edge

ChainCatcher 消息，新加坡警察部队周三发布警示称，自 9 月 10 日以来已接到至少两起涉及被篡改 Ledger 硬件钱包的报案，合计损失约 350 万新加坡元，约合 270 万美元。初步调查发现，从新加坡部分零售商店购买的 Ledger 钱包中存在恶意硬件组件。该事件于 10 月 9 日才进入公众视野，涉及通过印度尼西亚、马来西亚和菲律宾授权经销商 CryptoBilis 销售的设备。此后，前 Mt. Gox 首席执行官 Mark Karpelès 表示，在新加坡机场购买的一台 Ledger Flex 内含间谍植入装置。另有用户称从当地 IT 零售商 Challenger 购得被篡改设备，随后收到 Ledger 寄出的新设备。10 月 13 日，Ledger 已要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚及香港的零售商暂停销售其设备，以待调查完成。新加坡警方表示正与 Ledger 保持联系，后者正在审查受影响案例，警方调查仍在进行中。

ChainCatcher 消息，据 CoinDesk 报道，XRP Ledger 开发者正在测试一项新功能，拟允许创建初始余额为零的区块链账户，由现有账户承担新账户所需的储备金，以降低支付应用和自动化软件大规模创建钱包的资金门槛。该方案于 10 月 15 日以 SponsoredAccountCreate 交易提案的形式提交。 按照 XRP Ledger 现行规则，每个账户至少需要保留 1 枚 XRP 作为储备金，若创建 10 万个独立账户，就需要锁定 10 万枚 XRP。新方案拟由赞助账户承担这部分储备要求，未来更广泛的费用赞助机制还可允许应用替用户支付交易手续费，但网络整体的储备要求不会因此取消。该功能有望为嵌入式钱包、RLUSD 稳定币支付及 AI 代理自动支付等场景降低使用门槛。 不过，相关代码仍处于审查阶段，且依赖的赞助机制尚未在主网上线。截至 10 月 19 日，该机制仅获得 35 个所需验证者投票中的 11 票，距离通过所需的 29 票仍有差距。

ChainCatcher 消息，Ripple 表示，英国保险集团 Aviva 旗下资管公司 Aviva Investors 在 XRP Ledger 上推出 Aviva Investors Sterling（GBP）Liquidity Fund 的代币化份额。该基金资产管理规模约 220 亿英镑，是 Aviva Investors 规模最大的基金；这是该公司继 2026 年 7 月推出美元流动性基金代币化份额后，第二只完成代币化的存量基金。目前两只代币化份额的投资总额超过 1.16 亿美元，其中 Aviva 已向新份额投资 6,600 万美元。该基金为爱尔兰注册的 UCITS 货币市场基金，采用“数字孪生”模式，在保持链下基金结构的同时将持仓映射上链；底层资产由纽约梅隆银行托管，Komainu 和 Licuido 提供数字资产托管及代币化平台支持，面向持有数字钱包的合格投资者开放。

ChainCatcher 消息，据 CoinDesk 报道，资产管理巨头富兰克林邓普顿（Franklin Templeton）近日向 XRP Ledger（XRPL）新增约 1.5 亿美元的代币化货币市场基金份额，使该网络上的 sgBENJI 代币总量从约 4800 万枚增至 1.93 亿枚。按交易记录中的每份 1.039 美元计算，总价值约 2 亿美元。

ChainCatcher 消息，据 CoinDesk 报道，XRP Ledger 的漏洞修复补丁因验证者支持数一度降至 26 个（共 35 个），生效倒计时被重置，补丁推迟到 11 月生效。目前支持数已回升到 31 个，但由于两周的倒计时需要重新计算，这次修复错过了原本即将生效的时间窗口。

ChainCatcher 消息，Ledger 钱包正式推出 Crypto Loan 功能，允许用户在 Ledger Wallet 中直接使用 Morpho 开放信用网络进行借贷操作。该功能的核心在于，用户可以将 Wrapped Bitcoin (wBTC) 或 cbBTC 作为抵押品，在不出售资产的前提下，借出 USDC 或 USDT 等稳定币。这项集成将硬件级安全标准引入 DeFi 借贷领域。所有借贷行为都通过 Ledger Signer 进行物理确认，确保了从存款到借款的每一个链上交互都具备清晰签名和硬件级安全保障。用户在借贷过程中，其抵押品仍保留在 Morpho 的智能合约中，Ledger 仅作为技术提供方。Morpho 是一个运行在以太坊及主要 L2 上的开放信用网络，它通过 Morpho Blue 和 Morpho Midnight 等基础设施提供灵活的借贷市场。该功能支持添加抵押品、偿还、增加借款额度以及提款等操作。需要注意的是，该服务采用浮动利率，并存在清算风险，且具体支持的国家和借贷条款仍需用户留意。

