edge

ChainCatcher 消息，据 CoinDesk 报道，XRP Ledger 的漏洞修复补丁因验证者支持数一度降至 26 个（共 35 个），生效倒计时被重置，补丁推迟到 11 月生效。目前支持数已回升到 31 个，但由于两周的倒计时需要重新计算，这次修复错过了原本即将生效的时间窗口。

ChainCatcher 消息，Ledger 钱包正式推出 Crypto Loan 功能，允许用户在 Ledger Wallet 中直接使用 Morpho 开放信用网络进行借贷操作。该功能的核心在于，用户可以将 Wrapped Bitcoin (wBTC) 或 cbBTC 作为抵押品，在不出售资产的前提下，借出 USDC 或 USDT 等稳定币。这项集成将硬件级安全标准引入 DeFi 借贷领域。所有借贷行为都通过 Ledger Signer 进行物理确认，确保了从存款到借款的每一个链上交互都具备清晰签名和硬件级安全保障。用户在借贷过程中，其抵押品仍保留在 Morpho 的智能合约中，Ledger 仅作为技术提供方。Morpho 是一个运行在以太坊及主要 L2 上的开放信用网络，它通过 Morpho Blue 和 Morpho Midnight 等基础设施提供灵活的借贷市场。该功能支持添加抵押品、偿还、增加借款额度以及提款等操作。需要注意的是，该服务采用浮动利率，并存在清算风险，且具体支持的国家和借贷条款仍需用户留意。

ChainCatcher 消息，XRP Ledger 一项名为 fixCleanup3_4_0 的漏洞修复包预计于 10 月 23 日 09:34 UTC 前后正式生效。该修复包已获得 29 个验证者投票，达到网络默认 35 个验证者中超过 80% 的通过门槛，且需连续维持两周，目前倒计时已进行九天。由于票数没有余量，一旦有验证者撤回支持，倒计时将重新开始。该修复包部分修补了 Ripple 自 6 月起向银行和支付公司推介的无抵押借贷系统，但该系统尚未启用。其中借贷修正案目前仅有 19 票，用于存放资金的 vault 修正案有 21 票，两者均未启动倒计时，因此即便今日同时达到 29 票，借贷功能最早也要到 11 月初才能上线。按照设计，贷款人将 XRP 或其他代币存入 vault，贷款经纪人再以固定期限将资金借出，账本负责记录贷款并追踪还款，经纪人则在链下判断借款人资质。由于借款方无需提供抵押，经纪人的判断成为贷款人免受违约损失的唯一保障，Ripple 将该方案推介给需要在跨境结算期间获得流动性的支付公司。此外，修复包还封堵了一个漏洞，即仅被授权销毁代币的账户在特定条件下可创建新代币，并调整了 vault 金额取整以及贷款逾期与违约的判定规则。

ChainCatcher 消息，Clearpool 公布 2026 年 v4 协议白皮书，并表示，其机构信贷市场已在多个 EVM 兼容网络运行，正进一步扩展至 XRP Ledger。白皮书披露，该机构信贷协议将联合 Ripple 与 Cicada Partners 扩展至 XRP Ledger，以受监管稳定币 RLUSD 结算，并将代币由 CPOOL 按 1:1 迁移至新代币 CLEAR。CLEAR 总供应量为 14.29 亿枚，迁移时流通 11.25 亿枚，占 78.75%；该迁移与 XRPL 扩展已通过 Snapshot 投票，赞成率 97.16%。协议自 2021 年运行以来累计发放贷款约 9.65 亿美元，借款方包括 Jane Street、Flow Traders 与 Wintermute，目前支持六条 EVM 链。协议费用的 50% 将用于公开市场回购并永久销毁 CLEAR。XRPL 产品正准备在 Devnet 测试。

ChainCatcher 消息，前 Mt. Gox 首席执行官 Mark Karpelès 发文质疑 Ledger Support 此前表态。Ledger 客服曾称安全元件可侦测物理篡改，若有额外硬件试图截获信号将无法通过真伪校验。Karpelès 指出，Ledger 自身文档写明，若原始安全元件完好，真伪校验无法发现间谍植入等未授权物理改装，客服说法与技术文档直接矛盾。Mark Karpelès 称，不到两个月后已有报道显示超 9,000 万美元因此类“额外硬件”截获信号被盗，且 Ledger 早在 2026 年 3 月学院文章中公布过多款机型的间谍植入照片。在已知威胁的情况下仍向用户保证真伪校验可侦测此类改装，是否构成误导性宣传。

