Ledger硬件钱包篡改事件出现欧洲线索之际，XRP Ledger也披露了一项曾可能制造逾18万亿枚XRP的代码漏洞。两起事件分别指向硬件供应链和区块链底层软件，均未显示问题已经全面扩散或被实际利用，但对数字资产托管安全和协议代码审查提出了新的关注点。
欧洲消费者电子卖场出现疑似篡改Ledger
X用户Johannes表示，他两周前从欧洲消费电子连锁店MediaMarkt购买的一台Ledger设备内部存在疑似植入物，并发布了设备照片。照片中的装置似乎属于较早版本，与亚洲CryptoBilis渠道设备中发现的植入物相似。目前没有证据显示这台欧洲设备已经导致资金被盗。
Johannes称，相关设备可能是“无法正常工作”，也可能是攻击者在等待更多被篡改设备投入使用。曾任Mt. Gox首席执行官的Mark Karpeles参与调查过亚洲Ledger设备事件。他表示，涉事设备中的天线标注显示其属于“欧亚版本”，这可能意味着攻击者针对使用不同移动通信频段的地区准备了不同版本的植入物。不过，Ledger尚未确认这台欧洲设备与此前的攻击属于同一事件。
此前，亚洲用户使用的部分Ledger设备被发现遭到修改。这些设备来自官方授权经销商CryptoBilis，该经销商近期已经易主。篡改方式据称可能让攻击者读取钱包助记词并转移资金，同时设备仍然能够通过真伪验证，因此单靠常规认证未必能识别异常。
Ledger已经要求CryptoBilis暂停销售和发货，并建议过去90天内从该经销商购买设备的客户考虑将资产转移到新的Ledger设备。Ledger在最新更新中表示，受影响设备数量有限。网络安全机构Yfarmx估计，事件涉及471个地址、损失约9340万美元，但这一金额尚未得到Ledger确认。
CryptoBilis在印度尼西亚、马来西亚和菲律宾被列为Ledger授权经销商。若欧洲设备最终被确认与亚洲案件有关，调查重点将从单一地区经销渠道扩大到设备流通、重新销售和不同市场版本的供应链环节。
XRP代码漏洞曾可能制造18万亿枚代币
安全公司Veria Labs因发现XRP代码中的溢出漏洞获得25万美元漏洞奖励。该漏洞自2015年以来一直存在于XRP Ledger相关代码中，已完成修复，目前没有证据表明有人利用过它。
Veria Labs联合创始人Cayden Liao表示，其人工智能代理在检查运行XRP Ledger的软件rippled时发现了两个严重程度较低的漏洞。单独看，这两个问题的影响有限，但将它们组合后，研究人员设计出了一种潜在的更大规模利用方式。
Liao称，一笔攻击交易理论上可能生成超过18万亿枚XRP，相当于当前总供应量的184倍。按XRP约940亿美元的总市值计算，他认为若漏洞被利用，整个网络的资产价值都可能受到影响。这个理论规模超过历史上最大的加密货币攻击事件，但并不代表实际发生过相同数量的代币增发或资金损失。
Veria Labs于9月22日向相关团队报告漏洞，RippleX在三天后完成修复。Liao认为，两个单独看严重程度较低的问题能够被串联，可能是漏洞长期未被发现的原因之一。由于目前没有发现利用痕迹，市场需要区分代码层面的潜在影响与已经发生的链上事件。
Vitalik呼吁认真评估人工智能对加密算法的影响
以太坊联合创始人Vitalik Buterin支持研究员Justin Drake提出的“地堡模式”警告。Drake担心，人工智能在数学研究方面的进展，可能在量子计算机真正威胁现有密码体系之前，就对今天区块链所使用的加密机制造成压力。
Buterin表示，他不建议用户立即匆忙把资金转移到新钱包，但行业应认真对待人工智能加速数学研究后可能带来的密码学风险。Drake则建议加密行业提前准备，以应对人工智能代理发现椭圆曲线密码学或基于格的密码学新数学结构的可能性。
OpenAI近期公布了数百项此前人类尚未解决的数学研究成果，但这些成果目前并不涉及密码学，也没有证据显示人工智能代理已经接近破解现有区块链加密算法。因此，部分项目方和分析人士认为相关警告可能放大了短期风险。支持者则指出，人工智能在其他复杂数学问题上的进展速度，也使长期安全评估不能只依赖目前没有攻击案例这一事实。
三星钱包计划向美国用户开放USDC转账
三星计划在10月最后一周向美国市场符合条件的Galaxy用户开放Samsung Wallet中的USDC转账功能，预计覆盖约8200万名用户。用户可以把USDC发送到海外兼容的加密钱包，也可以将资金转入符合条件的银行账户；相关服务覆盖60多个国家，收款方可收到本地货币。