ChainCatcher 消息，XRP Ledger 一项名为 fixCleanup3_4_0 的漏洞修复包预计于 10 月 23 日 09:34 UTC 前后正式生效。该修复包已获得 29 个验证者投票，达到网络默认 35 个验证者中超过 80% 的通过门槛，且需连续维持两周，目前倒计时已进行九天。由于票数没有余量，一旦有验证者撤回支持，倒计时将重新开始。该修复包部分修补了 Ripple 自 6 月起向银行和支付公司推介的无抵押借贷系统，但该系统尚未启用。其中借贷修正案目前仅有 19 票，用于存放资金的 vault 修正案有 21 票，两者均未启动倒计时，因此即便今日同时达到 29 票，借贷功能最早也要到 11 月初才能上线。按照设计，贷款人将 XRP 或其他代币存入 vault，贷款经纪人再以固定期限将资金借出，账本负责记录贷款并追踪还款，经纪人则在链下判断借款人资质。由于借款方无需提供抵押，经纪人的判断成为贷款人免受违约损失的唯一保障，Ripple 将该方案推介给需要在跨境结算期间获得流动性的支付公司。此外，修复包还封堵了一个漏洞，即仅被授权销毁代币的账户在特定条件下可创建新代币，并调整了 vault 金额取整以及贷款逾期与违约的判定规则。

ChainCatcher 消息，Clearpool 公布 2026 年 v4 协议白皮书，并表示，其机构信贷市场已在多个 EVM 兼容网络运行，正进一步扩展至 XRP Ledger。白皮书披露，该机构信贷协议将联合 Ripple 与 Cicada Partners 扩展至 XRP Ledger，以受监管稳定币 RLUSD 结算，并将代币由 CPOOL 按 1:1 迁移至新代币 CLEAR。CLEAR 总供应量为 14.29 亿枚，迁移时流通 11.25 亿枚，占 78.75%；该迁移与 XRPL 扩展已通过 Snapshot 投票，赞成率 97.16%。协议自 2021 年运行以来累计发放贷款约 9.65 亿美元，借款方包括 Jane Street、Flow Traders 与 Wintermute，目前支持六条 EVM 链。协议费用的 50% 将用于公开市场回购并永久销毁 CLEAR。XRPL 产品正准备在 Devnet 测试。

ChainCatcher 消息，前 Mt. Gox 首席执行官 Mark Karpelès 发文质疑 Ledger Support 此前表态。Ledger 客服曾称安全元件可侦测物理篡改，若有额外硬件试图截获信号将无法通过真伪校验。Karpelès 指出，Ledger 自身文档写明，若原始安全元件完好，真伪校验无法发现间谍植入等未授权物理改装，客服说法与技术文档直接矛盾。Mark Karpelès 称，不到两个月后已有报道显示超 9,000 万美元因此类“额外硬件”截获信号被盗，且 Ledger 早在 2026 年 3 月学院文章中公布过多款机型的间谍植入照片。在已知威胁的情况下仍向用户保证真伪校验可侦测此类改装，是否构成误导性宣传。

ChainCatcher 消息，Ledger 首席执行官 Pascal Gauthier 回应 Mt. Gox 前首席执行官 Mark Karpelès 关于硬件植入安全风险的警告，质疑其发言立场，并称 Ledger 始终竭尽全力保护用户。 Pascal Gauthier 表示，相关安全工作极具挑战性，认可 Karpelès 对此事的关注，但要求其基于已知事实发言，避免猜测，同时还讽刺称：“得了吧，你不是什么白衣骑士，现实一点。” 此前，Mark Karpelès 指责 Ledger 若能更及时地通过更有效的方式披露相关问题，而非仅在 Ledger Academy 发布一篇不显眼的文章，或许能避免超过 9000 万美元的损失，他还质疑 Ledger 为何未对大规模生产的先进植入设备保持足够警惕。

