edge

ChainCatcher 消息，据 CoinDesk 報導，XRP Ledger 的漏洞修復補丁因驗證者支持數一度降至 26 個（共 35 個），生效倒計時被重置，補丁推遲到 11 月生效。目前支持數已回升到 31 個，但由於兩週的倒計時需要重新計算，這次修復錯過了原本即將生效的時間窗口。

ChainCatcher 消息，Ledger 錢包正式推出 Crypto Loan 功能，允許用戶在 Ledger Wallet 中直接使用 Morpho 開放信用網絡進行借貸操作。該功能的核心在於，用戶可以將 Wrapped Bitcoin (wBTC) 或 cbBTC 作為抵押品，在不出售資產的前提下，借出 USDC 或 USDT 等穩定幣。這項整合將硬體級安全標準引入 DeFi 借貸領域。所有借貸行為都通過 Ledger Signer 進行物理確認，確保了從存款到借款的每一個鏈上互動都具備清晰簽名和硬體級安全保障。用戶在借貸過程中，其抵押品仍保留在 Morpho 的智能合約中，Ledger 僅作為技術提供方。Morpho 是一個運行在以太坊及主要 L2 上的開放信用網絡，它通過 Morpho Blue 和 Morpho Midnight 等基礎設施提供靈活的借貸市場。該功能支持添加抵押品、償還、增加借款額度以及提款等操作。需要注意的是，該服務採用浮動利率，並存在清算風險，且具體支持的國家和借貸條款仍需用戶留意。

ChainCatcher 消息，XRP Ledger 一項名為 fixCleanup3_4_0 的漏洞修復包預計於 10 月 23 日 09:34 UTC 前後正式生效。該修復包已獲得 29 個驗證者投票，達到網路預設 35 個驗證者中超過 80% 的通過門檻，且需連續維持兩週，目前倒計時已進行九天。由於票數沒有餘量，一旦有驗證者撤回支持，倒計時將重新開始。該修復包部分修補了 Ripple 自 6 月起向銀行和支付公司推介的無抵押借貸系統，但該系統尚未啟用。其中借貸修正案目前僅有 19 票，用於存放資金的 vault 修正案有 21 票，兩者均未啟動倒計時，因此即便今日同時達到 29 票，借貸功能最早也要到 11 月初才能上線。按照設計，貸款人將 XRP 或其他代幣存入 vault，貸款經紀人再以固定期限將資金借出，帳本負責記錄貸款並追蹤還款，經紀人則在鏈下判斷借款人資質。由於借款方無需提供抵押，經紀人的判斷成為貸款人免受違約損失的唯一保障，Ripple 將該方案推介給需要在跨境結算期間獲得流動性的支付公司。此外，修復包還封堵了一個漏洞，即僅被授權銷毀代幣的帳戶在特定條件下可創建新代幣，並調整了 vault 金額取整以及貸款逾期與違約的判定規則。

ChainCatcher 消息，Clearpool 公布 2026 年 v4 協議白皮書，並表示，其機構信貸市場已在多個 EVM 兼容網絡運行，正進一步擴展至 XRP Ledger。白皮書披露，該機構信貸協議將聯合 Ripple 與 Cicada Partners 擴展至 XRP Ledger，以受監管穩定幣 RLUSD 結算，並將代幣由 CPOOL 按 1:1 遷移至新代幣 CLEAR。CLEAR 總供應量為 14.29 億枚，遷移時流通 11.25 億枚，占 78.75%；該遷移與 XRPL 擴展已通過 Snapshot 投票，贊成率 97.16%。協議自 2021 年運行以來累計發放貸款約 9.65 億美元，借款方包括 Jane Street、Flow Traders 與 Wintermute，目前支持六條 EVM 鏈。協議費用的 50% 將用於公開市場回購並永久銷毀 CLEAR。XRPL 產品正準備在 Devnet 測試。

ChainCatcher 消息，前 Mt. Gox 首席執行官 Mark Karpelès 發文質疑 Ledger Support 此前表態。Ledger 客服曾稱安全元件可偵測物理篡改，若有額外硬體試圖截獲信號將無法通過真偽校驗。Karpelès 指出，Ledger 自身文檔寫明，若原始安全元件完好，真偽校驗無法發現間諜植入等未授權物理改裝，客服說法與技術文檔直接矛盾。Mark Karpelès 稱，不到兩個月後已有報導顯示超 9,000 萬美元因此類"額外硬體"截獲信號被盜，且 Ledger 早在 2026 年 3 月學院文章中公布過多款機型的間諜植入照片。在已知威脅的情況下仍向用戶保證真偽校驗可偵測此類改裝，是否構成誤導性宣傳。

