一场针对 Ledger 的篡改攻击据称已从亚洲扩散到欧洲，受影响的亚洲硬件钱包用户损失估计已达 9340 万美元。
X 用户 Johannes 发布了照片，称自己两周前从欧洲消费电子连锁店 MediaMarkt 购买了一台被篡改的 Ledger。照片显示，设备内部植入物看起来是此前在亚洲与 CryptoBilis 发货设备相关联的版本之一，但目前尚未有资金被盗。
Johannes 说：“要么是设备没有正常工作，要么他们是在等待被攻陷设备的使用范围更广。”曾参与揭露亚洲篡改 Ledger 问题的前 Mt Gox 首席执行官 Mark Karpeles 表示，设备中的天线标注为“欧亚版本”，这意味着针对使用不同移动频段地区的植入物可能存在不同版本。Ledger 尚未证实这台据称来自欧洲的设备属于同一攻击行动。
“PSA，这次 Ledger 事件并不只限于亚洲，”欧洲 X 用户 Johannes 写道。来源：Johannes。
这起复杂攻击上周晚些时候打击了亚洲地区的 Ledger 设备。此前，来自官方经销商 CryptoBilis 的设备被发现遭到修改；该经销商最近已更换新东家。相关篡改似乎使攻击者能够读取助记词并盗走资金，即使设备仍能通过真实性检查。
Ledger 已要求 CryptoBilis 暂停销售和发货，并建议过去 90 天内从该经销商购买设备的客户考虑将资产转移到新的 Ledger。Ledger 在今天最新更新中表示：“受影响设备的数量有限。”
CryptoBilis 在印度尼西亚、马来西亚和菲律宾被列为 Ledger 授权经销商。网络安全机构 Yfarmx 估计，471 个地址合计损失达 9340 万美元，但这一数字尚未得到 Ledger 证实。
安全公司发现 XRP 铸币漏洞
安全公司 Veria Labs 因发现 XRP 代码中自 2015 年以来隐藏的一个溢出漏洞，获得了 25 万美元漏洞赏金。该公司称，单笔交易就可能凭空铸造出数万亿枚 XRP。
该漏洞已被修补，目前没有证据表明它曾被利用。
Veria Labs 安全联合创始人 Cayden Liao 在 X 上写道，其 AI 代理扫描了运行 XRP Ledger 的软件 rippled，发现了两个低严重性漏洞，并设法将它们组合起来形成更大的利用方式。Liao 说，仅一次利用交易就可能生成超过 18 万亿枚 XRP，是总供应量的 184 倍。
“这使得全部 940 亿美元面临风险，超过了历史上最大加密黑客事件规模的 60 倍，”他写道，并指的是 XRP 的全部市值。“我们怀疑之所以没人发现这个漏洞，是因为它把两个单独看都只是低严重性的漏洞串联了起来。”这些漏洞于 9 月 22 日上报，RippleX 在三天后完成修补。
Vitalik Buterin 支持加密‘堡垒模式’，AI 数学进展加速引发担忧
以太坊联合创始人 Vitalik Buterin 支持研究员 Justin Drake 的警告：人工智能的进展可能会在量子计算机之前，先削弱当今区块链所使用的密码学。
Drake 呼吁行业在 OpenAI 发布数百项人类一直无法解决的新数学发现后，准备进入“堡垒模式”。这些发现没有一项与密码学直接相关，但 AI 代理有可能在椭圆曲线密码学或基于格的密码学背后的数学结构上发现新见解，这让以太坊核心团队感到担忧。
其他项目和分析师批评这些担忧是在制造恐慌，称没有证据表明 AI 代理已经接近破解密码学。不过，另一方面，也没有太多证据表明，一款新的 AI 模型即将一举解决数百个此前无法解决的问题。
三星钱包将于 10 月为美国 Galaxy 用户增加 USDC 转账
三星计划在 10 月最后一周，向 8200 万名符合条件的美国 Galaxy 用户推出 Samsung Wallet 支付应用中的 USDC 转账功能。
该功能将允许用户向兼容的加密钱包国际转账 USDC，并向 60 多个国家符合条件的银行账户转账，收款人可用本币收款。用户需完成身份验证后才能使用该服务。
Bastion 将提供稳定币账户和支付基础设施，Coinbase 将通过 Coinbase Prime Vault 作为次级托管方。Solana 和 Sui 被列为技术合作伙伴。
Cuomo：加密行业对共和党的重度支持疏远了民主党
前纽约州州长 Andrew Cuomo 表示，加密行业对美国共和党的重度支持，疏远了民主党，而要推动联邦加密立法通过，民主党的支持是必要的。
