Ledger 攻擊蔓延至歐盟，AI 發現「18 兆 XRP」漏洞：Hodler's Digest

詳情

一名用戶報告在歐洲一家大型零售商購買到被動過手腳的 Ledger。安全研究人員利用 AI 發現了一個「940 億美元」的 XRP 漏洞——但僅獲得 25 萬美元的賞金。

據報導，Ledger 植入物漏洞在亞洲經銷商造成 9,340 萬美元損失後，已蔓延至歐洲

一起已被動過手腳的 Ledger 攻擊，據估計已從亞洲硬體錢包用戶手中竊取約 9,340 萬美元，據報導現已蔓延至歐洲。X 用戶 Johannes 展示了他在兩週前從歐洲消費電子連鎖店 MediaMarkt 購買的一台被動過手腳的 Ledger 的照片。裡面的植入物似乎是與亞洲 CryptoBilis 出貨設備相關的較早版本，且沒有資金被盜。

「要麼設備沒有運作，要麼他們在等待這些受損設備被更廣泛地使用，」他說。前 Mt Gox 執行長 Mark Karpeles 對亞洲被動過手腳的 Ledger 進行調查，幫助揭露了這個問題，他表示設備中的天線顯示這是「歐亞版本」，暗示不同版本的植入物已被送往使用不同行動頻率的地區。Ledger 尚未確認所報導的歐洲設備是否屬於同一攻擊的一部分。

「PSA：Ledger 事件不僅限於亞洲，」歐洲 X 用戶 Johannes 寫道。來源：Johannes。

這起精密攻擊上週末襲擊了亞洲的 Ledger 設備，此前來自官方經銷商 CryptoBilis 的設備——該經銷商最近被出售給新所有者——被發現遭到修改，顯然能讓攻擊者讀取助記詞並竊取資金，即使設備仍能通過真偽檢查。

Ledger 已要求 CryptoBilis 作為預防措施暫停其設備的銷售和出貨，並建議在過去 90 天內從該經銷商購買設備的客戶考慮將資產轉移到新的 Ledger。「受影響設備的數量有限，」該公司在今天的最新更新中表示。

CryptoBilis 被列為 Ledger 在印尼、馬來西亞和菲律賓的授權經銷商。網路安全媒體 Yfarmx 估計 471 個地址的損失為 9,340 萬美元，但此數字尚未得到 Ledger 確認。

安全公司 Veria Labs 因發現 XRP 代碼中自 2015 年以來隱藏的溢出漏洞而獲得 25 萬美元的漏洞賞金。該公司聲稱，單筆交易本可以憑空印出數兆枚 XRP。

該漏洞已被修補，且沒有證據顯示它曾被利用。

Veria Labs 安全共同創辦人 Cayden Liao 在 X 上寫道，其 AI 代理梳理了運行 XRP Ledger 的軟體 rippled，發現了兩個低嚴重性漏洞。它研究出如何將它們結合使用來創建一個大得多的漏洞利用。Liao 表示，僅一筆漏洞利用交易就可能創造超過 18 兆枚 XRP，是總供應量的 184 倍。

「這使全部 940 億美元面臨風險，是史上最大加密貨幣駭客事件的 60 多倍，」他寫道，指的是 XRP 的全部市值。「我們懷疑沒有人發現這個漏洞的一個原因是，它串連了兩個單獨來看都屬於低嚴重性的漏洞。」這些漏洞於 9 月 22 日報告，RippleX 在三天後修補了它們。

Vitalik Buterin 在 AI 數學快速進展之際支持加密貨幣「掩體模式」

以太坊共同創辦人 Vitalik Buterin 支持研究員 Justin Drake 的警告，即人工智慧的進步可能在量子電腦之前就破壞當今區塊鏈所使用的密碼學。

「我不建議任何人今天匆忙將資金轉移到新錢包，」Buterin 寫道。「但我們應該認真對待 AI 加速數學對密碼學帶來的風險。」

Drake 敦促業界為「掩體模式」做好準備，因為 OpenAI 發布了數百項人類無法解決的新數學發現。這些發現都與密碼學無關，但 AI 代理可能對橢圓曲線密碼學或基於格的密碼學背後的數學結構發現新見解，這讓以太坊核心團隊感到擔憂。

這些擔憂被其他項目和分析師批評為散布恐懼，批評者表示沒有證據顯示 AI 代理已接近破解密碼學。但話說回來，也沒有很多證據顯示一個新的 AI 模型即將一舉解決數百個其他無法解決的問題。

三星錢包將於10月為美國Galaxy用戶新增USDC轉帳功能

三星計劃在10月最後一週為8,200萬名符合資格的美國Galaxy用戶，在三星錢包支付應用中推出USDC轉帳功能。

該功能將允許用戶將USDC發送到國際上兼容的加密錢包，並轉帳至60多個國家的合資格銀行帳戶，收款人可收到以當地貨幣計價的資金。用戶必須完成身份驗證才能使用該服務。

Bastion將提供穩定幣帳戶和支付基礎設施，Coinbase則透過Coinbase Prime Vault擔任次級託管人。Solana和Sui被列為技術合作夥伴。

加密貨幣對共和黨的大力支持疏遠了民主黨人：Cuomo

前紐約州州長Andrew Cuomo表示，加密貨幣行業對美國共和黨的大力支持已疏遠民主黨人，而聯邦加密立法需要他們的支持才能通過。

Kalshi預測市場認為民主黨贏得參眾兩院的概率約為61%。Cuomo表示，民主黨控制的國會可能會試圖撤銷SEC和CFTC的加密倡議，也可能與特朗普政府合作通過完整的CLARITY法案。

