Ledger攻击蔓延至欧盟，AI发现“18万亿XRP”漏洞：Hodler's Digest

详情

一名用户报告称，从欧洲一家大型零售商处购买了一台被篡改的Ledger。安全研究人员利用AI发现了一个“价值940亿美元”的XRP漏洞——但仅获得25万美元赏金。

据报道，Ledger植入物漏洞利用在亚洲经销商造成9340万美元损失后，已蔓延至欧洲

一起已被估计从亚洲硬件钱包用户处盗取9340万美元的篡改Ledger攻击，据报道已蔓延至欧洲。X用户Johannes展示了照片，称他两周前从欧洲消费电子连锁店MediaMarkt购买了一台被篡改的Ledger。内部植入物似乎是亚洲CryptoBilis发货设备中发现版本的早期版本，且没有资金被盗。

“要么设备无法使用，要么他们在等待受损设备被更广泛使用，”他说。前Mt Gox首席执行官Mark Karpeles对亚洲被篡改Ledger的调查帮助揭露了这一问题，他表示设备中的天线显示这是“欧亚版本”，表明不同版本的植入物已被送往使用不同移动频率的地区。Ledger尚未确认所报道的欧洲设备是否属于同一起攻击。

“PSA：Ledger事件不仅限于亚洲，”欧洲X用户Johannes写道。来源：Johannes。

这起复杂的攻击上周晚些时候袭击了亚洲的Ledger设备，此前官方经销商CryptoBilis的设备——该公司最近被出售给新所有者——被发现经过修改，显然使攻击者能够读取助记词并窃取资金，即使设备仍能通过真伪检查。

Ledger已要求CryptoBilis作为预防措施暂停其设备的销售和发货，并建议在过去90天内从该经销商处购买设备的客户考虑将资产转移到新的Ledger。“受影响设备的数量有限，”它在今天的最新更新中表示。

CryptoBilis被列为印度尼西亚、马来西亚和菲律宾的授权Ledger经销商。网络安全媒体Yfarmx估计471个地址的损失为9340万美元，但这一数字尚未得到Ledger确认。

安全公司Veria Labs因发现XRP代码中自2015年以来隐藏的溢出漏洞而获得了25万美元漏洞赏金。该公司声称，单笔交易本可以凭空印出数万亿XRP。

该漏洞已被修补，且没有证据表明它曾被利用。

Veria Labs安全联合创始人Cayden Liao在X上写道，其AI代理梳理了运行XRP Ledger的软件rippled，发现了两个低严重性漏洞。它弄清了如何将二者结合利用，从而制造出更大的漏洞利用。Liao表示，仅一笔漏洞利用交易就可能创造出超过18万亿XRP，是总供应量的184倍。

“这使全部940亿美元面临风险，是史上最大加密黑客攻击的60多倍，”他写道，指的是XRP的全部市值。“我们怀疑没人发现这一漏洞的一个原因是，它串联了两个单独来看都属于低严重性的漏洞。”这些漏洞于9月22日报告，RippleX在三天后修补了它们。

Vitalik Buterin在AI数学快速进展之际支持加密“地堡模式”

以太坊联合创始人Vitalik Buterin支持研究员Justin Drake的警告，即人工智能的进步可能会在量子计算机之前削弱当今区块链所使用的密码学。

“我不建议任何人今天匆忙将资金转移到新钱包，”Buterin写道。“但我们应该认真对待AI加速数学对密码学带来的风险。”

鉴于OpenAI发布了数百项人类无法解决的新数学发现，Drake敦促行业为“地堡模式”做好准备。这些发现均与密码学无关，但AI代理有可能揭示椭圆曲线密码学或基于格的密码学背后数学结构的新见解，这让以太坊核心团队感到担忧。

这些担忧被其他项目和分析师批评为散布恐慌，批评者称没有证据表明AI代理已接近破解密码学。但话说回来，也没有很多证据表明一个新AI模型即将一举解决数百个其他无法解决的问题。

三星钱包将于10月为美国Galaxy用户添加USDC转账功能

三星计划在10月最后一周为8200万符合条件的美国Galaxy用户，在三星钱包支付应用中引入USDC转账功能。

该功能将允许用户向国际上兼容的加密钱包发送USDC，并向60多个国家的符合条件的银行账户转账，收款人可收到以当地货币计价的资金。用户必须完成身份验证才能使用该服务。

Bastion将提供稳定币账户和支付基础设施，Coinbase则通过Coinbase Prime Vault担任子托管人。Solana和Sui被列为技术合作伙伴。

加密货币对共和党的大力支持疏远了民主党人：Cuomo

前纽约州州长Andrew Cuomo表示，加密行业对美国共和党的大力支持已疏远了民主党人，而推动联邦加密立法又需要民主党的支持。

Kalshi预测市场认为，民主党赢得国会两院的概率约为61%。Cuomo表示，由民主党控制的国会可能会寻求撤销SEC和CFTC的加密举措，也可能与特朗普政府合作通过完整的CLARITY法案。

