ledger

Báo cáo của Evernorth cho thấy, số lượng tài khoản XRP Ledger giảm, nhưng khối lượng giao dịch đơn lẻ tăng gần ba lần, tổng giá trị mạng lưới được thúc đẩy bởi stablecoin vượt qua 4,2 tỷ USD.

Theo luật sư Ariel Givner tiết lộ, nhà sản xuất ví cứng tiền điện tử Ledger đã phải đối mặt với một vụ kiện tập thể tại Hoa Kỳ do một sự cố an ninh xảy ra vào năm 2023. Các nguyên đơn cho rằng sự cố này đã dẫn đến việc rò rỉ thông tin cá nhân như tên, email, số điện thoại của khách hàng, và Ledger đã không kịp thời, đầy đủ công bố các tình huống liên quan.Đơn kiện cũng chỉ ra rằng, tin tặc sau đó đã lợi dụng những thông tin liên lạc này để giả mạo Ledger, dụ dỗ người dùng phê duyệt các giao dịch gian lận và đánh cắp tài sản tiền điện tử.

Tin tức từ ChainCatcher, Giám đốc cao cấp dự án Ripple Ayo Akinyele cho biết, công ty đang xây dựng kế hoạch di chuyển chống lượng tử bốn giai đoạn cho XRP Ledger, với mục tiêu hoàn thành quá trình chuyển đổi trước khi máy tính lượng tử trở thành mối đe dọa thực sự. Kế hoạch này bao gồm đánh giá bề mặt tiếp xúc của mạng, thử nghiệm các giải pháp mã hóa chống lượng tử, vận hành song song hệ thống bảo mật hiện tại với các giải pháp thay thế chống lượng tử, cũng như chuẩn bị các lộ trình phản ứng khẩn cấp cho các trường hợp tiến bộ vượt bậc trong công nghệ lượng tử.Akinyele nhấn mạnh, việc di chuyển không chỉ đơn thuần là thay thế một thuật toán mã hóa, mà còn cần cơ sở hạ tầng linh hoạt hơn, quản lý khóa mạnh mẽ hơn và lộ trình nâng cấp rõ ràng hơn. XRP Ledger đã hỗ trợ việc thay đổi khóa kiểm soát tài khoản mà không làm thay đổi chính tài khoản, tính năng này hứa hẹn sẽ giảm bớt độ khó trong việc di chuyển trong tương lai, nhưng các xác thực viên độc lập của mạng vẫn cần phối hợp bất kỳ thay đổi quy tắc rộng rãi nào.Trong khi đó, mô hình của Anthropic tháng trước đã giảm khối lượng công việc cần thiết để phá vỡ các ứng cử viên chữ ký hậu lượng tử hàng đầu xuống 67 triệu lần, các nhà phát triển Bitcoin và Ethereum cũng đã công bố kế hoạch di chuyển của riêng họ trong tuần này. Akinyele chỉ ra rằng, AI và máy tính lượng tử là những công nghệ khác nhau, nhưng đang thúc đẩy cơ sở hạ tầng tài chính tiến triển theo cùng một hướng, các đại lý AI bắt đầu giao dịch và thanh toán tự động, đặt ra những yêu cầu mới cho cơ sở hạ tầng thanh toán luôn trực tuyến và nguyên bản của internet.