ChainCatcher 消息，Ledger 首席執行官 Pascal Gauthier 回應 Mt. Gox 前首席執行官 Mark Karpelès 關於硬體植入安全風險的警告，質疑其發言立場，並稱 Ledger 始終竭盡全力保護用戶。Pascal Gauthier 表示，相關安全工作極具挑戰性，認可 Karpelès 對此事的關注，但要求其基於已知事實發言，避免猜測，同時還諷刺稱："得了吧，你不是什么白衣騎士，現實一點。"此前，Mark Karpelès 指責 Ledger 若能更及時地通過更有效的方式披露相關問題，而非僅在 Ledger Academy 發布一篇不顯眼的文章，或許能避免超過 9000 萬美元的損失，他還質疑 Ledger 為何未對大規模生產的先進植入設備保持足夠警惕。

ChainCatcher 消息，据鏈上偵探 Specter 監測，ZachXBT 發文披露 Bitget 攻擊者通過 Zcash（ZEC）掩蓋被盜資金後，其他被盜資金也開始流入 ZEC，其中包括 Cryptobills Ledger 事件資金及價值 1200 萬美元的 Triple-A 黑客攻擊資金。威脅行為者正利用 ZEC 轉移被盜資金。

ChainCatcher 消息，据 Cointelegraph 報導，法國硬體錢包製造商 Ledger 曾在最新安全危機發生數月前收到多起惡意植入報告。前 Mt. Gox CEO Mark Karpelès 表示，至少兩人自 2025 年 12 月起聯繫 Ledger 反映設備遭篡改，但未發現其發布公開警告。安全研究員 Joe Grand 表示，他於 2026 年 3 月 4 日向 Ledger 報告一枚惡意植入物，該植入物位於 2025 年 8 月經泰國 Lazada 購買的 Nano X 中。Ledger 確認相關發現並稱將展開內部調查，但未主動提醒客戶。Mark Karpelès 認為，報告數量增加及所用技術複雜度提升，應該促使 Ledger 採取行動，並至少提醒客戶保持謹慎。Ledger 拒絕就處理 Joe Grand 披露一事置評，僅引導查看其在 X 上的公開聲明。Ledger 安全危機於 10 月 9 日公開，涉及東南亞授權經銷商 CryptoBilis 售出的錢包加密資產損失；Ledger 確認一台受影響設備含未經授權植入物。Trezor 此前也收到涉及非授權賣家篡改設備的報告。

ChainCatcher 消息，慢霧發文表示，一場虛假的"Ledger 固件更新"活動正在利用近期 Ledger 供應鏈事件進行攻擊。該釣魚頁面高度仿真，包括虛假的"Genuine check（真品檢查）"頁面、設備選擇介面以及"立即更新"按鈕。慢霧提醒，切勿通過網站鏈接更新 Ledger 設備，也不要在任何地方輸入助記詞（Recovery Phrase）。

ChainCatcher 消息，Ledger 發布硬體植入攻擊事件調查報告稱，一個高度組織化的犯罪團夥在數月內購買正品 Ledger 設備，拆解後植入定制隱藏元件，以竊取用戶初始化設備時的恢復助記詞，再通過東南亞經銷商渠道重新銷售。攻擊者投入數百萬美元搭建助記詞收集、資產轉移及洗錢基礎設施，並通過協調行動轉移受害者資產。Ledger 強調，此次事件並非晶片、操作系統或伺服器漏洞所致，而是設備離開公司控制範圍後發生的局部銷售渠道攻擊。目前，Ledger 已要求東南亞及香港地區的授權經銷商和分銷商暫停銷售，並對庫存及零售渠道設備進行抽樣檢查，未發現其他遭篡改設備。此外，Ledger 已要求授權經銷商不得轉售任何退貨設備，即使包裝完好；同時立即禁止將產品擺放在貨架或展示區域，要求設備存放於店鋪後方，並在購買時交付。公司正與執法機構及安全社群合作追蹤被盜資金，後續將披露更多技術細節。

ChainCatcher 消息，据 Chainalysis 披露，在涉及加密硬體錢包製造商 Ledger 的盜竊事件中，損失最大的受害者之一自身也是詐騙者，其損失超過 60 枚 BTC，價值約 480 萬美元，資金來自一起任務詐騙。在該詐騙中，參與者被付費雇用，為真實商品偽造銷量和評論。隨後出現"負餘額"，參與者被告知，必須投入自己的資金才能獲得報酬。9 月 22 日，該詐騙的幕後操作者將所得資金轉入三個獨立的 Ledger 地址。10 月 9 日，盜賊將三個地址全部清空，每個地址各通過一筆轉帳，將資金轉入同一個錢包。該收款錢包被報告涉及被盜資金。