ChainCatcher 消息，据链上侦探 Specter 监测，ZachXBT 发文披露 Bitget 攻击者通过 Zcash（ZEC）掩盖被盗资金后，其他被盗资金也开始流入 ZEC，其中包括 Cryptobills Ledger 事件资金及价值 1200 万美元的 Triple-A 黑客攻击资金。 威胁行为者正利用 ZEC 转移被盗资金。

ChainCatcher 消息，据 Cointelegraph 报道，法国硬件钱包制造商 Ledger 曾在最新安全危机发生数月前收到多起恶意植入报告。前 Mt. Gox CEO Mark Karpelès 表示，至少两人自 2025 年 12 月起联系 Ledger 反映设备遭篡改，但未发现其发布公开警告。 安全研究员 Joe Grand 表示，他于 2026 年 3 月 4 日向 Ledger 报告一枚恶意植入物，该植入物位于 2025 年 8 月经泰国 Lazada 购买的 Nano X 中。 Ledger 确认相关发现并称将展开内部调查，但未主动提醒客户。Mark Karpelès 认为，报告数量增加及所用技术复杂度提升，应该促使 Ledger 采取行动，并至少提醒客户保持谨慎。 Ledger 拒绝就处理 Joe Grand 披露一事置评，仅引导查看其在 X 上的公开声明。Ledger 安全危机于 10 月 9 日公开，涉及东南亚授权经销商 CryptoBilis 售出的钱包加密资产损失；Ledger 确认一台受影响设备含未经授权植入物。Trezor 此前也收到涉及非授权卖家篡改设备的报告。

ChainCatcher 消息，慢雾发文表示，一场虚假的“Ledger 固件更新”活动正在利用近期 Ledger 供应链事件进行攻击。该钓鱼页面高度仿真，包括虚假的“Genuine check（真品检查）”页面、设备选择界面以及“立即更新”按钮。慢雾提醒，切勿通过网站链接更新 Ledger 设备，也不要在任何地方输入助记词（Recovery Phrase）。

ChainCatcher 消息，Ledger 发布硬件植入攻击事件调查报告称，一个高度组织化的犯罪团伙在数月内购买正品 Ledger 设备，拆解后植入定制隐藏组件，以窃取用户初始化设备时的恢复助记词，再通过东南亚经销商渠道重新销售。攻击者投入数百万美元搭建助记词收集、资产转移及洗钱基础设施，并通过协调行动转移受害者资产。Ledger 强调，此次事件并非芯片、操作系统或服务器漏洞所致，而是设备离开公司控制范围后发生的局部分销渠道攻击。目前，Ledger 已要求东南亚及香港地区的授权经销商和分销商暂停销售，并对库存及零售渠道设备进行抽样检查，未发现其他遭篡改设备。此外，Ledger 已要求授权经销商不得转售任何退货设备，即使包装完好；同时立即禁止将产品摆放在货架或展示区域，要求设备存放于店铺后方，并在购买时交付。公司正与执法机构及安全社区合作追踪被盗资金，后续将披露更多技术细节。

ChainCatcher 消息，据 Chainalysis 披露，在涉及加密硬件钱包制造商 Ledger 的盗窃事件中，损失最大的受害者之一自身也是诈骗者，其损失超过 60 枚 BTC，价值约 480 万美元，资金来自一起任务诈骗。在该骗局中，参与者被付费雇用，为真实商品伪造销量和评论。随后出现“负余额”，参与者被告知，必须投入自己的资金才能获得报酬。9 月 22 日，该诈骗的幕后操作者将所得资金转入三个独立的 Ledger 地址。10 月 9 日，盗贼将三个地址全部清空，每个地址各通过一笔转账，将资金转入同一个钱包。该收款钱包被报告涉及被盗资金。

