edg

ChainCatcher 消息，硬體錢包製造商 Ledger 與 Trezor 呼籲安全研究人員採取更負責任的漏洞披露方式。Ledger 首席技術官 Charles Guillemet 在 X 平台發文稱，人工智慧使漏洞更容易被發現和利用，但部分研究人員在修復方案發布前就公開細節，他將這種做法稱為"利用他人風險博取關注"。Guillemet 敦促研究人員先私下報告漏洞，並就修復時間表達成一致後再公開細節，他以 90 天作為常見默認期限，同時表示可根據漏洞嚴重程度和修復所需工作量靈活調整。Trezor 安全主管 Jan Komárek 對 Cointelegraph 表示，90 天是對廠商的承諾，而不僅僅是研究人員的義務。他建議研究人員先聯繫廠商、商定時間表，若廠商未能在該期限內完成修復，則可選擇公開披露。此番表態的背景是硬體錢包安全性近期受到密切關注：Coldcard 被盜事件涉及金額超過 1 億美元，Trezor 的物流供應商數據洩露也影響了數萬名客戶的個人資訊。

ChainCatcher 消息，Evernorth 報告顯示，XRP Ledger 帳戶數減少，但單筆交易量近三倍增長，網絡總價值受穩定幣驅動突破 42 億美元。

ChainCatcher 消息，据律師 Ariel Givner 披露，加密硬體錢包製造商 Ledger 因 2023 年一起安全事件在美國遭遇集體訴訟。原告稱，該事件導致客戶姓名、郵箱、電話號碼等個人身份信息泄露，Ledger 未能及時、充分披露相關情況。訴狀還指出，駭客隨後利用這些聯繫信息冒充 Ledger，誘導用戶批准欺詐交易並盜取加密資產。

ChainCatcher 消息，Ripple 工程高級總監 Ayo Akinyele 表示，該公司正為 XRP Ledger 制定四階段抗量子遷移計劃，目標是在量子計算機成為現實威脅前完成過渡。該計劃包括評估網絡暴露面、測試抗量子密碼方案、並行運行現有安全系統與量子抗性替代方案，以及為量子計算進展超預期的情況準備應急響應路徑。Akinyele 強調，遷移遠不止替換一種加密算法，而是需要更靈活的基礎設施、更強的密鑰管理和更清晰的升級路徑。XRP Ledger 已支持在不改變賬戶本身的情況下更換控制賬戶的密鑰，這一特性有望降低未來遷移難度，但網絡獨立驗證者仍需協調任何更廣泛的規則變更。與此同時，Anthropic 的模型上月將破解領先後量子簽名候選方案所需的工作量削減了 6700 萬倍，比特幣和以太坊開發者本週也發布了各自的遷移計劃。Akinyele 指出，AI 與量子計算是不同技術，但正推動金融基礎設施朝同一方向演進，AI 代理開始自主交易和支付，對始終在線、原生互聯網的支付基礎設施提出了新要求。

ChainCatcher 消息，開源錢包提供商 OneKey 的安全團隊在實驗室環境中成功復現了針對舊版 Ledger 以太坊應用的漏洞利用。OneKey 創始人兼 CEO 王一石表示，他們透過利用一個此前已修復的漏洞，對 Ledger 以太坊應用 1.22.1 版本執行了"交易替換攻擊"，攻擊者可在用戶審核合法交易時覆蓋等待簽名的交易。Ledger 回應稱，利用該漏洞需要控制設備與主機之間的通信，例如透過惡意軟體、被入侵的錢包軟體或惡意網頁實現。Ledger 已於 8 月 13 日發布的以太坊應用 1.22.2 中增加應用層防護，並於 8 月 21 日在 Secure SDK 26.6.1 中修復底層問題。Ledger 強調，沒有用戶因此遭到駭客攻擊，此次僅為實驗室環境下的漏洞復現。此次安全測試發生在 Coldcard 漏洞事件之後。此前 Coldcard 錢包因固件漏洞導致部分助記詞生成存在安全隱患，但 Ledger 表示其設備未受該漏洞影響，因為恢復短語由設備安全晶片內置的認證隨機源生成。OneKey 復現的漏洞與助記詞生成無關，而是影響簽名過程中交易的處理方式。