“你需要民主党人来通过这项法案。你需要共和党人。你必须更加平衡，”他说。

虽然他承认存在一种认为民主党“反加密”的看法，但他表示，这项技术与该党的目标和信念非常契合。“它正在赋能那些原本无法获得金融产品的人，而民主党一生都在努力做到这一点，”他说。

截至本周末，比特币（BTC）下跌2.8%，报83,435美元；以太坊（ETH）下跌6.5%，报2,562美元；XRP（XRP）下跌7%，报1.40美元。根据CoinMarketCap，总市值为2.82万亿美元。

在市值前100大加密货币中，本周涨幅最高的三大山寨币分别是StarkNet（STRK），上涨91%（此前宣布将成为后量子L1）；Binance Life（币安人生），上涨25.4%；以及Celestia（TIA），上涨20.8%。

本周跌幅最大的三大山寨币分别是Venice Token（VVV），下跌18.5%；Sky（SKY），下跌16.2%；以及Uniswap（UNI），下跌15.4%。

Tom Lee称以太坊本轮周期将涨至25,000至50,000美元

Bitmine主席Tom Lee周五在Token2049上表示，ETH将在年底前突破5000美元，并且在本轮周期结束时，以太坊“很容易达到每枚25,000或50,000美元”，他说。

Lee还透露，在累计约600万枚以太币后，Bitmine正接近其5%的目标。该公司只需再购买约100,000枚ETH即可达到这一比例。

“这是硬性上限。我们不会累积超过5%，”Lee说。“我们不会拥有超过5%的以太坊。”

Coldcard称正在调查钓鱼链接如何出现在其X账户上

仅支持比特币的硬件钱包Coldcard表示，尽管该公司使用了离线双因素认证，其官方X账户周日仍出现了一条未经授权的钓鱼链接。

该帖子随后已被删除，该公司表示唯一官方网站是https://coldcard.com 。

DefiLlama的黑客追踪器估计，7月Coldcard漏洞利用造成的损失为1.15亿美元。

THORChain开发者指责Tether暂时冻结USDT金库

THORChain技术联合创始人Chad Barraford指责稳定币发行商Tether在未作解释的情况下将网络中的USDt（USDT）金库列入黑名单，并在数小时后又将其解冻。

在周五的一则X帖子中，Barraford表示，Tether已将THORChain金库地址列入黑名单，冻结了该网络四个钱包中合计约145万USDT的资金。他在约两小时后报告称，在Tether解冻所有地址后，交易将恢复。

纽约在3500万美元欺诈和解中永久禁止Celsius创始人Mashinsky从业

根据与纽约总检察长Letitia James达成的和解，前Celsius CEO Alex Mashinsky已被永久禁止从事加密货币、证券和大宗商品行业，该和解包括最高3500万美元的有条件付款。

这项纽约协议于周五宣布，了结了2023年的一起民事诉讼。该诉讼指控Mashinsky在Celsius于2022年倒闭前，就Celsius的安全性误导了数十万投资者。

Mashinsky因欺诈正在联邦监狱服刑12年，并被另行命令没收超过4800万美元。

法国是世界上最危险的比特币持有者所在地：7个月内发生90起袭击

法国当局在七个月内记录了90起涉及绑架、勒索、威胁和暴力抢劫的加密货币相关案件。是什么让法国成为这样的热点？

加密货币借贷再次升温……但他们解决风险了吗？

自7月以来，加密货币借贷增长了55%，但现在必须应对AI辅助黑客攻击的危险，以及风险在相互关联协议中级联传播的问题。以下是如何保持安全。

资本开始从AI轮动回加密货币：Raoul Pal

Real Vision创始人Raoul Pal表示，AI股票涨势的暂停可能有助于加密货币吸引资本，而AI代理可能会推动以太坊和Solana的采用。

订阅Cointelegraph每日精简加密货币新闻

Sam Altman支持的比特币人寿保险公司Meanwhile筹集更多资金

比特币在82.5K美元附近盘整，加密货币经受Ledger盗窃报告冲击

比特币投机者在11亿美元清算中将5.5万枚BTC转入交易所

Sam Altman支持的比特币人寿保险公司Meanwhile筹集更多资金

比特币在82.5K美元附近盘整，加密货币经受Ledger盗窃报告冲击

比特币投机者在11亿美元清算中将5.5万枚BTC转入交易所

Saylor在9月以STRC回购结束后暗示Strategy将购买比特币

Ledger确认未经授权的硬件植入，称损失可能超过8600万美元

法国是全球对Bitcoiners最危险的地方：7个月内发生90起攻击

Crypto Biz：富裕投资者正在购买加密货币，但他们的顾问并不买账

Coldcard表示正在调查钓鱼链接如何出现在其X账户上

Cointelegraph致力于在加密货币、区块链、AI和金融科技行业提供独立、高质量的新闻报道。

所有新闻、评论和分析均以完全的新闻独立性和诚信制作。有关我们标准和流程的更多详情，请阅读我们的编辑政策。

相关币种

XRP

来源

Cointelegraph RSS