一起针对Ledger硬件钱包的植入物攻击事件，已从亚洲扩散至欧洲，据信造成高达9340万美元的资产损失。该攻击最初在亚洲经销商CryptoBilis处被发现，其出售的设备被植入恶意组件，可在通过官方认证的同时窃取助记词。

攻击蔓延至欧洲，设备疑似存在地区版本差异

X平台用户Johannes展示了一台两周前在德国MediaMarkt购买的被篡改Ledger设备照片。设备内部的植入物与此前亚洲地区曝光的版本高度相似，但目前尚未有资金被盗记录。他表示：“要么设备无法使用，要么攻击者正在等待更多设备被广泛部署。”

前Mt Gox**执行官Mark Karpeles调查后指出，设备上的天线标注为“欧亚版本”，暗示攻击者可能根据地区移动**定制了不同版本的恶意固件。截至目前，Ledger尚未确认该欧洲设备是否属于同一攻击链。

Johannes在社交媒体上发出警告：“这一问题****于亚洲。”

安全机构确认大规模损失，官方介入应对

网络安全机构Yfarmx分析显示，涉及471个区块链地址的损失总额约为9340万美元，相关数据仍在验证中。作为应对措施，Ledger已要求CryptoBilis暂停所有销售与发货活动，并建议过去90天内从该渠道购买设备的用户尽快将资产转移至新设备。

CryptoBilis曾是印度尼西亚、马来西亚和菲律宾的授权经销商。尽管损失金额尚未获官方确认，但事件已引发行业对硬件钱包供应链安全的高度关注。

XRP代码现重大漏洞，单笔交易可生成18万亿枚**

安全公司Veria Labs因发现隐藏在XRP代码中长达近十年的溢出漏洞，获得25万美元赏金。该漏洞允许通过一次交易凭空创建超过18万亿枚XRP，相当于当前总供应量的184倍。

该公司联合创始人Cayden Liao表示，其AI代理扫描rippled软件时发现了两个低严重性漏洞，结合利用后形成高危攻击向量。他强调：“这使整个940亿美元市值的市场面临系统性风险，规模是历史**黑客攻击的60倍以上。”

漏洞已于9月22日报告，RippleX在三天内完成修复，且无证据表明其曾被实际利用。

Vitalik Buterin支持警惕AI对密码学的潜在冲击

Ethereum联合创始人Vitalik Buterin呼应研究人员Justin Drake的警告，指出人工智能加速数学突破可能提前威胁现有区块链密码体系。

他虽不建议立即迁移资产，但强调应正视风险。“我们不能忽视AI在未解数学难题上的进展，哪怕这些发现尚未直接指向密码学。”

尽管部分项目方认为担忧过度，但以太坊核心团队已开始评估后量子加密方案，推动行业进入“地堡模式”准备阶段。

来源：由Google AI生成

三星钱包10月将上线USDC**转账功能

三星计划于10月下旬向美国8200万Galaxy用户推出三星钱包中的USDC转账服务。用户可将稳定币发送至全球60多个**的兼容钱包或银行账户，收款方将以本地货币接收。

该服务需完成身份验证，由Bastion提供支付基础设施，Coinbase通过Coinbase Prime Vault担任子托管人，技术合作伙伴包括Solana与Sui。

加密行业政治倾向引争议，民主党角色关键

前纽约州州长Andrew Cuomo指出，加密行业对共和党的巨额支持正疏远民主党，而后者在推动联邦立法中具有决定性作用。

Kalshi市场预测民主党赢得国会两院的概率为61%。他预计，若民主党掌控国会，可能撤销SEC与CFTC的部分监管举措，或与特朗普政府合作推进《CLARITY法案》。

“立法需要平衡，既要共和党支持，也要民主党参与，”他说，“这项技术与民主党的普惠金融理念高度契合。”

来源：由Google AI生成

本周市场表现：比特币回调，山寨币分化加剧

本周期比特币（BTC）下跌2.8%，报收83,435美元；以太坊（ETH）跌6.5%，至2,562美元；XRP（XRP）下跌7%，报1.40美元。据CoinMarketCap统计，加密市场总市值为2.82万亿美元。

前100大加密货币中，涨幅前三为：StarkNet（STRK） 91%（受后量子L1升级消息提振）、Binance Life（币安人生） 25.4%、Celestia（TIA） 20.8%。

跌幅前三为：Venice Token（VVV）-18.5%、Sky（SKY）-16.2%、Uniswap（UNI）-15.4%。

专家预测：以太坊或迎百倍增长

Bitmine主席Tom Lee在Token2049大会表示，以太坊将在年底前突破5000美元，并在本周期结束时达到25,000至50,000美元区间。

他透露，该公司已积累约600万枚ETH，接近其5%持仓上限，未来将不再增持。

“这是硬性比例，不会超过5%。”

本周主要风险事件：钓鱼链接与稳定币冻结

Coldcard账号遭钓鱼链接侵入，损失或达1.15亿美元

仅支持比特币的硬件钱包Coldcard称，其官方X账号出现未经授权的钓鱼链接，尽管公司采用离线双重认证，仍被绕过。帖子已被删除，官方**网址为https://coldcard.com。

DefiLlama追踪数据显示，7月相关漏洞导致的损失累计达1.15亿美元。

THORChain指控Tether无故冻结USDT金库

THORChain技术联合创始人Chad Barraford指控Tether在未说明原因的情况下，临时将该网络四个钱包合计145万枚USDT列入黑名单。

事件持续约两小时后，资金被解冻，交易恢复。Barraford质疑此举对去**化生态的负面影响。

纽约法院裁定Celsius创始人**禁业，和解金额3500万美元

前Celsius**执行官Alex Mashinsky与纽约州总检察长达成和解协议，被**禁止参与加密、证券及商品行业，同时承担**3500万美元的条件性赔偿。

该协议解决2023年民事诉讼，指控其在2022年公司崩溃前误导投资者关于资产安全性。

Mashinsky因欺诈罪已服刑12年，并被命令没收逾4800万美元资产。

本周深度专题

法国成比特币持有者高危地区：7个月内90起**案件

法国警方记录了7个月内发生的90起加密相关**事件，包括**、**与抢劫。为何该国成为热点？背后是财富集中与安保缺失的叠加效应。

加密借贷复苏，但风险隐忧浮现

自7月以来，加密借贷规模增长55%。然而，随着AI辅助攻击手段兴起，以及协议间风险传导加剧，安全边界再度收紧。

Raoul Pal：资本正从AI回流加密领域

Real Vision创始人Raoul Pal指出，AI股票上涨趋缓可能促使资金转向加密市场。同时，AI代理有望推动以太坊与Solana等链的广泛应用与采纳。