资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
硬件钱包篡改疑云蔓延至欧洲，XRP底层漏洞与AI加密风险引发行业关注
据报道，一款据称与东南亚早期资金损失事件相关的篡改版Ledger硬件钱包出现在欧洲，这引发了人们对受损设备分销范围广泛性的新的质疑。此前，一家网络安全机构估计，该事件已导致亚洲客户约9340万美元的资金被盗。
与此同时，本周加密货币生态系统还迎来了其他与安全相关的更新：包括Veria Labs因修复一个可追溯至2015年的XRP Ledger溢出漏洞而获得25万美元的漏洞赏金；以及以太坊联合创始人Vitalik Buterin针对“AI加速密码学突破”发出的新一轮“地堡模式”（bunker mode）警告。
核心要点
- 欧洲出现改装Ledger设备：新报告称，一台经过修改的Ledger设备在欧洲MediaMarkt商店被购买，但截至目前，尚未有来自该设备的资金被盗报告。
- Ledger未确认关联：Ledger此前曾要求在过去90天内从东南亚经销商CryptoBilis购买设备的客户考虑转移资产，但并未确认欧洲发现的设备属于同一攻击方案的一部分。
- XRP漏洞赏金：Veria Labs因发现并修复XRP代码中的溢出漏洞获得25万美元赏金。该漏洞已被迅速修补，且未被认为遭到利用。
- AI对密码学的威胁：Vitalik Buterin支持研究人员Justin Drake的观点，呼吁行业做好准备，因为AI系统可能会加速与区块链安全相关的数学发现。
- 其他安全事件：本周提及的其他生态系统安全事件包括Coldcoin官方X账号出现的钓鱼链接，以及Tether据称暂时冻结了与THORChain金库关联的资金。
Ledger篡改事件疑似超出亚洲范围，但官方尚未确认全貌
Ledger事件的核心在于，部分设备被植入了旨在破坏恢复助记词访问权限的“植入物”。此前的报道将此次篡改与通过亚洲授权经销商CryptoBilis销售的特定硬件联系起来，因为这些设备被发现以某种方式被修改，即使设备在外观上通过了真实性检查，攻击者仍可能读取助记词。
根据一名名为Johannes的欧洲X用户提供的信息，他展示了一张照片，显示他在大约两周前于欧洲消费电子零售商MediaMarkt购买了一台被篡改的Ledger设备。Johannes声称，该植入物似乎是此前与亚洲受损Ledger发货批次相关版本的早期型号。
Johannes推测，他购买的设备可能处于非活跃状态，或者被保留用于后续更广泛的投放。他指出，要么是该受损设备失效，要么是攻击者在等待更大规模的推广。他还强调，在他报告的案例中，没有资金被窃取。
前Mt. Gox首席执行官Mark Karpeles提供了更多背景信息，他指出设备天线上可见的部分是一个“欧亚版本”。其暗示是，由于移动网络频率的差异，可能存在针对不同地区的不同植入物变体。然而，Ledger尚未确认这台欧洲设备属于同一更广泛的攻击链条。
针对东南亚事件，Ledger的反应包括要求CryptoBilis暂停销售和发货作为预防措施。Ledger还建议在过去90天内从CryptoBilis购买设备的客户考虑将资产转移到新的Ledger设备上。Ledger表示受影响设备的数量有限，并通过其官方渠道发布了更新以承认此事。
虽然网络安全媒体Yfarmx估计总损失为9340万美元，涉及471个地址，但该数字尚未得到Ledger的独立确认。加上这份来自欧洲的未经证实关联的报告，意味着投资者和用户应将此事件视为不断演变的风险，而非已结束的区域性事件。
值得关注：真实性检查并非万无一失
早期报道中描述的Ledger妥协事件中，最具决定性的方面之一是，被篡改的设备据报道在允许盗窃的同时，似乎通过了真实性检查。这一细节至关重要，因为它改变了用户对“安全”购买渠道的看法，以及对单一设备验证可靠性的认知。