Tin tức từ ChainCatcher, đội ngũ an ninh của nhà cung cấp ví mã nguồn mở OneKey đã thành công trong việc tái hiện lỗ hổng của ứng dụng Ethereum phiên bản cũ của Ledger trong môi trường phòng thí nghiệm. Người sáng lập và CEO của OneKey, Vương Nhất Thạch cho biết, họ đã thực hiện "tấn công thay thế giao dịch" đối với ứng dụng Ethereum phiên bản 1.22.1 của Ledger bằng cách khai thác một lỗ hổng đã được sửa trước đó, cho phép kẻ tấn công ghi đè lên giao dịch đang chờ ký khi người dùng xem xét giao dịch hợp lệ.Ledger đã phản hồi rằng việc khai thác lỗ hổng này cần phải kiểm soát được giao tiếp giữa thiết bị và máy chủ, chẳng hạn như thông qua phần mềm độc hại, phần mềm ví bị xâm nhập hoặc trang web độc hại. Ledger đã bổ sung bảo vệ ở tầng ứng dụng trong phiên bản ứng dụng Ethereum 1.22.2 phát hành vào ngày 13 tháng 8 và đã sửa chữa vấn đề cơ sở trong Secure SDK 26.6.1 vào ngày 21 tháng 8. Ledger nhấn mạnh rằng không có người dùng nào bị tấn công bởi hacker, đây chỉ là việc tái hiện lỗ hổng trong môi trường phòng thí nghiệm.Cuộc thử nghiệm an ninh này diễn ra sau sự kiện lỗ hổng Coldcard. Trước đó, ví Coldcard đã gặp phải vấn đề an ninh do lỗ hổng firmware dẫn đến việc một số cụm từ khôi phục được tạo ra có nguy cơ an ninh, nhưng Ledger cho biết thiết bị của họ không bị ảnh hưởng bởi lỗ hổng này, vì cụm từ khôi phục được tạo ra từ nguồn ngẫu nhiên được chứng thực tích hợp trong chip an toàn của thiết bị. Lỗ hổng mà OneKey tái hiện không liên quan đến việc tạo cụm từ khôi phục, mà ảnh hưởng đến cách xử lý giao dịch trong quá trình ký.

Tin tức từ ChainCatcher, Ledger đã công bố chi tiết lỗ hổng bảo mật LSB 023 trên trang web chính thức vào ngày hôm qua. Một số ứng dụng được xây dựng dựa trên Ledger Secure SDK vẫn có thể nhận được các lệnh APDU mới trong quá trình người dùng xác nhận trên màn hình, dẫn đến việc các tham số hiển thị trên màn hình không khớp với tham số ký cuối cùng.Trong trường hợp kẻ tấn công kiểm soát giao tiếp APDU giữa thiết bị và máy chủ, sau khi người dùng xác nhận thao tác hiển thị trên màn hình, thiết bị có thể tạo ra chữ ký với các tham số khác nhau. Ledger cho biết đã khắc phục vấn đề này thông qua kiểm tra cấp ứng dụng và lớp SDK, và đã phát hành Ledger Secure SDK v26.6.1 vào ngày 21 tháng 8, các ứng dụng liên quan đã được xây dựng lại và phát hành. Người dùng cần cập nhật ứng dụng qua Ledger Live, chỉ cập nhật firmware của thiết bị là không đủ để hoàn tất việc sửa chữa. Tuy nhiên, Ledger cho biết hiện tại không có bằng chứng nào cho thấy lỗ hổng này đã bị khai thác thực tế.

Tin tức từ ChainCatcher, Giám đốc công nghệ của nhà sản xuất ví phần cứng Ledger, Charles Guillemet, đã đăng bài cho biết gần đây trên thị trường xuất hiện "FUD" nhắm vào Ledger, một công ty an ninh hợp đồng thông minh tuyên bố đã phát hiện lỗ hổng trong ứng dụng Ethereum của Ledger. Guillemet cho biết ứng dụng Ethereum của Ledger trước đây确实存在与部分 Clear Signing 流程相关的漏洞，但该漏洞已由 Ledger 旗下安全研究团队 Donjon 通过 AI 驱动的漏洞研究工具发现，并已于两周前完成修复和部署。用户只要及时更新 Ledger 设备固件及应用，即可获得保护。Công ty an ninh liên quan đã liên hệ với chương trình thưởng lỗ hổng của Ledger sau khi hoàn thành việc sửa chữa, không tuân theo quy trình công bố có trách nhiệm, thậm chí không giao tiếp với đội ngũ thưởng lỗ hổng, nhưng sau đó lại phát hành nội dung ám chỉ rằng vấn đề vẫn chưa được giải quyết. Hành động này không phải là nghiên cứu an ninh thực sự, mà là tạo ra sự hoảng loạn để thu hút sự chú ý. AI đang thay đổi bối cảnh an ninh mạng, cả kẻ tấn công và người phòng thủ đều có thể sử dụng AI để nâng cao hiệu quả, trong khi nghiên cứu an ninh dựa trên AI chỉ có thể thực sự nâng cao an toàn cho toàn bộ hệ sinh thái khi tuân theo các nguyên tắc an toàn cơ bản như công bố có trách nhiệm và xác minh trước khi phát hành.Cuối cùng, Guillemet nhắc nhở người dùng Ledger, giữ cho firmware thiết bị, ứng dụng Ledger và phần mềm liên quan ở phiên bản mới nhất, để tự động nhận được các bản sửa lỗi và kết quả nghiên cứu an toàn mới nhất. Người dùng không cần bị ảnh hưởng bởi "FUD" liên quan, chỉ cần kịp thời cập nhật phần mềm và duy trì thói quen an toàn.

