Ledger攻击蔓延至欧盟，AI发现“18万亿XRP”漏洞：Hodler’s Digest

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

据报道，在亚洲经销商处造成9340万美元损失后，针对Ledger的植入物攻击已蔓延至欧洲

一起涉及篡改过的Ledger设备的攻击事件已在亚洲硬件钱包用户中造成估计高达9340万美元的损失，据报该攻击现已蔓延至欧洲。

X平台用户Johannes展示了他两周前从欧洲消费电子连锁店MediaMarkt购买的一台被篡改过的Ledger的照片。设备内部的植入物似乎是此前在亚洲与CryptoBilis发货设备相关联的版本的一个早期版本，且目前尚未有资金被盗取。“要么设备无法工作，要么他们在等待更多受损设备被广泛使用，”他说。

前Mt Gox首席执行官Mark Karpeles对此进行了调查，正是他的调查使这一问题浮出水面。他指出，设备上的天线标注其为“欧亚版本”，这表明针对不同移动频率地区发送了不同版本的植入物。截至发稿，Ledger尚未确认这台欧洲设备属于同一攻击事件的一部分。

欧洲X用户Johannes写道：“警告：Ledger事件不仅限于亚洲。”

上周晚些时候，这起复杂的攻击事件波及了亚洲地区的Ledger设备。官方经销商CryptoBilis（近期已易主）出售的设备被发现经过修改，这种修改显然允许攻击者在通过真实性检查的同时读取助记词并窃取资金。作为预防措施，Ledger已要求CryptoBilis暂停其设备的销售和发货，并建议在过去90天内从该经销商处购买设备的客户考虑将资产转移到新的Ledger设备中。“受影响设备的数量有限，”它在今天的最新声明中表示。

CryptoBilis被列为印度尼西亚、马来西亚和菲律宾的授权Ledger经销商。网络安全机构Yfarmx估计，涉及471个地址的损失总额为9340万美元，但这一数字尚未得到Ledger的确认。

安全公司发现XRP铸造漏洞

安全公司Veria Labs因发现隐藏在XRP代码中自2015年以来存在的溢出漏洞，获得了25万美元的漏洞赏金。该公司声称，单笔交易理论上可以凭空打印出数万亿美元的XRP。该漏洞已被修复，且没有证据表明它曾被利用过。

Veria Labs联合创始人Cayden Liao在X平台上写道，其AI代理对运行XRP Ledger的软件rippled进行了全面扫描，发现了两个低严重性漏洞。通过将这两个漏洞结合使用，他们构建了一个规模更大的 exploit。Liao表示，仅一次利用交易就可能创造出超过18万亿枚XRP，这比XRP的总供应量高出184倍。

他写道：“这使整个940亿美元的市场价值面临风险，是史上最大加密黑客攻击金额的60倍以上。”他补充道，“我们怀疑没人发现这个漏洞的原因在于，它将两个单独来看严重性较低的漏洞串联在了一起。”

这些漏洞于9月22日被报告，RippleX在三天后对其进行了修补。

Vitalik Buterin支持在AI数学进步加速背景下进入加密“地堡模式”

Ethereum联合创始人Vitalik Buterin支持研究人员Justin Drake的警告，即人工智能的发展可能会在量子计算机到来之前，破坏当今区块链所使用的密码学技术。

Buterin写道：“我不建议任何人今天匆忙将资金转移到新钱包中。但是，我们应该认真对待AI加速数学发展给密码学带来的风险。”

鉴于OpenAI发布了数百项人类无法解决的数学新发现，Drake敦促行业为“地堡模式”做好准备。虽然这些发现均不涉及密码学，但AI代理有可能揭示椭圆曲线密码学或基于格的密码学背后数学结构的新见解，这让以太坊核心团队感到担忧。

其他项目和分析师批评这些担忧是在制造恐慌，批评者认为没有证据表明AI代理接近破解密码学。但另一方面，也没有太多证据表明一个新的AI模型即将一次性解决数百个其他未解难题。

来源：由Google AI生成

三星钱包将于10月为美国Galaxy用户添加USDC转账功能

三星计划于10月最后一周向8200万符合条件的美国Galaxy用户推出三星钱包支付应用中的USDC转账功能。

该功能将允许用户向国际兼容的加密货币钱包发送USDC，并将资金转移到60多个国家的符合条件银行账户中，收款人可以以当地货币接收资金。用户必须完成身份验证才能使用该服务。

