ledger

ChainCatcher 消息，Ripple 工程高級總監 Ayo Akinyele 表示，該公司正為 XRP Ledger 制定四階段抗量子遷移計劃，目標是在量子計算機成為現實威脅前完成過渡。該計劃包括評估網絡暴露面、測試抗量子密碼方案、並行運行現有安全系統與量子抗性替代方案，以及為量子計算進展超預期的情況準備應急響應路徑。Akinyele 強調，遷移遠不止替換一種加密算法，而是需要更靈活的基礎設施、更強的密鑰管理和更清晰的升級路徑。XRP Ledger 已支持在不改變賬戶本身的情況下更換控制賬戶的密鑰，這一特性有望降低未來遷移難度，但網絡獨立驗證者仍需協調任何更廣泛的規則變更。與此同時，Anthropic 的模型上月將破解領先後量子簽名候選方案所需的工作量削減了 6700 萬倍，比特幣和以太坊開發者本週也發布了各自的遷移計劃。Akinyele 指出，AI 與量子計算是不同技術，但正推動金融基礎設施朝同一方向演進，AI 代理開始自主交易和支付，對始終在線、原生互聯網的支付基礎設施提出了新要求。

ChainCatcher 消息，開源錢包提供商 OneKey 的安全團隊在實驗室環境中成功復現了針對舊版 Ledger 以太坊應用的漏洞利用。OneKey 創始人兼 CEO 王一石表示，他們透過利用一個此前已修復的漏洞，對 Ledger 以太坊應用 1.22.1 版本執行了"交易替換攻擊"，攻擊者可在用戶審核合法交易時覆蓋等待簽名的交易。Ledger 回應稱，利用該漏洞需要控制設備與主機之間的通信，例如透過惡意軟體、被入侵的錢包軟體或惡意網頁實現。Ledger 已於 8 月 13 日發布的以太坊應用 1.22.2 中增加應用層防護，並於 8 月 21 日在 Secure SDK 26.6.1 中修復底層問題。Ledger 強調，沒有用戶因此遭到駭客攻擊，此次僅為實驗室環境下的漏洞復現。此次安全測試發生在 Coldcard 漏洞事件之後。此前 Coldcard 錢包因固件漏洞導致部分助記詞生成存在安全隱患，但 Ledger 表示其設備未受該漏洞影響，因為恢復短語由設備安全晶片內置的認證隨機源生成。OneKey 復現的漏洞與助記詞生成無關，而是影響簽名過程中交易的處理方式。

ChainCatcher 消息，Ledger 昨日於官網披露 LSB 023 安全漏洞細節。部分基於 Ledger Secure SDK 構建的應用在用戶進行螢幕確認期間仍可能接收新的 APDU 指令，導致螢幕顯示的參數與最終簽名參數不一致。在攻擊者控制設備與主機間 APDU 通信的情況下，用戶確認螢幕所示操作後，設備可能對不同參數生成簽名。Ledger 表示已透過應用級校驗和 SDK 層修復該問題，並於 8 月 21 日發布 Ledger Secure SDK v26.6.1，相關應用已重新構建並發布。用戶需透過 Ledger Live 更新應用，僅更新設備固件不足以完成修復。不過，Ledger 稱目前沒有證據顯示該漏洞已被實際利用。

