и компании в области инфраструктуры ИИ значительно увеличили инвестиции в центры обработки данных, в то время как поставка электроэнергии стала важным узким местом для расширения вычислительных мощностей ИИ. Обеспечение будущих затрат на электроэнергию с помощью банковской кредитной поддержки становится новым способом получения средств для расширения для операторов центров обработки данных.

Сообщение от ChainCatcher, по данным мониторинга блокчейн-детектива Specter, тот же злоумышленник проводит аналогичные фишинговые атаки на Ledger. Связанные скриншоты были сделаны два дня назад, эта спонсируемая реклама в настоящее время удалена.На данный момент эти действия украли более 3 миллионов долларов.

Сообщение ChainCatcher, что последняя версия программного обеспечения XRP Ledger (XRPL) 3.3.0 вводит несколько предложений по обновлению, среди которых функция "Конфиденциальные переводы" предназначена для обеспечения более высокой конфиденциальности для институциональных пользователей, поддерживая шифрование балансов токенов и сумм переводов, при этом сохраняя видимость аккаунтов и типов токенов. Эта функция в основном ориентирована на многоцелевые токены (Multi-Purpose Tokens, MPT) на XRPL, целевые сценарии применения включают токенизированные финансовые активы, такие как фонды и облигации. С помощью криптографических технологий, таких как доказательства с нулевым разглашением, сеть может проверять действительность транзакций, не раскрывая конкретные суммы.Согласно рыночным данным, в настоящее время на XRPL имеется около 1.38 миллиарда долларов США реальных активов (RWA) на блокчейне, среди которых около 845.7 миллиона долларов RLUSD. Кроме RLUSD, на XRPL также имеется более 530 миллионов долларов токенизированных активов, выпущенных такими эмитентами, как Ondo, VERT Capital, Archax и Société Générale. Кроме Конфиденциальных переводов, версия XRPL 3.3.0 также включает пять предложений: Batch, Sponsor, Permission Delegation, Dynamic MPT, которые соответствуют потребностям учреждений в области пакетных транзакций, оплаты комиссий, управления правами доступа и динамической настройки свойств токенов. Однако эти обновления еще не были официально запущены и должны получить поддержку более 80% от надежных узлов проверки XRPL в течение двух недель, прежде чем они смогут быть активированы. Рынок интересуется, будут ли такие учреждения, как Aviva и Ondo, которые уже выпустили активы на XRPL, использовать эту функцию конфиденциальности.

Сообщение ChainCatcher, платформа для реального времени трансакций через границы OpenFX объявила о приобретении Global Ledger, и её основатель Тайлер Макинтайр назначен руководителем банковского сектора, одновременно запущена услуга мультивалютных счетов. Макинтайр ранее совместно основал новый банк Novo, который обслуживает более 300 тысяч предприятий, его стоимость превышает 700 миллионов долларов.Этот счет поддерживает клиентов в оплате местной валютой, компания может напрямую держать поступившие средства, не обменивая их немедленно. OpenFX в первом этапе запускает счет, названный USD, который может принимать и отправлять средства в более чем 100 странах через ACH, Fedwire и SWIFT, а также поддерживает мгновенное соединение с такими стейблкоинами, как USDC.

Сообщение ChainCatcher, согласно отчету Decrypt, главный технический директор Ledger Шарль Гийемет заявил, что инцидент с уязвимостью Coldcard выявил слабости генерации случайных чисел в аппаратных кошельках и подчеркнул, что ИИ переосмысляет ландшафт кибербезопасности. Гийемет отметил, что модель безопасности аппаратных кошельков "жизнь и смерть зависят от случайных чисел", и этот инцидент доказал это самым дорогим способом.Ledger заявляет, что его аппаратные кошельки не пострадали, так как их мнемонические фразы генерируются с помощью сертифицированного аппаратного генератора случайных чисел, без программных путей отката, каждый раз генерируя полный 256-битный случайный номер. Гийемет считает, что открытый код, если он не прошел тщательную проверку, не равен безопасности, ИИ позволяет злоумышленникам сканировать код и выявлять уязвимости с машинной скоростью, защита также должна развиваться с такой же скоростью, что требует опоры на безопасный дизайн, аппаратное обеспечение и математику. Гийемет рекомендует пользователям при выборе аппаратного кошелька понимать, как осуществляется генерация случайных чисел и прошел ли он независимую сертификацию.

Сообщение от ChainCatcher, согласно отчету CoinDesk, руководитель продукта RippleX Джаззи Купер опубликовала сообщение на платформе X, в котором заявила, что следующая версия XRP Ledger xrpld 3.3.0 будет выпущена на следующей неделе, и в это время будет представлено пять новых функций для валидаторов: конфиденциальный MPT, пакетные транзакции, делегирование полномочий, оплата сборов и резервирование, динамический MPT.При этом два предложения о пакетных транзакциях и делегировании полномочий были срочно отозваны ранее из-за того, что исследователи безопасности обнаружили серьезные уязвимости.Она отметила, что XRP Ledger уже обладает возможностями для масштабной поддержки токенизированных активов, и это обновление будет способствовать дальнейшему применению этих активов в глобальных переводах, сделках, залоге и расчетах.