Theo thông tin từ ChainCatcher, theo báo cáo của CoinDesk, stablecoin RLUSD thuộc Ripple đã vượt mốc 2 tỷ USD về vốn hóa thị trường, trở thành một trong những dự án tăng trưởng nhanh nhất trong thị trường stablecoin. Dữ liệu cho thấy, hiện tổng phát hành của RLUSD khoảng 2 tỷ USD, trong đó khoảng 963 triệu USD được triển khai trên XRP Ledger, khoảng 1,1 tỷ USD được phát hành trên mạng Ethereum.Ripple trước đó đã cho biết, RLUSD sẽ kết hợp với mạng lưới thanh toán toàn cầu của họ, cung cấp các giải pháp thanh khoản trên chuỗi hiệu quả hơn cho các doanh nghiệp và tổ chức tài chính.

Tin tức từ ChainCatcher, liên quan đến tin đồn gần đây "Ứng dụng Ethereum của Ledger có lỗ hổng", Giám đốc công nghệ của Ledger, Charles Guillemet, đã phản hồi trên Twitter rằng, trước đây确实存在一个涉及特定清签流程的 Bug，该问题由 Ledger 安全团队 Donjon 使用 AI 漏洞研究工具发现。Hai tuần trước, lỗ hổng này đã được sửa chữa và triển khai. Người dùng chỉ cần giữ cho ứng dụng Ledger được cập nhật là đã được bảo vệ.

Theo thông tin từ ChainCatcher, theo dõi từ thám tử trên chuỗi Specter, cùng một kẻ tấn công đang nhắm mục tiêu vào Ledger với các hoạt động lừa đảo tương tự. Các ảnh chụp màn hình liên quan được thực hiện cách đây hai ngày, quảng cáo tài trợ này hiện đã bị gỡ bỏ.Tính đến thời điểm hiện tại, các hoạt động này đã đánh cắp hơn 3 triệu đô la.

Tin tức từ ChainCatcher, phiên bản phần mềm mới nhất của XRP Ledger (XRPL) 3.3.0 đã giới thiệu nhiều đề xuất nâng cấp, trong đó tính năng "Chuyển khoản bí mật" nhằm cung cấp bảo vệ quyền riêng tư cao hơn cho người dùng tổ chức, hỗ trợ mã hóa số dư token và số tiền chuyển khoản, đồng thời giữ nguyên khả năng nhìn thấy tài khoản và loại token. Tính năng này chủ yếu hướng đến các token đa mục đích (Multi-Purpose Tokens, MPT) trên XRPL, với các ứng dụng mục tiêu bao gồm quỹ, trái phiếu và các tài sản tài chính được mã hóa khác. Thông qua các công nghệ mã hóa như chứng minh không kiến thức, mạng có thể xác minh tính hợp lệ của giao dịch mà không cần công khai số tiền cụ thể.Theo thông tin từ thị trường, hiện tại XRPL đã có khoảng 1.38 tỷ USD tài sản thực tế trên chuỗi (RWA), trong đó bao gồm khoảng 845.7 triệu USD RLUSD. Ngoài RLUSD, trên XRPL còn có hơn 530 triệu USD tài sản được mã hóa, liên quan đến các nhà phát hành như Ondo, VERT Capital, Archax và Ngân hàng Société Générale của Pháp. Ngoài Chuyển khoản bí mật, phiên bản XRPL 3.3.0 còn bao gồm năm đề xuất khác là Batch, Sponsor, Permission Delegation, Dynamic MPT, nhằm đáp ứng nhu cầu của tổ chức về giao dịch hàng loạt, thanh toán phí, quản lý quyền hạn và điều chỉnh động thuộc tính token. Tuy nhiên, những nâng cấp này vẫn chưa chính thức được triển khai và cần nhận được sự hỗ trợ liên tục trên 80% từ các nút xác thực đáng tin cậy của XRPL trong hai tuần trước khi có thể kích hoạt. Thị trường đang chú ý xem liệu các tổ chức như Aviva, Ondo đã phát hành tài sản trên XRPL có áp dụng tính năng quyền riêng tư này hay không.