ChainCatcher 消息，硬體錢包廠商 Ledger 首席技術官 Charles Guillemet 發文表示，近期市場上出現針對 Ledger 的 "FUD"，一家智能合約安全公司聲稱發現 Ledger 以太坊應用存在漏洞。Guillemet 表示，Ledger 以太坊應用此前確實存在與部分 Clear Signing 流程相關的漏洞，但該漏洞已由 Ledger 旗下安全研究團隊 Donjon 透過 AI 驅動的漏洞研究工具發現，並已於兩週前完成修復和部署。用戶只要及時更新 Ledger 設備固件及應用，即可獲得保護。相關安全公司是在 Ledger 完成修復後才聯繫其漏洞賞金計畫，並未遵循負責任披露流程，甚至沒有與漏洞賞金團隊進行溝通，卻在隨後發布內容時暗示該問題仍未得到解決。這種做法並非真正的安全研究，而是在製造恐慌以獲取關注。AI 正在改變網絡安全格局，攻擊者和防禦者都可以藉助 AI 提升效率，而 AI 驅動的安全研究只有在遵循負責任披露、發布前核實等基本安全原則的情況下，才能真正提升整個生態的安全性。Guillemet 最後提醒 Ledger 用戶，保持設備固件、Ledger 應用以及相關軟體處於最新版本，即可自動獲得最新的安全修復和研究成果。用戶無需受到相關 "FUD" 影響，及時更新軟體並保持安全習慣即可。

ChainCatcher 消息，据 CoinDesk 報導，Ripple 旗下穩定幣 RLUSD 市值已突破 20 億美元，成為穩定幣市場增長最快的項目之一。數據顯示，目前 RLUSD 總發行量約 20 億美元，其中約 9.63 億美元部署在 XRP Ledger 上，約 11 億美元發行於 Ethereum 網絡。Ripple 此前表示，RLUSD 將結合其全球支付網絡，為企業和金融機構提供更高效的鏈上流動性解決方案。

ChainCatcher 消息，針對近期 "Ledger 以太坊應用存在漏洞" 的傳言，Ledger 首席技術官 Charles Guillemet 發推回應稱，此前確實存在一個涉及特定清簽流程的 Bug，該問題由 Ledger 安全團隊 Donjon 使用 AI 漏洞研究工具發現。兩週前，該漏洞已修復並部署。用戶只需保持 Ledger 應用更新，即已受保護。

ChainCatcher 消息，据鏈上偵探 Specter 監測，同一攻擊者正在針對 Ledger 運行類似的釣魚活動。相關截圖拍攝於兩天前，該贊助廣告目前已被移除。截至目前，這些活動已竊取超過 300 萬美元。

ChainCatcher 消息，XRP Ledger（XRPL）最新軟體版本 3.3.0 引入多項升級提案，其中"Confidential Transfers（機密轉帳）"功能旨在為機構用戶提供更高隱私保護，支持對代幣餘額和轉帳金額進行加密，同時保留帳戶及代幣類型可見性。該功能主要面向 XRPL 上的多用途代幣（Multi-Purpose Tokens，MPT），目標應用場景包括基金、債券等代幣化金融資產。通過零知識證明等加密技術，網路可驗證交易有效性，但無需公開具體金額。據市場消息，XRPL 目前已有約 13.8 億美元鏈上現實世界資產（RWA），其中包括約 8.457 億美元 RLUSD。除 RLUSD 外，XRPL 上還有超過 5.3 億美元的代幣化資產，涉及 Ondo、VERT Capital、Archax 及法國興業銀行等發行方。除 Confidential Transfers 外，XRPL 3.3.0 版本還包含 Batch、Sponsor、Permission Delegation、Dynamic MPT 等五項提案，分別針對批量交易、手續費代付、權限管理及代幣屬性動態調整等機構需求。不過，這些升級尚未正式上線，需獲得 XRPL 可信驗證節點持續兩週超過 80% 的支持後才能啟用。市場關注未來 Aviva、Ondo 等已在 XRPL 發行資產的機構是否會採用該隱私功能。

ChainCatcher 消息，實時跨境資金流動平台 OpenFX 宣布收購 Global Ledger，並由其創始人 Tyler McIntyre 出任銀行業負責人，同步推出多幣種帳戶服務。McIntyre 此前聯合創立新銀行 Novo，該行服務超 30 萬企業，估值超 7 億美元。該帳戶支持客戶以本地貨幣付款，公司可直接持有到帳資金而不必立即兌換。OpenFX 首期推出命名 USD 帳戶，可通過 ACH、Fedwire 和 SWIFT 收付超 100 個國家資金，並支持與 USDC 等穩定幣即時銜接。