ChainCatcher 消息，Ledger 首席执行官 Pascal Gauthier 回应 Mt. Gox 前首席执行官 Mark Karpelès 关于硬件植入安全风险的警告，质疑其发言立场，并称 Ledger 始终竭尽全力保护用户。 Pascal Gauthier 表示，相关安全工作极具挑战性，认可 Karpelès 对此事的关注，但要求其基于已知事实发言，避免猜测，同时还讽刺称：“得了吧，你不是什么白衣骑士，现实一点。” 此前，Mark Karpelès 指责 Ledger 若能更及时地通过更有效的方式披露相关问题，而非仅在 Ledger Academy 发布一篇不显眼的文章，或许能避免超过 9000 万美元的损失，他还质疑 Ledger 为何未对大规模生产的先进植入设备保持足够警惕。

ChainCatcher 消息，据链上侦探 Specter 监测，ZachXBT 发文披露 Bitget 攻击者通过 Zcash（ZEC）掩盖被盗资金后，其他被盗资金也开始流入 ZEC，其中包括 Cryptobills Ledger 事件资金及价值 1200 万美元的 Triple-A 黑客攻击资金。 威胁行为者正利用 ZEC 转移被盗资金。

ChainCatcher 消息，据 Cointelegraph 报道，法国硬件钱包制造商 Ledger 曾在最新安全危机发生数月前收到多起恶意植入报告。前 Mt. Gox CEO Mark Karpelès 表示，至少两人自 2025 年 12 月起联系 Ledger 反映设备遭篡改，但未发现其发布公开警告。 安全研究员 Joe Grand 表示，他于 2026 年 3 月 4 日向 Ledger 报告一枚恶意植入物，该植入物位于 2025 年 8 月经泰国 Lazada 购买的 Nano X 中。 Ledger 确认相关发现并称将展开内部调查，但未主动提醒客户。Mark Karpelès 认为，报告数量增加及所用技术复杂度提升，应该促使 Ledger 采取行动，并至少提醒客户保持谨慎。 Ledger 拒绝就处理 Joe Grand 披露一事置评，仅引导查看其在 X 上的公开声明。Ledger 安全危机于 10 月 9 日公开，涉及东南亚授权经销商 CryptoBilis 售出的钱包加密资产损失；Ledger 确认一台受影响设备含未经授权植入物。Trezor 此前也收到涉及非授权卖家篡改设备的报告。

ChainCatcher 消息，慢雾发文表示，一场虚假的“Ledger 固件更新”活动正在利用近期 Ledger 供应链事件进行攻击。该钓鱼页面高度仿真，包括虚假的“Genuine check（真品检查）”页面、设备选择界面以及“立即更新”按钮。慢雾提醒，切勿通过网站链接更新 Ledger 设备，也不要在任何地方输入助记词（Recovery Phrase）。

ChainCatcher 消息，Ledger 发布硬件植入攻击事件调查报告称，一个高度组织化的犯罪团伙在数月内购买正品 Ledger 设备，拆解后植入定制隐藏组件，以窃取用户初始化设备时的恢复助记词，再通过东南亚经销商渠道重新销售。攻击者投入数百万美元搭建助记词收集、资产转移及洗钱基础设施，并通过协调行动转移受害者资产。Ledger 强调，此次事件并非芯片、操作系统或服务器漏洞所致，而是设备离开公司控制范围后发生的局部分销渠道攻击。目前，Ledger 已要求东南亚及香港地区的授权经销商和分销商暂停销售，并对库存及零售渠道设备进行抽样检查，未发现其他遭篡改设备。此外，Ledger 已要求授权经销商不得转售任何退货设备，即使包装完好；同时立即禁止将产品摆放在货架或展示区域，要求设备存放于店铺后方，并在购买时交付。公司正与执法机构及安全社区合作追踪被盗资金，后续将披露更多技术细节。

ChainCatcher 消息，据 Chainalysis 披露，在涉及加密硬件钱包制造商 Ledger 的盗窃事件中，损失最大的受害者之一自身也是诈骗者，其损失超过 60 枚 BTC，价值约 480 万美元，资金来自一起任务诈骗。在该骗局中，参与者被付费雇用，为真实商品伪造销量和评论。随后出现“负余额”，参与者被告知，必须投入自己的资金才能获得报酬。9 月 22 日，该诈骗的幕后操作者将所得资金转入三个独立的 Ledger 地址。10 月 9 日，盗贼将三个地址全部清空，每个地址各通过一笔转账，将资金转入同一个钱包。该收款钱包被报告涉及被盗资金。