「你需要民主黨人來通過法案。你需要共和黨人。你必須更加平衡，」他說。

儘管他承認存在民主黨人「反加密」的看法，但他表示該技術與該黨的目標和信念非常契合。「它賦予了那些原本無法獲得金融產品的人權力，而民主黨一生都在努力做到這一點，」他說。

截至本週末，比特幣（BTC）下跌2.8%，交易價格為83,435美元；以太坊（ETH）下跌6.5%，交易價格為2,562美元；XRP（XRP）下跌7%，至1.40美元。根據CoinMarketCap的數據，總市值為2.82萬億美元。

在最大的100種加密貨幣中，本週漲幅前三的山寨幣是StarkNet（STRK），上漲91%（此前宣布將成為後量子L1）；Binance Life（幣安人生）上漲25.4%；以及Celestia（TIA）上漲20.8%。

本週跌幅前三的山寨幣是Venice Token（VVV），下跌18.5%；Sky（SKY）下跌16.2%；以及Uniswap（UNI）下跌15.4%。

Tom Lee表示以太坊將在本輪週期達到25,000至50,000美元

Bitmine主席Tom Lee週五在Token2049上表示，ETH將在年底前突破5,000美元，並且在本輪週期結束時，以太坊「每枚代幣可能輕鬆達到25,000或50,000美元」，他說。

Lee還透露，Bitmine在累積約600萬枚以太幣後，正接近其5%的目標。該公司只需再購買約100,000枚ETH即可達到該比例。

「這是硬性上限。我們不會累積超過5%，」Lee說。「我們不會擁有超過5%的以太坊。」

Coldcard表示正在調查釣魚連結如何出現在其X帳戶上

僅支持比特幣的硬體錢包Coldcard表示，週日其官方X帳戶上出現了一個未經授權的釣魚連結，儘管該公司使用了離線雙因素認證。

該帖子已被刪除，該公司表示唯一官方網站是https://coldcard.com 。

DefiLlama的駭客追蹤器估計，與7月Coldcard漏洞相關的損失為1.15億美元。

THORChain開發者指責Tether暫時凍結USDT金庫

THORChain技術聯合創始人Chad Barraford指責穩定幣發行商Tether在未作解釋的情況下將該網絡的USDt（USDT）金庫列入黑名單，然後在數小時後解凍。

在週五的X帖子中，Barraford表示Tether已將THORChain金庫地址列入黑名單，凍結了該網絡四個錢包中合計約145萬USDT的資金。他在約兩小時後報告稱，在Tether解凍所有地址後，交易將恢復。

紐約在3,500萬美元欺詐和解中永久禁止Celsius創始人Mashinsky

前Celsius CEO Alex Mashinsky已根據與紐約總檢察長Letitia James達成的和解協議，被永久禁止從事加密貨幣、證券和商品行業，該協議包括最高3,500萬美元的條件性付款。

週五宣布的紐約協議了結了2023年的一起民事訴訟，該訴訟指控Mashinsky在Celsius於2022年倒閉前，就Celsius的安全性誤導了數十萬投資者。

Mashinsky因欺詐正在聯邦監獄服刑12年，並被另外命令沒收超過4,800萬美元。

法國是世界上最危險的比特幣持有者所在地：7個月內發生90起攻擊

法國當局在七個月內記錄了90起與加密貨幣相關的案件，涉及綁架、勒索、威脅和暴力盜竊。是什麼讓法國成為這樣的熱點？

加密貨幣借貸再次興起……但他們解決風險了嗎？

自7月以來，加密貨幣借貸已上升55%，但現在必須應對AI輔助駭客的危險，以及風險在相互連結的協議中連鎖蔓延。以下是如何保持安全。

資本開始從AI輪動回加密貨幣：Raoul Pal

Real Vision創辦人Raoul Pal表示，AI股票漲勢的暫停可能有助於加密貨幣吸引資本，而AI代理可能會推動Ethereum和Solana的採用。

訂閱Cointelegraph每日精簡加密貨幣新聞

Sam Altman支持的比特幣人壽保險公司Meanwhile籌集更多資金

比特幣在82.5K美元附近盤整，加密貨幣經受Ledger盜竊報告的考驗

比特幣投機者在11億美元清算中將55K BTC轉移到交易所

Sam Altman支持的比特幣人壽保險公司Meanwhile籌集更多資金

比特幣在82.5K美元附近盤整，加密貨幣經受Ledger盜竊報告的考驗

比特幣投機者在11億美元清算中將55K BTC轉移到交易所

Saylor在9月以STRC回購結束後暗示Strategy將購買比特幣

Ledger確認未經授權的硬體植入，稱損失可能超過8600萬美元

法國是全球對比特幣持有者最危險的地方：7個月內90起攻擊

Crypto Biz：富裕投資者正在購買加密貨幣，但他們的顧問並不買帳

Coldcard表示正在調查釣魚連結如何出現在其X帳戶上

Cointelegraph致力於在加密貨幣、區塊鏈、AI和金融科技行業提供獨立、高品質的新聞報導。

所有新聞、評論和分析均以完全的新聞獨立性和誠信製作。如需更多關於我們標準和流程的詳細資訊，請閱讀我們的編輯政策。

相關幣種

XRP

來源

Cointelegraph RSS