ChainCatcher 消息，据 Decrypt 报道，Ledger 首席技術官 Charles Guillemet 表示，Coldcard 漏洞事件暴露了硬體錢包隨機數生成的弱點，並強調 AI 正重塑網路安全攻防格局。Guillemet 指出，硬體錢包的安全模型"生死取決於隨機數"，此次事件以最昂貴的方式證明了這一點。Ledger 表示其硬體錢包未受影響，因其助記詞由通過認證的安全元件內的硬體隨機數生成器生成，無軟體回退路徑，每次生成完整的 256 位隨機數。Guillemet 認為，開源代碼若未經充分審查並不等同於安全，AI 正使攻擊者能以機器速度掃描代碼和識別漏洞，防禦也必須以同樣速度推進，這需要依賴安全設計、硬體和數學。Guillemet 建議用戶在選擇硬體錢包時應了解其隨機數生成方式及是否經過獨立認證。

ChainCatcher 消息，据 CoinDesk 报道，RippleX 產品負責人 Jazzi Cooper 在 X 平台發文表示，XRP Ledger 下一版本 xrpld 3.3.0 將於下週發布，屆時將向驗證者推出保密 MPT、批量交易、權限委託、手續費代繳與準備金、動態 MPT 五項新功能。其中，批量交易和權限委託兩項修正案此前因被安全研究人員發現存在嚴重漏洞而緊急撤回。她表示，XRP Ledger 已具備大規模支持代幣化資產的能力，此次升級將進一步推動這些資產在全球轉帳、交易、抵押及結算等場景中的應用。

ChainCatcher 消息，Zilliqa 發文表示，Zilliqa Ledger 應用存在嚴重隨機數生成漏洞，影響原生非 EVM Zilliqa 交易的 Schnorr 簽名。攻擊者僅利用公開鏈上數據，即可從存在偏差的臨時隨機數中恢復簽名者私鑰。任何通過 Zilliqa Ledger 應用簽署並廣播約 5 筆或更多原生交易的帳戶，都應被視為已洩露。由於相關簽名已永久記錄在鏈上，後續更新應用也無法消除風險，受影響私鑰必須停用。EVM 交易及 zilliqa-js、gozilliqa-sdk、pyzil 等開發工具不受影響。漏洞源於應用複製隨機數時選取了錯誤的 32 字節，保留 8 字節零填充並丟失 8 字節熵，導致每個隨機數最高 64 位固定為零。攻擊者可利用 5 個或更多受影響簽名，通過普通硬體在數秒內恢復私鑰。Zilliqa 於 7 月 19 日觀察到疑似主動利用活動，並於 7 月 21 日確認根因。Zilliqa 已暫停原生交易以阻止進一步資金損失，並與 Ledger 準備修正版應用。但修正版無法保護已暴露的密鑰，受影響用戶目前不應自行轉移資產，應等待官方公布協調處置方案。

ChainCatcher 消息，据 CoinDesk 報導，硬體錢包公司 Ledger 推出開源工具包 Ledger Agent Stack，支持 AI 代理通過讀取餘額、準備交易和建議操作與加密錢包互動，所有交易均需用戶在 Ledger 硬體設備上批准。Ledger 表示，此次發布是其 AI 路線圖的第一步，目標是將基於硬體的安全機制引入 AI 驅動的加密應用，並防止自主代理在未經人工批准的情況下轉移資金或訪問敏感憑證。

ChainCatcher 消息，彭博 ETF 分析師 Eric Balchunas 在 X 平台發文表示，DTCC 的數字轉換發生在 HyperLedger Besu，即 DTCC 私有網絡，以及 Canton 公鏈上。這是 DTCC 多鏈戰略的一部分，旨在確保韌性、可擴展性和選擇性。另外，DTCC 當前托管證券規模逾 114 萬億美元，其子公司去年處理證券交易總額約 4.7 千萬億美元。

