Ledger硬件钱包篡改疑云蔓延欧洲，XRP漏洞赏金与AI安全预警引关注

近期，一款据称源自东南亚资金损失事件的篡改版Ledger硬件钱包在欧洲被发现，引发对设备分销范围是否扩大的新质疑。此前，网络安全机构估计该事件已导致亚洲客户约9340万美元资产流失。

欧洲现改装设备，但官方尚未确认关联

一名名为Johannes的欧洲用户在社交平台展示照片，称其在两周前于MediaMarkt购买的一台Ledger设备存在异常。该设备疑似为此前与亚洲受损批次相关的早期型号，但目前尚无资金被盗报告。

Ledger未对该欧洲案例作出直接回应，也未确认其与此前通过东南亚经销商CryptoBilis销售的篡改设备属于同一攻击链条。尽管如此，该公司已要求过去90天内从CryptoBilis购入设备的用户考虑迁移资产，并建议更换为全新设备。

值得注意的是，尽管有媒体报道称此次事件影响约471个地址，总损失达9340万美元，但该数据尚未获得Ledger官方验证。当前局势显示，风险可能正在向更广泛区域扩散，但具体范围仍待进一步澄清。

真实性检查并非绝对可靠

被篡改的Ledger设备最令人担忧之处在于，即使外观通过了常规真伪验证，仍可能隐藏恶意程序，从而泄露助记词信息。这一现象挑战了用户对“正规渠道购买即安全”的固有认知。

前Mt. Gox首席执行官Mark Karpeles指出，设备天线部分显示为“欧亚版本”，暗示可能存在针对不同地区网络频段的定制化植入物。然而，目前仍未有证据表明欧洲发现的设备与亚洲事件存在直接联系。

在缺乏官方确认的情况下，应谨慎区分“用户声称”与“事实确认”。现阶段最合理的判断是：风险地理范围或已扩展，但确切影响仍不明确。

XRP Ledger重大漏洞修复，获25万美元赏金

安全公司Veria Labs因发现并修复一个自2015年起存在于XRP Ledger中的溢出漏洞，获得25万美元奖励。该漏洞若被利用，可能导致一笔交易凭空生成超过18万亿枚XRP，远超其总供应量。

Veria Labs联合创始人Cayden Liao表示，两个低严重性漏洞在特定条件下可串联触发，形成高危攻击路径。相关问题已于9月22日提交，RippleX在三天后完成修补，且目前无证据表明该漏洞已被实际利用。

这一事件凸显了“低风险组合”可能带来的系统性威胁，尤其在对手持续测试边缘场景的背景下，快速响应机制的重要性愈发突出。

Vitalik Buterin支持AI加速密码学风险预警

以太坊联合创始人Vitalik Buterin公开支持研究人员Justin Drake提出的“地堡模式”（bunker mode）警告，认为行业应认真对待人工智能可能加速破解区块链密码学的风险。

Drake指出，OpenAI已发布大量人类难以理解的新数学成果，未来可能帮助发现椭圆曲线或基于格点密码体系的潜在结构弱点。虽然当前并无实际破解迹象，但长期来看，密码学迁移成本高昂、周期漫长，提前规划至关重要。

尽管部分项目方认为此类预警易引发不必要的恐慌，但Buterin的表态反映出主流开发者对潜在威胁的审慎态度，推动行业加强基础研究和抗量子能力布局。

其他安全事件同步浮现

Coldcard官方账号遭遇钓鱼链接攻击，尽管使用离线双因素验证，该虚假帖子仍被删除。公司强调唯一官网为coldcard.com。

THORChain技术联合创始人Chad Barraford指控Tether曾暂时冻结与金库关联的USDT资金，随后解封，引发对中心化控制权的讨论。

纽约州对前Celsius CEO Alex Mashinsky实施永久禁令，并要求支付高达3500万美元的和解金，案件源于其在平台崩盘前误导投资者的行为。

随着事件持续发酵，市场需密切关注Ledger对欧洲设备的最终声明、XRP漏洞是否存余波，以及行业在AI驱动下如何推进“地堡模式”准备。