ChainCatcher 消息，据 PR Newswire 報導，Solana 生態手機業務 Solana Mobile 在巴黎 Ledger Op3n 2026 現場宣布，硬體錢包公司 Ledger 成為其首個硬體擴展合作夥伴。Solana dApp Store 與錢包將合併為 Seeker 應用，並與新設備 Ledger Atom 整合，該應用將預裝於設備主螢幕，供用戶接入 Solana 生態。Ledger Atom 預訂現已開放。Ledger Atom 採用 Android 開源項目，並配有運行 Ledger OS 的安全元件，防護等級為 EAL6+，顯示與觸控控制與 Android 系統物理隔離。簽名與批准在安全模式中完成，設備包含防篡改與篡改可見方案，僅通過 Ledger 官網銷售。內置應用商店現有超過 1500 個應用將覆蓋至該設備，類別包括交易、支付、遊戲與 AI。已有 Seeker 用戶不受影響，開發者同一次提交即可觸達更多設備。此次合作建立在 Solana Mobile 於 2026 年 3 月世界移動通信大會向 Android 製造商開放 Solana Mobile Stack 之上。SKR 代幣用於獎勵用戶參與、開發者構建以及硬體廠商集成。Seeker 交易量超過 130 億美元、交易 1.54 億筆，設備銷量超過 20 萬台；公司 2023 年出貨 Saga，2025 年出貨 Seeker。

ChainCatcher 消息，加密硬體錢包製造商 Ledger 宣布推出 Ledger Agent Intent，即日起向所有兼容 Ledger 的簽名設備免費開放。AI 代理可監測市場並提出投資組合優化建議，用戶可在 Ledger 設備上審核並批准相關操作，私鑰仍由用戶掌控。Agent Intent 將直接集成 OpenClaw，用戶可在 Ledger Atom 設備上註冊 OpenClaw 代理並授權操作，OpenClaw 應用將預裝於設備。該工具還支持 Solana 基金會的 Pay.sh，代理提出的請求可進入統一隊列，由用戶選擇時間簽名。Ledger 與 Venice AI 合作處理隱私問題，並表示用戶數據不會被用於他方模型訓練。

ChainCatcher 消息，Ledger 公布硬體錢包植入攻擊事件的調查進展。據其披露，一個有組織的犯罪團夥花費數月時間購入正品 Ledger 設備，拆機後植入專門用於竊取助記詞的定制硬體，再借助東南亞經銷渠道重新投放市場。該團夥還搭建起助記詞收集、資產盜取及洗錢等配套體系，Ledger 稱其投入規模達數百萬美元。Ledger 強調，此次事件屬於局部經銷渠道攻擊，其晶片、操作系統及伺服器並未遭到入侵。公司已要求東南亞及香港的授權經銷商和分銷商暫停銷售，並實施新的安全規定，包括禁止將設備擺放在貨架或展示區，以及禁止重新銷售退貨設備。

ChainCatcher 消息，据 Bitcoin News 監測，Bitcoin News 發布播客，Mt. Gox 前 CEO Mark Karpelès 與 Foundation CEO Zach Herbert 討論加密行業歷史上規模最大的供應鏈攻擊。Mark Karpelès 表示，他在資金被盜前 3 週發現間諜植入物並聯繫 Ledger，但未獲回應。該植入物內置隱藏蜂窩調製解調器，可直接讀取螢幕上的助記詞，並通過 Ledger 自身的檢查；即使設置密碼短語也無法避免助記詞被竊取。Mark Karpelès 表示，若有 500 萬美元，他可以製造出需要通過 X 光才能發現的植入物。節目還討論了硬體錢包經銷商模式、攻擊背後的馬來西亞經銷商、被盜加密資產的鏈上追蹤、攻擊向歐洲擴散、Trezor 未成為目標的原因、硬體錢包安全以及多方計算方案。節目時間軸顯示，硬體錢包被盜金額達 1 億美元，其中 24 小時內有 8600 萬美元被轉出。

ChainCatcher 消息，据 Bitcoin News 監測，德國 Ledger 用戶 @jayr_crypto 報告稱，本週再次收到偽造信件。信件冒用 Ledger 名義，聲稱新法規要求用戶在 10 月 31 日前通過名為 ZenLedger 的服務註冊比特幣錢包。信件使用 Ledger 官方品牌元素，並提及德國金融監管機構，同時附帶二維碼，將用戶引導至所謂強制註冊流程。該用戶認為，此前數據洩露事件中暴露的地址正被用於定向攻擊 Ledger 用戶。同週，Ledger 與 MediaMarktSaturn 協調，暫停在覆蓋 11 個國家、超過 1000 家門店的歐洲零售網絡中銷售其硬體錢包。此前有報導稱，從歐洲零售商處購買的 Ledger 設備內部發現惡意間諜植入物。Ledger 另行確認，東南亞某經銷商售出的受損設備含有可竊取恢復短語並通過蜂窩網絡傳輸的植入物。Ledger 尚未確認歐洲設備遭到入侵。Ledger 用戶目前面臨實體供應鏈篡改和利用家庭地址發起的定向釣魚攻擊。不要掃描可疑二維碼或輸入恢復短語。