Bastion将提供稳定币账户和支付基础设施，Coinbase将通过Coinbase Prime Vault担任子托管人。Solana和Sui被指定为技术合作伙伴。

加密货币行业大力支持共和党人疏远了民主党人：库默

前纽约州州长Andrew Cuomo表示，加密货币行业对美国共和党的重金支持疏远了民主党人，而民主党人的支持对于通过联邦加密货币立法至关重要。

Kalshi预测市场将民主党人赢得国会两院的概率定为约61%。Cuomo表示，由民主党控制的国会要么试图撤销SEC和CFTC的加密货币举措，要么可能与特朗普政府合作通过完整的《CLARITY法案》。

“你需要民主党人来通过法案，也需要共和党人。你必须更加平衡，”他说。

虽然他承认存在民主党人“反加密货币”的看法，但他表示这项技术与该党的目标和信仰非常契合。“它赋予了原本无法获得金融产品的人群权力，而民主党人一直以来都在为此努力，”他说。

来源：由Google AI生成

本周赢家与输家

在本周末，比特币（BTC）下跌2.8%，交易价格为83,435美元；以太坊（ETH）下跌6.5%，交易价格为2,562美元；XRP（XRP）下跌7%，价格为1.40美元。根据CoinMarketCap的数据，总市值为2.82万亿美元。

在前100大加密货币中，本周涨幅前三的山寨币分别是StarkNet（STRK），涨幅达91%（在宣布将成为后量子L1之后），Binance Life（币安人生）涨幅25.4%，以及Celestia（TIA）涨幅20.8%。

本周跌幅前三的山寨币分别是Venice Token（VVV），下跌18.5%；Sky（SKY）下跌16.2%；Uniswap（UNI）下跌15.4%。

本周预测

Bitmine主席Tom Lee称本周期内以太坊将达到25,000至50,000美元

Bitmine主席Tom Lee周五在Token2049大会上表示，ETH将在年底前突破5000美元，而在本周期结束时，以太坊“每枚代币价格可能轻松达到25,000或50,000美元”。

Lee还透露，Bitmine在积累了约600万枚Ether后，已接近其5%的目标。该公司只需再购买约10万枚ETH即可达到该比例。

“这是一个硬性上限。我们不会在达到5%后继续积累，”Lee说。“我们不会持有超过5%的以太坊。”

本周主要FUD（恐惧、不确定性和怀疑）

Coldcard称正在调查钓鱼链接为何出现在其X账号上

仅限比特币的硬件钱包Coldcard表示，尽管该公司使用离线双重认证，但其官方X账号周日出现了一个未经授权的钓鱼链接。

该帖子随后被删除，该公司表示唯一官方网站是https://coldcard.com。

DefiLlama的黑客追踪器估计，与7月份Coldcard漏洞相关的损失为1.15亿美元。

THORChain开发者指控Tether暂时冻结USDT金库

THORChain技术联合创始人Chad Barraford指控稳定币发行商Tether无理由对该网络的USDt (USDT) 金库进行黑名单处理，随后在几小时后解冻。

Barraford在周五的X帖子中表示，Tether已将THORChain金库地址列入黑名单，冻结了该网络四个钱包中合计约145万枚USDT的资金。他报告称，大约两小时后，在Tether解冻所有地址后，交易恢复。

纽约永久禁止Celsius创始人Mashinsky参与，和解金额为3500万美元

前Celsius首席执行官Alex Mashinsky在与纽约州总检察长Letitia James达成的和解协议下，被永久禁止从事加密货币、证券和商品行业，该协议包括高达3500万美元的条件性付款。

周五宣布的纽约和解协议解决了2023年的一场民事诉讼，起诉Mashinsky在2022年Celsius崩溃前误导数十万投资者关于其安全性的问题。

Mashinsky因欺诈罪正在服刑12年，并被另行命令没收超过4800万美元。

本周杂志精选专题

法国成为比特币持有者最危险的地方：7个月内发生90起袭击

法国当局记录了7个月内发生的90起涉及绑架、勒索、威胁和暴力盗窃的加密相关案件。是什么让法国成为这样一个热点？

加密借贷再次上升……但他们解决了风险吗？

自7月以来，加密借贷增长了55%，但现在必须应对AI辅助黑客攻击的危险，以及风险在互连协议中蔓延的风险。以下是如何保持安全的方法。

Raoul Pal称资本正从AI回流至加密货币

Real Vision创始人Raoul Pal表示，AI股票上涨的暂停可能有助于加密货币吸引资本，而AI代理可能会推动以太坊和Solana的采用。

我的自选