Сообщение ChainCatcher, Zilliqa опубликовала, что в приложении Zilliqa Ledger существует серьезная уязвимость генерации случайных чисел, которая влияет на Schnorr подписи нативных транзакций Zilliqa, не использующих EVM. Злоумышленник может восстановить закрытый ключ подписанта, используя только открытые данные из цепочки, извлекая его из временных случайных чисел с отклонениями.Любой аккаунт, который подписал и распространил около 5 или более нативных транзакций через приложение Zilliqa Ledger, должен считаться скомпрометированным. Поскольку соответствующие подписи были навсегда записаны в цепочке, последующие обновления приложения не смогут устранить риск, и скомпрометированные закрытые ключи должны быть деактивированы. Транзакции EVM и такие инструменты разработки, как zilliqa-js, gozilliqa-sdk, pyzil не подвержены влиянию.Уязвимость возникла из-за того, что приложение выбрало неправильные 32 байта при копировании случайных чисел, сохранив 8 байтов нулевого заполнения и потеряв 8 байтов энтропии, что привело к тому, что каждое случайное число было фиксировано на 64 бита, равных нулю. Злоумышленник может использовать 5 или более скомпрометированных подписей для восстановления закрытого ключа за считанные секунды с помощью обычного оборудования. Zilliqa 19 июля зафиксировала подозрительную активность, связанную с активным использованием, и 21 июля подтвердила основную причину.Zilliqa приостановила нативные транзакции, чтобы предотвратить дальнейшие потери средств, и готовит исправленное приложение совместно с Ledger. Однако исправленная версия не сможет защитить уже скомпрометированные ключи, и затронутым пользователям в настоящее время не следует самостоятельно перемещать активы, им следует дождаться официального объявления о координации действий.

Сообщение ChainCatcher, согласно CoinDesk, компания по производству аппаратных кошельков Ledger выпустила открытый набор инструментов Ledger Agent Stack, который поддерживает AI-агентов, взаимодействующих с криптокошельками, считывая баланс, подготавливая транзакции и предлагая действия; все транзакции должны быть одобрены пользователем на аппаратном устройстве Ledger.Ledger заявила, что этот выпуск является первым шагом в ее дорожной карте AI, целью которой является внедрение аппаратных механизмов безопасности в AI-управляемые крипто-приложения и предотвращение самостоятельных агентов от перевода средств или доступа к чувствительным учетным данным без человеческого одобрения.

Сообщение ChainCatcher, аналитик ETF Bloomberg Эрик Балчунас опубликовал на платформе X, что цифровая трансформация DTCC происходит на HyperLedger Besu, то есть в частной сети DTCC, а также на публичной цепочке Canton. Это часть многосетевой стратегии DTCC, направленной на обеспечение устойчивости, масштабируемости и выбора.Кроме того, в настоящее время DTCC управляет ценными бумагами на сумму более 114 триллионов долларов, а его дочерняя компания в прошлом году обработала общую сумму сделок с ценными бумагами около 47 триллионов долларов.

Сообщение ChainCatcher, Ledger объявил о расширении поддержки Celo, теперь в Ledger Live доступна функция абстракции сборов CIP-64 для Celo. После обновления пользователи могут использовать 18 нативных активов Celo для оплаты Gas-расходов на цепи, не ограничиваясь только нативным токеном CELO.Активы, которые можно использовать для оплаты Gas, включают USDT, USDC, USDm, EURm, GBPm, JPYm, CADm, AUDm, CHFm, BRLm, NGNm, PHPm, COPm, KESm, ZARm, XOFm, GHSm и WETH. CIP-64 — это основная механика, введенная Celo в результате хардфорка Gingerbread в июле 2023 года, которая поддерживает прямую оплату комиссий за транзакции с помощью одобренных токенов ERC-20.Согласно официальным данным, в настоящее время почти половина транзакций на Celo осуществляется с использованием долларовых стейблкоинов вместо CELO для расчета комиссий. Ledger ранее уже поддерживал отправку, получение и обмен CELO и нативных стейблкоинов Celo в Ledger Live с декабря 2025 года.

Сообщение ChainCatcher, исследователи Ledger обнаружили, что с помощью лазерной атаки можно сбросить пароли на всех картах аппаратных кошельков Tangem.Для этой атаки требуется физический контакт с устройством и около 250 000 долларов на лабораторное оборудование, а уже выпущенные карты нельзя исправить с помощью патчей.

Сообщение ChainCatcher, основанное на открытом стандарте x402, HTTP нативная платежная инфраструктура PayGo официально объявила о завершении стратегического финансирования, в этом раунде инвесторами стали банк UOB, Signum Capital и Ledger Capital.Сообщается, что PayGo нативно построен на блокчейне ENI, его основная деятельность заключается в предоставлении безаккаунтных, без подписки, без API Key услуг по мгновенному расчету стабильной валюты (USDT/USDC) на уровне запросов с помощью кода состояния HTTP 402 «Требуется оплата» для API, AI-агентов и машинной экономики, PAYG является токеном управления проектом.