Tin tức từ ChainCatcher, nền tảng dòng tiền xuyên biên giới thời gian thực OpenFX thông báo đã mua lại Global Ledger, và người sáng lập của nó, Tyler McIntyre, sẽ đảm nhận vị trí trưởng bộ phận ngân hàng, đồng thời ra mắt dịch vụ tài khoản đa tiền tệ. McIntyre trước đó đã đồng sáng lập ngân hàng mới Novo, ngân hàng này phục vụ hơn 300.000 doanh nghiệp, với định giá trên 700 triệu USD.Tài khoản này hỗ trợ khách hàng thanh toán bằng tiền tệ địa phương, công ty có thể trực tiếp giữ tiền đã nhận mà không cần phải đổi ngay. OpenFX đã ra mắt tài khoản USD đầu tiên, có thể nhận và chuyển tiền từ hơn 100 quốc gia thông qua ACH, Fedwire và SWIFT, và hỗ trợ kết nối ngay lập tức với các stablecoin như USDC.

Tin tức từ ChainCatcher, theo báo cáo của Decrypt, Giám đốc công nghệ của Ledger, Charles Guillemet, cho biết sự cố lỗ hổng Coldcard đã phơi bày điểm yếu trong việc tạo số ngẫu nhiên của ví phần cứng, và nhấn mạnh rằng AI đang định hình lại bối cảnh tấn công và phòng thủ trong an ninh mạng. Guillemet chỉ ra rằng mô hình an ninh của ví phần cứng "sinh tử phụ thuộc vào số ngẫu nhiên", sự kiện này đã chứng minh điều đó theo cách tốn kém nhất.Ledger cho biết ví phần cứng của họ không bị ảnh hưởng, vì cụm từ khôi phục của họ được tạo ra bởi bộ tạo số ngẫu nhiên phần cứng trong các thành phần an toàn đã được chứng nhận, không có đường quay lại phần mềm, mỗi lần tạo ra số ngẫu nhiên 256 bit hoàn chỉnh. Guillemet cho rằng mã nguồn mở nếu không được kiểm tra đầy đủ thì không đồng nghĩa với an toàn, AI đang giúp kẻ tấn công có thể quét mã và xác định lỗ hổng với tốc độ máy móc, phòng thủ cũng phải tiến triển với tốc độ tương tự, điều này cần dựa vào thiết kế an toàn, phần cứng và toán học. Guillemet khuyên người dùng nên hiểu cách thức tạo số ngẫu nhiên của ví phần cứng và liệu nó có được chứng nhận độc lập hay không khi lựa chọn ví phần cứng.