ChainCatcher 消息，Ledger 昨日於官網披露 LSB 023 安全漏洞細節。部分基於 Ledger Secure SDK 構建的應用在用戶進行螢幕確認期間仍可能接收新的 APDU 指令，導致螢幕顯示的參數與最終簽名參數不一致。在攻擊者控制設備與主機間 APDU 通信的情況下，用戶確認螢幕所示操作後，設備可能對不同參數生成簽名。Ledger 表示已透過應用級校驗和 SDK 層修復該問題，並於 8 月 21 日發布 Ledger Secure SDK v26.6.1，相關應用已重新構建並發布。用戶需透過 Ledger Live 更新應用，僅更新設備固件不足以完成修復。不過，Ledger 稱目前沒有證據顯示該漏洞已被實際利用。

ChainCatcher 消息，硬體錢包廠商 Ledger 首席技術官 Charles Guillemet 發文表示，近期市場上出現針對 Ledger 的 "FUD"，一家智能合約安全公司聲稱發現 Ledger 以太坊應用存在漏洞。Guillemet 表示，Ledger 以太坊應用此前確實存在與部分 Clear Signing 流程相關的漏洞，但該漏洞已由 Ledger 旗下安全研究團隊 Donjon 透過 AI 驅動的漏洞研究工具發現，並已於兩週前完成修復和部署。用戶只要及時更新 Ledger 設備固件及應用，即可獲得保護。相關安全公司是在 Ledger 完成修復後才聯繫其漏洞賞金計畫，並未遵循負責任披露流程，甚至沒有與漏洞賞金團隊進行溝通，卻在隨後發布內容時暗示該問題仍未得到解決。這種做法並非真正的安全研究，而是在製造恐慌以獲取關注。AI 正在改變網絡安全格局，攻擊者和防禦者都可以藉助 AI 提升效率，而 AI 驅動的安全研究只有在遵循負責任披露、發布前核實等基本安全原則的情況下，才能真正提升整個生態的安全性。Guillemet 最後提醒 Ledger 用戶，保持設備固件、Ledger 應用以及相關軟體處於最新版本，即可自動獲得最新的安全修復和研究成果。用戶無需受到相關 "FUD" 影響，及時更新軟體並保持安全習慣即可。

ChainCatcher 消息，据 CoinDesk 報導，Ripple 旗下穩定幣 RLUSD 市值已突破 20 億美元，成為穩定幣市場增長最快的項目之一。數據顯示，目前 RLUSD 總發行量約 20 億美元，其中約 9.63 億美元部署在 XRP Ledger 上，約 11 億美元發行於 Ethereum 網絡。Ripple 此前表示，RLUSD 將結合其全球支付網絡，為企業和金融機構提供更高效的鏈上流動性解決方案。

ChainCatcher 消息，針對近期 "Ledger 以太坊應用存在漏洞" 的傳言，Ledger 首席技術官 Charles Guillemet 發推回應稱，此前確實存在一個涉及特定清簽流程的 Bug，該問題由 Ledger 安全團隊 Donjon 使用 AI 漏洞研究工具發現。兩週前，該漏洞已修復並部署。用戶只需保持 Ledger 應用更新，即已受保護。

ChainCatcher 消息，据彭博社報導，由 EQT 支持的數據中心運營商 EdgeConneX Inc. 正在尋求銀行提供最高 25 億美元的電力成本擔保額度，以支持其全球數據中心擴張計劃。EdgeConneX 正與包括法國 Natixis 和西班牙 BBVA 在內的多家銀行洽談一項信用證融資安排。該安排將幫助公司為數據中心項目鎖定電力供應成本。隨著人工智慧訓練和推理需求快速增長，全球數據中心建設進入加速階段，運營商正探索新的融資工具，以應對不斷上漲的電力採購成本和基礎設施投資需求。EdgeConneX 此次尋求銀行支持，反映出 AI 基礎設施企業正在從傳統房地產和設備融資模式，轉向圍繞能源供應、長期電力合同等資產建立新的融資結構。近年來，大型雲計算企業和 AI 基礎設施公司紛紛加大數據中心投資，而電力供應已成為制約 AI 計算力擴張的重要瓶頸。通過銀行信用支持保障未來電力成本，正成為數據中心運營商獲取擴張資金的新方式。