ChainCatcher 消息，据 PR Newswire 报道，Solana 生态手机业务 Solana Mobile 在巴黎 Ledger Op3n 2026 现场宣布，硬件钱包公司 Ledger 成为其首个硬件扩展合作伙伴。Solana dApp Store 与钱包将合并为 Seeker 应用，并与新设备 Ledger Atom 整合，该应用将预装于设备主屏幕，供用户接入 Solana 生态。Ledger Atom 预订现已开放。 Ledger Atom 采用 Android 开源项目，并配有运行 Ledger OS 的安全元件，防护等级为 EAL6+，显示与触控控制与 Android 系统物理隔离。签名与批准在安全模式中完成，设备包含防篡改与篡改可见方案，仅通过 Ledger 官网销售。内置应用商店现有超过 1500 个应用将覆盖至该设备，类别包括交易、支付、游戏与 AI。已有 Seeker 用户不受影响，开发者同一次提交即可触达更多设备。 此次合作建立在 Solana Mobile 于 2026 年 3 月世界移动通信大会向 Android 制造商开放 Solana Mobile Stack 之上。SKR 代币用于奖励用户参与、开发者构建以及硬件厂商集成。Seeker 交易量超过 130 亿美元、交易 1.54 亿笔，设备销量超过 20 万台；公司 2023 年出货 Saga，2025 年出货 Seeker。

ChainCatcher 消息，加密硬件钱包制造商 Ledger 宣布推出 Ledger Agent Intent，即日起向所有兼容 Ledger 的签名设备免费开放。AI 代理可监测市场并提出投资组合优化建议，用户可在 Ledger 设备上审核并批准相关操作，私钥仍由用户掌控。 Agent Intent 将直接集成 OpenClaw，用户可在 Ledger Atom 设备上注册 OpenClaw 代理并授权操作，OpenClaw 应用将预装于设备。该工具还支持 Solana 基金会的 Pay.sh，代理提出的请求可进入统一队列，由用户选择时间签名。 Ledger 与 Venice AI 合作处理隐私问题，并表示用户数据不会被用于他方模型训练。

ChainCatcher 消息，Ledger 公布硬件钱包植入攻击事件的调查进展。据其披露，一个有组织的犯罪团伙花费数月时间购入正品 Ledger 设备，拆机后植入专门用于窃取助记词的定制硬件，再借助东南亚经销渠道重新投放市场。 该团伙还搭建起助记词收集、资产盗取及洗钱等配套体系，Ledger 称其投入规模达数百万美元。Ledger 强调，此次事件属于局部经销渠道攻击，其芯片、操作系统及服务器并未遭到入侵。 公司已要求东南亚及香港的授权经销商和分销商暂停销售，并实施新的安全规定，包括禁止将设备摆放在货架或展示区，以及禁止重新销售退货设备。

ChainCatcher 消息，据 Bitcoin News 监测，Bitcoin News 发布播客，Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。 Mark Karpelès 表示，他在资金被盗前 3 周发现间谍植入物并联系 Ledger，但未获回应。该植入物内置隐藏蜂窝调制解调器，可直接读取屏幕上的助记词，并通过 Ledger 自身的检查；即使设置密码短语也无法避免助记词被窃取。 Mark Karpelès 表示，若有 500 万美元，他可以制造出需要通过 X 光才能发现的植入物。节目还讨论了硬件钱包经销商模式、攻击背后的马来西亚经销商、被盗加密资产的链上追踪、攻击向欧洲扩散、Trezor 未成为目标的原因、硬件钱包安全以及多方计算方案。节目时间轴显示，硬件钱包被盗金额达 1 亿美元，其中 24 小时内有 8600 万美元被转出。

ChainCatcher 消息，据 Bitcoin News 监测，德国 Ledger 用户 @jayr_crypto 报告称，本周再次收到伪造信件。信件冒用 Ledger 名义，声称新法规要求用户在 10 月 31 日前通过名为 ZenLedger 的服务注册比特币钱包。信件使用 Ledger 官方品牌元素，并提及德国金融监管机构，同时附带二维码，将用户引导至所谓强制注册流程。 该用户认为，此前数据泄露事件中暴露的地址正被用于定向攻击 Ledger 用户。同周，Ledger 与 MediaMarktSaturn 协调，暂停在覆盖 11 个国家、超过 1000 家门店的欧洲零售网络中销售其硬件钱包。 此前有报道称，从欧洲零售商处购买的 Ledger 设备内部发现恶意间谍植入物。Ledger 另行确认，东南亚某经销商售出的受损设备含有可窃取恢复短语并通过蜂窝网络传输的植入物。Ledger 尚未确认欧洲设备遭到入侵。Ledger 用户目前面临实体供应链篡改和利用家庭地址发起的定向钓鱼攻击。不要扫描可疑二维码或输入恢复短语。