ChainCatcher 消息，Ledger 宣布擴展對 Celo 的支持，已在 Ledger Live 中接入 Celo 的 CIP-64 費用抽象功能。升級後，用戶可使用 18 種 Celo 原生資產支付鏈上交易 Gas 費用，而無需僅使用原生代幣 CELO。可用於支付 Gas 的資產包括 USDT、USDC、USDm、EURm、GBPm、JPYm、CADm、AUDm、CHFm、BRLm、NGNm、PHPm、COPm、KESm、ZARm、XOFm、GHSm 及 WETH。CIP-64 是 Celo 在 2023 年 7 月 Gingerbread 硬分叉中引入的核心機制，支持通過獲批的 ERC-20 代幣直接支付交易手續費。據官方披露，目前 Celo 鏈上接近一半交易已使用美元穩定幣而非 CELO 結算手續費。Ledger 此前已於 2025 年 12 月 在 Ledger Live 中支持 CELO 及 Celo 原生穩定幣的發送、接收和兌換功能。

ChainCatcher 消息，Ledger 研究人員發現，通過激光攻擊可重置所有 Tangem 硬體錢包卡片上的密碼。該攻擊需要物理接觸設備，並需約 25 萬美元的實驗室設備，且已流通的卡片無法通過補丁修復。

ChainCatcher 消息，基於 x402 開放標準的 HTTP 原生支付基礎設施 PayGo 正式宣布完成戰略融資，本輪投資方包括大華銀行（UOB）、Signum Capital 及 Ledger Capital。據悉，PayGo 原生構建於 ENI 區塊鏈之上，核心業務為藉助 HTTP 402「Payment Required」狀態碼，為 API、AI 智能體及機器經濟提供無帳戶、無訂閱、無 API Key 的請求級即時穩定幣（USDT/USDC）支付結算服務，PAYG 為項目治理代幣。

ChainCatcher 消息，据 CoinDesk 报道，XRP Ledger 新版伺服器軟體 v3.2.0 已上線，旨在降低運營成本、提升穩定性並增強對機構用戶的吸引力。目前約 833 個活躍節點中，43% 運行新版，51% 仍使用舊版 v3.1.3，但預設 UNL 的 35 個驗證者中約 89% 已升級，達到啟動所需的 80% 門檻。與軟體升級配套的安全修正案 fixCleanup3_2_0 仍在獨立投票中，涵蓋單資產金庫、權限 DEX、多用途代幣和借貸協議的修復改進，目前支持率遠低於軟體採用率。Ripple 已投票支持該修正案，未在修正案啟動前升級的驗證者可能面臨被切斷與 Ledger 連接的風險。

ChainCatcher 消息，据 The Block 報導，Ledger 旗下 Donjon 安全團隊在實驗室環境下，通過精密激光攻擊繞過 Trezor Safe 7 所用 TROPIC01 晶片的固件驗證機制，可在攻擊者持有設備實物的前提下加載未授權固件。晶片廠商 Tropic Square 進一步發現，該晶片用於 PIN 驗證的 MAC-and-Destroy 安全機制存在額外攻擊路徑，但將在強化版晶片於 2026 年底推出前暫不公布細節。Trezor 表示，PIN、助記詞備份和私鑰從未存放在單一晶片上，已通知合作方且普通用戶無需操作，目前可通過關閉晶片 MAINTENANCE 模式降低攻擊可行性。

ChainCatcher 消息，据 CoinDesk 报道，硬體錢包廠商 Ledger 因市場環境不利，已暫停在美國上市計畫。知情人士稱，Ledger 今年曾與高盛、Jefferies 和巴克萊等投行商議赴美 IPO，潛在估值約 40 億美元，但目前尚未向 SEC 提交 S-1 註冊文件。該公司正評估包括私募融資在內的其他選項。報導指出，2025 年多家加密公司上市後，隨著代幣價格走弱、交易量下滑和股市波動，包括 Kraken 在內的多家機構已推遲 IPO，而 2026 年唯一上市的加密原生公司 BitGo 股價也跌破發行價約 36%。