Tin tức từ ChainCatcher, theo báo cáo của CoinDesk, Jazzi Cooper, người phụ trách sản phẩm RippleX, đã đăng trên nền tảng X rằng phiên bản tiếp theo của XRP Ledger, xrpld 3.3.0, sẽ được phát hành vào tuần tới, khi đó sẽ giới thiệu năm tính năng mới cho các xác thực viên bao gồm MPT bảo mật, giao dịch hàng loạt, ủy quyền, thanh toán phí và dự trữ, MPT động.Trong đó, hai sửa đổi giao dịch hàng loạt và ủy quyền đã bị rút lại khẩn cấp trước đó do bị các nhà nghiên cứu an ninh phát hiện có lỗ hổng nghiêm trọng.Cô cho biết, XRP Ledger đã có khả năng hỗ trợ quy mô lớn cho tài sản được mã hóa, và lần nâng cấp này sẽ thúc đẩy hơn nữa việc áp dụng những tài sản này trong các tình huống chuyển tiền, giao dịch, thế chấp và thanh toán toàn cầu.

Tin tức từ ChainCatcher, Zilliqa đã công bố rằng ứng dụng Zilliqa Ledger có lỗ hổng nghiêm trọng trong việc tạo số ngẫu nhiên, ảnh hưởng đến chữ ký Schnorr của các giao dịch gốc không phải EVM trên Zilliqa. Kẻ tấn công chỉ cần sử dụng dữ liệu công khai trên chuỗi, có thể khôi phục khóa riêng của người ký từ số ngẫu nhiên tạm thời có sai lệch.Bất kỳ tài khoản nào ký và phát sóng khoảng 5 giao dịch gốc trở lên thông qua ứng dụng Zilliqa Ledger đều nên được coi là đã bị lộ. Do các chữ ký liên quan đã được ghi lại vĩnh viễn trên chuỗi, việc cập nhật ứng dụng sau đó cũng không thể loại bỏ rủi ro, khóa riêng bị ảnh hưởng phải được ngừng sử dụng. Giao dịch EVM và các công cụ phát triển như zilliqa-js, gozilliqa-sdk, pyzil không bị ảnh hưởng.Lỗ hổng xuất phát từ việc ứng dụng đã chọn sai 32 byte khi sao chép số ngẫu nhiên, giữ lại 8 byte đệm bằng không và mất 8 byte entropy, dẫn đến mỗi số ngẫu nhiên có tối đa 64 bit cố định bằng không. Kẻ tấn công có thể sử dụng 5 chữ ký bị ảnh hưởng trở lên, thông qua phần cứng thông thường để khôi phục khóa riêng trong vài giây. Zilliqa đã quan sát thấy hoạt động nghi ngờ khai thác chủ động vào ngày 19 tháng 7 và xác nhận nguyên nhân gốc rễ vào ngày 21 tháng 7.Zilliqa đã tạm dừng các giao dịch gốc để ngăn chặn tổn thất tài chính thêm nữa và đang chuẩn bị ứng dụng sửa đổi cùng với Ledger. Tuy nhiên, phiên bản sửa đổi không thể bảo vệ các khóa đã bị lộ, người dùng bị ảnh hưởng hiện không nên tự chuyển tài sản, mà nên chờ đợi thông báo chính thức về kế hoạch xử lý từ phía cơ quan chức năng.

ChainCatcher消息，据 CoinDesk报道，硬件钱包公司 Ledger推出开源工具包 Ledger Agent Stack，支持 AI代理通过读取余额、准备交易和建议操作与加密钱包交互，所有交易均需用户在 Ledger硬件设备上批准。Ledger表示，此次发布是其 AI路线图的第一步，目标是将基于硬件的安全机制引入 AI驱动的加密应用，并防止自主代理在未经人工批准的情况下转移资金或访问敏感凭证。

Tin tức từ ChainCatcher, nhà phân tích ETF của Bloomberg Eric Balchunas đã đăng trên nền tảng X cho biết, việc chuyển đổi số của DTCC diễn ra trên HyperLedger Besu, tức là mạng riêng của DTCC, cũng như trên chuỗi công cộng Canton. Đây là một phần trong chiến lược đa chuỗi của DTCC, nhằm đảm bảo tính linh hoạt, khả năng mở rộng và sự lựa chọn.Ngoài ra, DTCC hiện đang quản lý quy mô chứng khoán vượt quá 114 triệu tỷ USD, và công ty con của họ đã xử lý tổng giá trị giao dịch chứng khoán khoảng 4,7 triệu tỷ USD trong năm ngoái.