ChainCatcher 消息，据鏈上偵探 Specter 監測，同一攻擊者正在針對 Ledger 運行類似的釣魚活動。相關截圖拍攝於兩天前，該贊助廣告目前已被移除。截至目前，這些活動已竊取超過 300 萬美元。

ChainCatcher 消息，XRP Ledger（XRPL）最新軟體版本 3.3.0 引入多項升級提案，其中"Confidential Transfers（機密轉帳）"功能旨在為機構用戶提供更高隱私保護，支持對代幣餘額和轉帳金額進行加密，同時保留帳戶及代幣類型可見性。該功能主要面向 XRPL 上的多用途代幣（Multi-Purpose Tokens，MPT），目標應用場景包括基金、債券等代幣化金融資產。通過零知識證明等加密技術，網路可驗證交易有效性，但無需公開具體金額。據市場消息，XRPL 目前已有約 13.8 億美元鏈上現實世界資產（RWA），其中包括約 8.457 億美元 RLUSD。除 RLUSD 外，XRPL 上還有超過 5.3 億美元的代幣化資產，涉及 Ondo、VERT Capital、Archax 及法國興業銀行等發行方。除 Confidential Transfers 外，XRPL 3.3.0 版本還包含 Batch、Sponsor、Permission Delegation、Dynamic MPT 等五項提案，分別針對批量交易、手續費代付、權限管理及代幣屬性動態調整等機構需求。不過，這些升級尚未正式上線，需獲得 XRPL 可信驗證節點持續兩週超過 80% 的支持後才能啟用。市場關注未來 Aviva、Ondo 等已在 XRPL 發行資產的機構是否會採用該隱私功能。

ChainCatcher 消息，實時跨境資金流動平台 OpenFX 宣布收購 Global Ledger，並由其創始人 Tyler McIntyre 出任銀行業負責人，同步推出多幣種帳戶服務。McIntyre 此前聯合創立新銀行 Novo，該行服務超 30 萬企業，估值超 7 億美元。該帳戶支持客戶以本地貨幣付款，公司可直接持有到帳資金而不必立即兌換。OpenFX 首期推出命名 USD 帳戶，可通過 ACH、Fedwire 和 SWIFT 收付超 100 個國家資金，並支持與 USDC 等穩定幣即時銜接。

ChainCatcher 消息，据 Decrypt 报道，Ledger 首席技術官 Charles Guillemet 表示，Coldcard 漏洞事件暴露了硬體錢包隨機數生成的弱點，並強調 AI 正重塑網路安全攻防格局。Guillemet 指出，硬體錢包的安全模型"生死取決於隨機數"，此次事件以最昂貴的方式證明了這一點。Ledger 表示其硬體錢包未受影響，因其助記詞由通過認證的安全元件內的硬體隨機數生成器生成，無軟體回退路徑，每次生成完整的 256 位隨機數。Guillemet 認為，開源代碼若未經充分審查並不等同於安全，AI 正使攻擊者能以機器速度掃描代碼和識別漏洞，防禦也必須以同樣速度推進，這需要依賴安全設計、硬體和數學。Guillemet 建議用戶在選擇硬體錢包時應了解其隨機數生成方式及是否經過獨立認證。