ChainCatcher 消息，Ripple 宣布將 Stripe 旗下 Privy 的錢包技術接入 XRP Ledger，允許金融應用與 AI 代理創建帳戶、持有加密資產並完成支付，用戶無需自行管理錢包軟體。開發者可在自有產品內創建錢包，並授權涉及 XRP、Ripple 發行的美元穩定幣 RLUSD 及其他網路資產的轉帳。Privy 負責錢包基礎設施，減少應用開發方的工作量，同時支持導出私鑰或助記詞，以便錢包遷移至其他平台。該整合還可讓 AI 代理或自動化機器人持有資金，並自動支付線上數據與服務費用。Privy 文件稱，由企業伺服器運行的錢包可讓軟體持有和支出資金，包括透過 x402 支付標準購買數據訪問等服務。RippleX 工程負責人 J. Ayo Akinyele 表示，網路已透過 x402 處理超 1300 萬筆代理支付，約占帳本活動的 25%。支付基礎設施開發商 t54 營運的 XRPL AI Hub 數據顯示，截至週三累計交易超 1430 萬筆，覆蓋 169 家註冊商戶。不過累計轉帳金額遠小於交易筆數所暗示的規模，該看板記錄約 6991 XRP 和 12752 RLUSD 的累計支付，多數交易金額極小。Ripple 於 6 月開始向開發者提供相關工具，9 月擴展支持 Stripe 與支付區塊鏈 Tempo 開發的支付標準。

ChainCatcher 消息，Ledger 在 X 平台表示,已與德國零售商 MediaMarkt Saturn 協調，暫停在線上及線下門市銷售 Ledger 設備，以配合相關調查。此前，一名德國用戶報告稱，其購買的設備中發現疑似植入物。目前尚無資金損失報告，Ledger 也表示，沒有跡象表明其基礎設施、系統或服務遭到入侵。Ledger 客服正在審查用戶提交的報告，其網絡安全團隊 Donjon 將對收到的設備進行檢查。Ledger 提醒用戶，如對已購買的設備有任何疑問，可通過官方客服網站聯繫支持團隊。Ledger 絕不會主動致電或私信用戶，也不會索要由 24 個單詞組成的助記詞。目前網絡上流傳的許多說法和數據尚未得到證實，詐騙者可能借此類事件實施詐騙，用戶應僅通過 Ledger 及 MediaMarkt Saturn 官方渠道獲取最新消息。

ChainCatcher 消息，据 Ledger 官方發文，其安全團隊 Ledger Donjon 正在調查由東南亞經銷商 CryptoBilis 售出的 Ledger 簽名設備（signer），該批設備被植入未經授權的硬體元件。Ledger 於 10 月 10 日就一名受影響用戶的設備確認此事。Donjon 分析顯示，植入物位於設備外殼內，可讀取螢幕顯示內容------在初始設置時解碼 24 詞恢復助記詞，並經內建 eSIM 通過 LTE 外傳；該元件不改動安全晶片、系統或交易簽名。目前與 10 月 9 日披露事件相關的已確認資金損失均涉及經 CryptoBilis 售出的設備。CryptoBilis 已停售 Ledger 設備。受影響用戶總數及損失金額尚未核實，Ledger 正排查其他經銷商與地區的類似植入報告。

ChainCatcher 消息，加密社群用戶 Johannes 發文稱，其在歐洲零售商 MediaMarkt 不同門店購買的兩台 Ledger 硬體錢包均發現疑似間諜軟體及硬體改裝，包括額外線纜和 LTE 模組，並呼籲 Ledger 立即召回相關產品。Johannes 表示，MediaMarkt 員工確認第二台設備並非退貨商品，退回的 Ledger 產品會直接送回製造商，而非重新作為新品出售。門店記錄顯示，相關庫存來自供應商 Aqipa GmbH。由於該公司在歐洲開展分銷業務，Johannes 懷疑問題可能涉及更廣泛的零售庫存，但目前尚無證據證實歐洲範圍內的 Ledger 供應鏈已普遍遭到入侵。Johannes 稱，已將第一台設備交給相關人員分析，並計劃將第二台設備寄送給 Ledger 調查，同時發布了開箱視頻作為證據。他提醒用戶，若通過 Ledger 官方渠道以外的商家購買設備，應檢查設備是否存在異常。目前，上述說法主要來自該用戶的個人披露，設備受損原因、影響範圍及是否涉及供應鏈攻擊仍有待 Ledger 等相關方核實。