ChainCatcher 消息，据 PR Newswire 报道，Solana 生态手机业务 Solana Mobile 在巴黎 Ledger Op3n 2026 现场宣布，硬件钱包公司 Ledger 成为其首个硬件扩展合作伙伴。Solana dApp Store 与钱包将合并为 Seeker 应用，并与新设备 Ledger Atom 整合，该应用将预装于设备主屏幕，供用户接入 Solana 生态。Ledger Atom 预订现已开放。 Ledger Atom 采用 Android 开源项目，并配有运行 Ledger OS 的安全元件，防护等级为 EAL6+，显示与触控控制与 Android 系统物理隔离。签名与批准在安全模式中完成，设备包含防篡改与篡改可见方案，仅通过 Ledger 官网销售。内置应用商店现有超过 1500 个应用将覆盖至该设备，类别包括交易、支付、游戏与 AI。已有 Seeker 用户不受影响，开发者同一次提交即可触达更多设备。 此次合作建立在 Solana Mobile 于 2026 年 3 月世界移动通信大会向 Android 制造商开放 Solana Mobile Stack 之上。SKR 代币用于奖励用户参与、开发者构建以及硬件厂商集成。Seeker 交易量超过 130 亿美元、交易 1.54 亿笔，设备销量超过 20 万台；公司 2023 年出货 Saga，2025 年出货 Seeker。

ChainCatcher 消息，加密硬件钱包制造商 Ledger 宣布推出 Ledger Agent Intent，即日起向所有兼容 Ledger 的签名设备免费开放。AI 代理可监测市场并提出投资组合优化建议，用户可在 Ledger 设备上审核并批准相关操作，私钥仍由用户掌控。 Agent Intent 将直接集成 OpenClaw，用户可在 Ledger Atom 设备上注册 OpenClaw 代理并授权操作，OpenClaw 应用将预装于设备。该工具还支持 Solana 基金会的 Pay.sh，代理提出的请求可进入统一队列，由用户选择时间签名。 Ledger 与 Venice AI 合作处理隐私问题，并表示用户数据不会被用于他方模型训练。

ChainCatcher 消息，Ledger 公布硬件钱包植入攻击事件的调查进展。据其披露，一个有组织的犯罪团伙花费数月时间购入正品 Ledger 设备，拆机后植入专门用于窃取助记词的定制硬件，再借助东南亚经销渠道重新投放市场。 该团伙还搭建起助记词收集、资产盗取及洗钱等配套体系，Ledger 称其投入规模达数百万美元。Ledger 强调，此次事件属于局部经销渠道攻击，其芯片、操作系统及服务器并未遭到入侵。 公司已要求东南亚及香港的授权经销商和分销商暂停销售，并实施新的安全规定，包括禁止将设备摆放在货架或展示区，以及禁止重新销售退货设备。

ChainCatcher 消息，据 Bitcoin News 监测，Bitcoin News 发布播客，Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。 Mark Karpelès 表示，他在资金被盗前 3 周发现间谍植入物并联系 Ledger，但未获回应。该植入物内置隐藏蜂窝调制解调器，可直接读取屏幕上的助记词，并通过 Ledger 自身的检查；即使设置密码短语也无法避免助记词被窃取。 Mark Karpelès 表示，若有 500 万美元，他可以制造出需要通过 X 光才能发现的植入物。节目还讨论了硬件钱包经销商模式、攻击背后的马来西亚经销商、被盗加密资产的链上追踪、攻击向欧洲扩散、Trezor 未成为目标的原因、硬件钱包安全以及多方计算方案。节目时间轴显示，硬件钱包被盗金额达 1 亿美元，其中 24 小时内有 8600 万美元被转出。

ChainCatcher 消息，据 Bitcoin News 监测，德国 Ledger 用户 @jayr_crypto 报告称，本周再次收到伪造信件。信件冒用 Ledger 名义，声称新法规要求用户在 10 月 31 日前通过名为 ZenLedger 的服务注册比特币钱包。信件使用 Ledger 官方品牌元素，并提及德国金融监管机构，同时附带二维码，将用户引导至所谓强制注册流程。 该用户认为，此前数据泄露事件中暴露的地址正被用于定向攻击 Ledger 用户。同周，Ledger 与 MediaMarktSaturn 协调，暂停在覆盖 11 个国家、超过 1000 家门店的欧洲零售网络中销售其硬件钱包。 此前有报道称，从欧洲零售商处购买的 Ledger 设备内部发现恶意间谍植入物。Ledger 另行确认，东南亚某经销商售出的受损设备含有可窃取恢复短语并通过蜂窝网络传输的植入物。Ledger 尚未确认欧洲设备遭到入侵。Ledger 用户目前面临实体供应链篡改和利用家庭地址发起的定向钓鱼攻击。不要扫描可疑二维码或输入恢复短语。