使用该功能必须完成身份验证。稳定币账户和支付基础设施将由Bastion提供，Coinbase则通过Coinbase Prime Vault担任次托管方。Solana和Sui被列为技术合作伙伴。对于市场而言，这项安排把稳定币转账嵌入已有移动支付入口，但具体可用国家、银行通道和账户资格仍取决于服务上线时的地区规则。
本周加密资产涨跌
截至本周末，比特币下跌2.8%，报83435美元；以太坊下跌6.5%，报2562美元；XRP下跌7%，报1.40美元。加密货币总市值约为2.82万亿美元。
市值排名前100的加密资产中，本周涨幅最大的三种替代币分别是StarkNet，周涨91%；Binance Life，涨25.4%；以及Celestia，涨20.8%。StarkNet上涨发生在其宣布将转型为后量子L1之后。
同期跌幅最大的三种替代币为Venice Token，下跌18.5%；Sky，下跌16.2%；以及Uniswap，下跌15.4%。
Tom Lee预计以太坊本轮可能达到2.5万至5万美元
Bitmine董事长Tom Lee在周五的Token2049活动上表示，以太坊价格可能在年底前超过5000美元；在本轮周期结束前，价格“很容易”达到每枚2.5万至5万美元。该判断属于个人市场观点，并不构成确定性结果。
Lee同时透露，Bitmine正在接近持有以太坊总供应量5%的目标。该公司目前累计持有约600万枚ETH，还需购买约10万枚即可达到目标。他表示，5%是公司的持有上限，Bitmine不会继续将持仓扩大到以太坊供应量的5%以上。
Coldcard调查官方X账号出现钓鱼链接
比特币专用硬件钱包Coldcard表示，其官方X账号周日曾出现未经授权的钓鱼链接。公司称，即使已经使用离线双因素认证，相关内容仍然发布在官方账号上。该帖子随后被删除，Coldcard提醒用户，唯一官方网站为coldcard.com。
DefiLlama的黑客事件追踪数据显示，与Coldcard在7月发生的攻击有关的损失估计为1.15亿美元。Coldcard此次尚未公布钓鱼链接出现的具体原因，也未说明是否有用户因该帖子遭受资金损失。
THORChain称约145万枚USDT曾被暂时冻结
THORChain技术联合创始人Chad Barraford指责稳定币发行方Tether，在没有解释的情况下将该网络的USDT金库地址列入黑名单，随后又在数小时内解除限制。
Barraford周五表示，Tether曾冻结分布在四个钱包中的THORChain资金，合计约145万枚USDT。他在约两小时后表示，Tether已经解冻全部相关地址，交易将恢复。Tether方面是否会公布冻结原因，以及该操作是否涉及更广泛的合规或风险审查，文中没有进一步信息。
Celsius创始人Mashinsky被纽约永久禁入相关行业
纽约州总检察长Letitia James与前Celsius首席执行官Alex Mashinsky达成和解。根据协议，Mashinsky将被永久禁止进入加密货币、证券和大宗商品行业，并可能支付最高3500万美元的附条件款项。
纽约州方面的协议于周五公布，涉及一宗2023年提起的民事诉讼。诉讼指控Mashinsky在Celsius于2022年倒闭前，就平台安全性误导数十万名投资者。Mashinsky目前正在服刑，联邦法院此前因欺诈判处其12年监禁，并另行下令没收超过4800万美元。
法国七个月记录90起加密相关暴力案件
法国执法部门在七个月内记录了90起与加密资产有关的绑架、勒索、威胁和暴力盗窃案件。案件数量使当地加密资产持有者的人身安全问题受到关注，相关风险已经从账户和钱包安全延伸到线下资产保管。
与此同时，加密借贷活动自7月以来增长55%。行业面对的风险包括人工智能辅助攻击，以及多个相互连接的协议出现问题后可能形成的连锁影响。交易平台、借贷协议和个人用户的资金安排，仍取决于各自的安全措施、托管结构与流动性管理。
Real Vision创始人Raoul Pal表示，人工智能股票上涨暂缓、美元走弱，可能使部分资金重新关注加密资产；他还认为人工智能代理可能推动以太坊和Solana的使用。但这些观点属于市场判断，当前加密市场仍处于比特币、以太坊和XRP同步回落的周度环境中。