ChainCatcher 消息，Ripple 宣布将 Stripe 旗下 Privy 的钱包技术接入 XRP Ledger，允许金融应用与 AI 代理创建账户、持有加密资产并完成支付，用户无需自行管理钱包软件。开发者可在自有产品内创建钱包，并授权涉及 XRP、Ripple 发行的美元稳定币 RLUSD 及其他网络资产的转账。Privy 负责钱包基础设施，减少应用开发方的工作量，同时支持导出私钥或助记词，以便钱包迁移至其他平台。该集成还可让 AI 代理或自动化机器人持有资金，并自动支付在线数据与服务费用。Privy 文档称，由企业服务器运行的钱包可让软件持有和支出资金，包括通过 x402 支付标准购买数据访问等服务。RippleX 工程负责人 J. Ayo Akinyele 表示，网络已通过 x402 处理超 1300 万笔代理支付，约占账本活动的 25%。支付基础设施开发商 t54 运营的 XRPL AI Hub 数据显示，截至周三累计交易超 1430 万笔，覆盖 169 家注册商户。不过累计转账金额远小于交易笔数所暗示的规模，该看板记录约 6991 XRP 和 12752 RLUSD 的累计支付，多数交易金额极小。Ripple 于 6 月开始向开发者提供相关工具，9 月扩展支持 Stripe 与支付区块链 Tempo 开发的支付标准。

ChainCatcher 消息，Ledger 在 X 平台表示,已与德国零售商 MediaMarkt Saturn 协调，暂停在线上及线下门店销售 Ledger 设备，以配合相关调查。 此前，一名德国用户报告称，其购买的设备中发现疑似植入物。目前尚无资金损失报告，Ledger 也表示，没有迹象表明其基础设施、系统或服务遭到入侵。Ledger 客服正在审查用户提交的报告，其网络安全团队 Donjon 将对收到的设备进行检查。 Ledger 提醒用户，如对已购买的设备有任何疑问，可通过官方客服网站联系支持团队。Ledger 绝不会主动致电或私信用户，也不会索要由 24 个单词组成的助记词。 目前网络上流传的许多说法和数据尚未得到证实，诈骗者可能借此类事件实施诈骗，用户应仅通过 Ledger 及 MediaMarkt Saturn 官方渠道获取最新消息。

ChainCatcher 消息，据 Ledger 官方发文，其安全团队 Ledger Donjon 正在调查由东南亚经销商 CryptoBilis 售出的 Ledger 签名设备（signer），该批设备被植入未经授权的硬件组件。Ledger 于 10 月 10 日就一名受影响用户的设备确认此事。Donjon 分析显示，植入物位于设备外壳内，可读取屏幕显示内容——在初始设置时解码 24 词恢复助记词，并经内置 eSIM 通过 LTE 外传；该组件不改动安全芯片、系统或交易签名。目前与 10 月 9 日披露事件相关的已确认资金损失均涉及经 CryptoBilis 售出的设备。CryptoBilis 已停售 Ledger 设备。受影响用户总数及损失金额尚未核实，Ledger 正排查其他经销商与地区的类似植入报告。

ChainCatcher 消息，加密社群用户 Johannes 发文称，其在欧洲零售商 MediaMarkt 不同门店购买的两台 Ledger 硬件钱包均发现疑似间谍软件及硬件改装，包括额外线缆和 LTE 模块，并呼吁 Ledger 立即召回相关产品。Johannes 表示，MediaMarkt 员工确认第二台设备并非退货商品，退回的 Ledger 产品会直接送回制造商，而非重新作为新品出售。门店记录显示，相关库存来自供应商 Aqipa GmbH。由于该公司在欧洲开展分销业务，Johannes 怀疑问题可能涉及更广泛的零售库存，但目前尚无证据证实欧洲范围内的 Ledger 供应链已普遍遭到入侵。Johannes 称，已将第一台设备交给相关人员分析，并计划将第二台设备寄送给 Ledger 调查，同时发布了开箱视频作为证据。他提醒用户，若通过 Ledger 官方渠道以外的商家购买设备，应检查设备是否存在异常。目前，上述说法主要来自该用户的个人披露，设备受损原因、影响范围及是否涉及供应链攻击仍有待 Ledger 等相关方核实。