Ledger在CryptoBilis关联问题后的指导方针——即让特定窗口期内的买家转移资产——旨在降低即使设备没有明显迹象时的暴露风险。如果欧洲的报告最终被证明与同一植入物家族或分销方法有关，它可能会将早期的指导原则的实际影响扩展到东南亚以外。
然而，在此阶段，读者应区分“声称”（在欧洲购买了被篡改的设备）和“已确认”的事实（Ledger尚未验证该欧洲设备与之前与亚洲相关的活动有关）。在Ledger提供确认之前，最安全的解读是风险范围可能在地理上有所扩展，但确切范围仍不确定。
XRP Ledger漏洞赏金：溢出问题已修补，无证据表明遭利用
安全公司Veria Labs宣布，在发现XRP代码中自2015年以来隐藏的一个溢出漏洞后，获得了25万美元的漏洞赏金。Veria Labs声称，如果未及时修补，攻击者可以构建一笔交易，凭空打印出极端数量的XRP。
据Veria Labs称，该漏洞已被修补，且“没有证据”表明它曾被利用。该公司联合创始人Cayden Liao在X上写道，其AI代理审查了运行XRP Ledger的软件（rippled），发现了两个低严重性漏洞。Liao表示，这两个问题可以被串联起来，产生比单个漏洞单独存在时更大的 exploit。
在Liao提供的描述中，单个精心构造的exploit交易可能产生超过18万亿枚XRP，这将远远高于该资产的总供应量。他将严重性定义为漏洞相互作用的结果，而不是单个问题的孤立行为。Veria Labs还表示，这些漏洞于9月22日被报告，RippleX在三天后进行了修补。
对于XRP持有者而言，实际教训是快速补救和报告的未利用情况是有意义的保障。对于更广泛的市场来说，这一事件强化了这样一个观点：“低严重性”漏洞在意外结合时仍可能变得关键，尤其是在对手测试边缘情况行为的条件下。
Vitalik Buterin背书AI“地堡模式”预警
以太坊联合创始人Vitalik Buterin对研究人员Justin Drake关于AI加速与区块链密码学相关的数学进展速度的警告发表了看法。Buterin表示，他不建议立即转移资金，但行业应“认真对待AI加速数学带来的密码学风险”。
Drake此前敦促生态系统为“地堡模式”做好准备，因为据报道OpenAI发布了数百项人类难以解决的新数学发现。Drake的担忧不在于密码学已经被破解，而在于AI系统随着时间的推移可能会帮助发现椭圆曲线密码学或基于格点的密码学的结构弱点。
其他项目和分析师批评这些警告是在制造恐慌，认为目前没有证据表明AI代理接近破解密码学。尽管如此，Buterin的回应表明，以太坊领导层认为该场景具有足够的可信度，因此鼓励进行更积极的研究和规划。
即使没有迫在眉睫的威胁，这种立场对长期用户和开发者仍然很重要，因为密码学迁移往往缓慢、复杂且昂贵——即使时间表仍具推测性，早期准备也是有价值的。
本周提及的其他安全信号
Coldcard钓鱼事件：仅支持比特币的硬件钱包Coldcard表示，正在调查其官方X账号上出现的一个未经授权的网络钓鱼链接。尽管使用了离线双重身份验证，该帖子仍被删除。公司表示其唯一官方网站是coldcard.com。
THORChain资金冻结指控：THORChain技术联合创始人Chad Barraford指责Tether暂时冻结了与THORChain关联的USDt (USDT) 金库。Barraford声称Tether将特定金库地址列入黑名单，随后在交易恢复时解除了冻结。
Celsius前CEO禁令：纽约州永久禁止前Celsius首席执行官Alex Mashinsky进入加密货币、证券和商品行业。这是与纽约州总检察长Letitia James达成和解的一部分，其中包括高达3500万美元的条件性付款。该案源于Mashinsky在Celsius崩溃前误导数十万投资者的指控。
随着这些故事的发展，读者应关注Ledger关于疑似欧洲设备的原始确认，以及澄清XRP Ledger漏洞是否具有超越已修补问题之外更广泛影响的额外安全建议；同时，随着AI驱动研究的不断进步，“地堡模式”规划仍是行业待解的开放性问题。