ChainCatcher 消息，据 CoinDesk 报道，RippleX 產品負責人 Jazzi Cooper 在 X 平台發文表示，XRP Ledger 下一版本 xrpld 3.3.0 將於下週發布，屆時將向驗證者推出保密 MPT、批量交易、權限委託、手續費代繳與準備金、動態 MPT 五項新功能。其中，批量交易和權限委託兩項修正案此前因被安全研究人員發現存在嚴重漏洞而緊急撤回。她表示，XRP Ledger 已具備大規模支持代幣化資產的能力，此次升級將進一步推動這些資產在全球轉帳、交易、抵押及結算等場景中的應用。

ChainCatcher 消息，Zilliqa 發文表示，Zilliqa Ledger 應用存在嚴重隨機數生成漏洞，影響原生非 EVM Zilliqa 交易的 Schnorr 簽名。攻擊者僅利用公開鏈上數據，即可從存在偏差的臨時隨機數中恢復簽名者私鑰。任何通過 Zilliqa Ledger 應用簽署並廣播約 5 筆或更多原生交易的帳戶，都應被視為已洩露。由於相關簽名已永久記錄在鏈上，後續更新應用也無法消除風險，受影響私鑰必須停用。EVM 交易及 zilliqa-js、gozilliqa-sdk、pyzil 等開發工具不受影響。漏洞源於應用複製隨機數時選取了錯誤的 32 字節，保留 8 字節零填充並丟失 8 字節熵，導致每個隨機數最高 64 位固定為零。攻擊者可利用 5 個或更多受影響簽名，通過普通硬體在數秒內恢復私鑰。Zilliqa 於 7 月 19 日觀察到疑似主動利用活動，並於 7 月 21 日確認根因。Zilliqa 已暫停原生交易以阻止進一步資金損失，並與 Ledger 準備修正版應用。但修正版無法保護已暴露的密鑰，受影響用戶目前不應自行轉移資產，應等待官方公布協調處置方案。

ChainCatcher 消息，据 CoinDesk 報導，硬體錢包公司 Ledger 推出開源工具包 Ledger Agent Stack，支持 AI 代理通過讀取餘額、準備交易和建議操作與加密錢包互動，所有交易均需用戶在 Ledger 硬體設備上批准。Ledger 表示，此次發布是其 AI 路線圖的第一步，目標是將基於硬體的安全機制引入 AI 驅動的加密應用，並防止自主代理在未經人工批准的情況下轉移資金或訪問敏感憑證。

ChainCatcher 消息，彭博 ETF 分析師 Eric Balchunas 在 X 平台發文表示，DTCC 的數字轉換發生在 HyperLedger Besu，即 DTCC 私有網絡，以及 Canton 公鏈上。這是 DTCC 多鏈戰略的一部分，旨在確保韌性、可擴展性和選擇性。另外，DTCC 當前托管證券規模逾 114 萬億美元，其子公司去年處理證券交易總額約 4.7 千萬億美元。

ChainCatcher 消息，Ledger 宣布擴展對 Celo 的支持，已在 Ledger Live 中接入 Celo 的 CIP-64 費用抽象功能。升級後，用戶可使用 18 種 Celo 原生資產支付鏈上交易 Gas 費用，而無需僅使用原生代幣 CELO。可用於支付 Gas 的資產包括 USDT、USDC、USDm、EURm、GBPm、JPYm、CADm、AUDm、CHFm、BRLm、NGNm、PHPm、COPm、KESm、ZARm、XOFm、GHSm 及 WETH。CIP-64 是 Celo 在 2023 年 7 月 Gingerbread 硬分叉中引入的核心機制，支持通過獲批的 ERC-20 代幣直接支付交易手續費。據官方披露，目前 Celo 鏈上接近一半交易已使用美元穩定幣而非 CELO 結算手續費。Ledger 此前已於 2025 年 12 月 在 Ledger Live 中支持 CELO 及 Celo 原生穩定幣的發送、接收和兌換功能。

ChainCatcher 消息，Ledger 研究人員發現，通過激光攻擊可重置所有 Tangem 硬體錢包卡片上的密碼。該攻擊需要物理接觸設備，並需約 25 萬美元的實驗室設備，且已流通的卡片無法通過補丁修復。