Tin tức từ ChainCatcher, Ledger thông báo mở rộng hỗ trợ cho Celo, đã tích hợp chức năng trừ phí CIP-64 của Celo vào Ledger Live. Sau khi nâng cấp, người dùng có thể sử dụng 18 loại tài sản gốc của Celo để thanh toán phí Gas cho giao dịch trên chuỗi, mà không cần chỉ sử dụng mã thông báo gốc CELO.Các tài sản có thể sử dụng để thanh toán Gas bao gồm USDT, USDC, USDm, EURm, GBPm, JPYm, CADm, AUDm, CHFm, BRLm, NGNm, PHPm, COPm, KESm, ZARm, XOFm, GHSm và WETH. CIP-64 là cơ chế cốt lõi được Celo giới thiệu trong hard fork Gingerbread vào tháng 7 năm 2023, hỗ trợ thanh toán phí giao dịch trực tiếp bằng các mã thông báo ERC-20 đã được phê duyệt.Theo thông tin chính thức, hiện tại gần một nửa giao dịch trên chuỗi Celo đã sử dụng stablecoin đô la Mỹ thay vì thanh toán phí bằng CELO. Ledger trước đó đã hỗ trợ chức năng gửi, nhận và trao đổi CELO và stablecoin gốc của Celo trong Ledger Live vào tháng 12 năm 2025.

Tin tức từ ChainCatcher, các nhà nghiên cứu của Ledger phát hiện ra rằng, thông qua cuộc tấn công bằng laser có thể đặt lại mật khẩu trên tất cả các thẻ ví phần cứng Tangem.Cuộc tấn công này cần phải tiếp xúc vật lý với thiết bị và yêu cầu khoảng 250.000 đô la Mỹ cho thiết bị phòng thí nghiệm, và các thẻ đã phát hành không thể được sửa chữa bằng bản vá.

Tin tức từ ChainCatcher, cơ sở hạ tầng thanh toán gốc HTTP PayGo dựa trên tiêu chuẩn mở x402 chính thức thông báo hoàn thành vòng gọi vốn chiến lược, trong đó các nhà đầu tư bao gồm Ngân hàng UOB, Signum Capital và Ledger Capital.Được biết, PayGo được xây dựng gốc trên chuỗi khối ENI, với hoạt động cốt lõi là cung cấp dịch vụ thanh toán và thanh toán ổn định tức thì (USDT/USDC) cấp độ yêu cầu không tài khoản, không đăng ký, không cần API Key cho API, AI và kinh tế máy móc thông qua mã trạng thái HTTP 402 "Payment Required", PAYG là token quản trị của dự án.

ChainCatcher tin tức, theo báo cáo của CoinDesk, phần mềm máy chủ phiên bản mới v3.2.0 của XRP Ledger đã được ra mắt, nhằm giảm chi phí vận hành, nâng cao tính ổn định và tăng cường sức hấp dẫn đối với người dùng tổ chức. Hiện tại, trong khoảng 833 nút hoạt động, 43% đang chạy phiên bản mới, 51% vẫn sử dụng phiên bản cũ v3.1.3, nhưng trong số 35 trình xác thực mặc định UNL, khoảng 89% đã nâng cấp, đạt ngưỡng 80% cần thiết để kích hoạt.Cùng với việc nâng cấp phần mềm, đề xuất sửa lỗi fixCleanup3_2_0 vẫn đang trong quá trình bỏ phiếu độc lập, bao gồm các sửa chữa và cải tiến cho kho tài sản đơn, DEX quyền hạn, token đa mục đích và giao thức cho vay, hiện tại tỷ lệ hỗ trợ còn thấp hơn nhiều so với tỷ lệ áp dụng phần mềm. Ripple đã bỏ phiếu ủng hộ đề xuất sửa lỗi này, các trình xác thực chưa nâng cấp trước khi đề xuất sửa lỗi được kích hoạt có thể đối mặt với rủi ro bị cắt đứt kết nối với Ledger.