Kalshi 预测市场显示，民主党赢得国会两院的概率约为 61%。Cuomo 说，如果民主党控制国会，可能会寻求撤销 SEC 和 CFTC 的加密举措，也可能与特朗普政府合作通过完整的 CLARITY Act。
“你需要民主党才能通过法案。你也需要共和党。你必须更平衡一些，”他说。
尽管他承认外界普遍认为民主党“反加密”，但他认为这项技术与民主党的目标和信念非常契合。“它让原本无法获得金融产品的人也能获得这些产品，而民主党一生都在努力做这件事，”他说。
本周涨跌
截至本周末，比特币（BTC）下跌 2.8%，报 83,435 美元；以太坊（ETH）下跌 6.5%，报 2,562 美元；XRP（XRP）下跌 7%，报 1.40 美元。根据 CoinMarketCap 数据，总市值为 2.82 万亿美元。
在市值前 100 的加密货币中，本周涨幅最大的三种山寨币分别是 StarkNet（STRK），涨 91%（此前宣布将成为后量子 L1）；Binance Life（币安人生），涨 25.4%；以及 Celestia（TIA），涨 20.8%。
本周跌幅最大的三种山寨币分别是 Venice Token（VVV），跌 18.5%；Sky（SKY），跌 16.2%；以及 Uniswap（UNI），跌 15.4%。
本周预测
Tom Lee 说，以太坊本轮周期将涨至 2.5 万至 5 万美元
Bitmine 董事长 Tom Lee 周五在 Token2049 上表示，ETH 到今年年底将突破 5000 美元，而到本轮周期结束时，以太坊“很容易达到每枚 25,000 或 50,000 美元”。
Lee 还透露，Bitmine 在累计持有约 600 万枚 Ether 后，已接近其 5% 的目标。该公司只需再买入约 10 万枚 ETH 就能达到这一比例。
“那是一个硬上限。我们不会继续累积到 5% 以上，”Lee 说。“我们不会持有超过以太坊 5% 的份额。”
本周主要负面消息
Coldcard 说正在调查其 X 账号上为何出现钓鱼链接
仅支持比特币的硬件钱包 Coldcard 表示，尽管公司使用了离线双重认证，其官方 X 账号周日仍出现了一条未经授权的钓鱼链接。
该帖子随后已被删除，公司表示唯一官方网站是 https://coldcard.com 。
DefiLlama 的黑客追踪器估计，与 7 月 Coldcard 漏洞利用相关的损失为 1.15 亿美元。
THORChain 开发者指控 Tether 暂时冻结 USDT 金库
THORChain 技术联合创始人 Chad Barraford 指控稳定币发行方 Tether 在未作解释的情况下，将该网络的 USDt（USDT）金库列入黑名单，随后又在数小时后解冻。
Barraford 周五在 X 上发文称，Tether 已将 THORChain 的金库地址列入黑名单，冻结了该网络四个钱包中合计约 145 万枚 USDT。大约两小时后，他表示交易将恢复，因为 Tether 已解冻所有地址。
纽约州在 3500 万美元欺诈和解中永久禁止 Celsius 创始人 Mashinsky 从业
前 Celsius 首席执行官 Alex Mashinsky 根据与纽约州总检察长 Letitia James 达成的和解协议，被永久禁止进入加密货币、证券和商品行业。该协议还包括最高 3500 万美元的附条件付款。
纽约方面的协议于周五宣布，了结了 2023 年提起的一宗民事诉讼。该诉讼指控 Mashinsky 在 Celsius 于 2022 年崩溃前，误导数十万投资者有关其安全性。
Mashinsky 目前正在服 12 年联邦监禁刑期，罪名是欺诈；他还被单独裁定没收超过 4800 万美元。
本周杂志精选
法国是比特币用户最危险的地方：7 个月内发生 90 起袭击
加密借贷再次升温……但风险真的解决了吗？
自 7 月以来，加密借贷增长了 55%，但如今必须面对 AI 辅助黑客带来的危险，以及相互关联协议中可能出现的连锁风险。以下是如何保持安全。
AI 资金开始从科技股回流加密：Raoul Pal
Real Vision 创始人 Raoul Pal 表示，AI 股票涨势若暂停，可能帮助加密吸引资金，而 AI 代理也可能推动以太坊和 Solana 的采用。
相关主题
网络安全、黑客、硬件钱包、XRP、比特币
