Ledger硬體錢包疑遭篡改的事件出現歐洲線索之際，XRP Ledger也揭露一項曾可能導致逾18萬億枚XRP增發的程式碼漏洞。兩起事件分別涉及硬體供應鏈與區塊鏈底層軟體，目前都沒有跡象顯示問題已大規模擴散或遭到實際利用，但也讓數位資產託管安全及協定程式碼審查再受關注。
歐洲MediaMarkt售出的Ledger設備疑遭動手腳
X用戶Johannes表示，他兩週前在歐洲消費電子連鎖店MediaMarkt購買的一台Ledger設備，內部疑似被植入裝置，並貼出設備照片。照片中的裝置看來屬於較早期版本，與亞洲CryptoBilis通路設備中發現的植入物相似。目前沒有證據顯示這台歐洲設備已造成資金遭竊。
Johannes表示，相關設備可能是「無法正常運作」，也可能是攻擊者正等待更多遭篡改的設備投入使用。曾任Mt. Gox執行長的Mark Karpeles曾協助調查亞洲Ledger設備事件。他指出，涉事設備內天線的標示顯示其屬於「歐亞版本」，可能代表攻擊者針對使用不同行動通訊頻段的地區準備了不同版本的植入物。不過，Ledger尚未確認這台歐洲設備與先前事件有關。
先前，亞洲部分用戶使用的Ledger設備被發現遭到改裝。這些設備由官方授權經銷商CryptoBilis售出，而該經銷商近期已易主。據稱，篡改手法可能讓攻擊者讀取錢包助記詞並轉移資金；設備仍可通過真偽驗證，因此一般認證程序未必能辨識異常。
Ledger已要求CryptoBilis暫停銷售與出貨，並建議過去90天內透過該經銷商購買設備的客戶，考慮將資產轉移至新的Ledger設備。Ledger最新公告指出，受影響設備數量有限。網路安全機構Yfarmx估計，此事件涉及471個地址，損失約9,340萬美元；Ledger尚未確認這項估算。
CryptoBilis在印尼、馬來西亞及菲律賓均列為Ledger授權經銷商。若歐洲設備最終確認與亞洲案件有關，調查範圍可能從單一地區的經銷通路，延伸至設備流通、轉售及不同市場版本的供應鏈環節。
XRP Ledger漏洞理論上可增發逾18萬億枚XRP
資安公司Veria Labs因發現XRP程式碼中的溢位漏洞，獲得25萬美元漏洞獎金。該漏洞自2015年起存在於XRP Ledger相關程式碼中，目前已修補，沒有證據顯示曾遭利用。
Veria Labs共同創辦人Cayden Liao表示，該公司的人工智慧代理在檢查執行XRP Ledger的軟體rippled時，發現兩項嚴重程度較低的漏洞。兩項問題各自造成的影響有限，但研究人員將其組合後，設計出一種可能造成更大影響的利用方式。
Liao指出，理論上，一筆攻擊交易可能生成逾18萬億枚XRP，相當於目前總供應量的184倍。他以XRP約940億美元的總市值估算，若漏洞遭到利用，整個網路的資產價值都可能受到影響。這個理論規模超過加密貨幣史上最大的攻擊事件，但不代表實際發生過同等數量的代幣增發或資金損失。
Veria Labs於9月22日向相關團隊通報漏洞，RippleX在三天後完成修補。Liao認為，兩項單獨看來不算嚴重的問題能夠串聯，可能是漏洞長期未被發現的原因之一。目前沒有發現遭利用的跡象，因此仍須區分程式碼層面的潛在影響與已發生的鏈上事件。
Buterin支持評估AI對加密技術的長期風險
以太坊共同創辦人Vitalik Buterin支持研究員Justin Drake提出的「地堡模式」警告。Drake擔心，人工智慧在數學研究上的進展，可能在量子電腦真正威脅現有密碼系統之前，就對區塊鏈目前採用的加密機制造成壓力。
Buterin表示，他不建議用戶立刻倉促將資金轉入新錢包，但產業應認真看待AI加速數學研究可能帶來的密碼學風險。Drake則主張加密產業及早準備，以因應AI代理發現橢圓曲線密碼學或格基密碼學新數學結構的可能性。
OpenAI近期公布數百項過去尚未由人類解決的數學研究成果，但目前並未涉及密碼學，也沒有證據顯示AI代理已接近破解現有區塊鏈加密演算法。因此，部分專案團隊與分析人士認為，相關警告可能放大了短期風險。支持者則指出，AI在其他複雜數學問題上的進展，也意味著長期安全評估不能只以目前沒有攻擊案例為依據。
三星計劃在美國開放USDC轉帳
三星計劃於10月最後一週，向美國符合資格的Galaxy用戶開放Samsung Wallet中的USDC轉帳功能，預計涵蓋約8,200萬名用戶。用戶可將USDC轉至海外相容的加密錢包，也可將資金轉入符合資格的銀行帳戶；這項服務涵蓋60多個國家，收款人可收到當地貨幣。
使用功能須完成身分驗證。穩定幣帳戶及支付基礎設施由Bastion提供，Coinbase則透過Coinbase Prime Vault擔任次級託管方。Solana與Sui列為技術合作夥伴。這項安排將穩定幣轉帳整合至既有行動支付入口，但實際開放的國家、銀行通路及帳戶資格，仍須視服務上線時的地區規定而定。
比特幣、以太幣與XRP本週收低
截至本週末，比特幣下跌2.8%，報83,435美元；以太幣下跌6.5%，報2,562美元；XRP下跌7%，報1.40美元。加密貨幣總市值約為2.82兆美元。
市值排名前100的加密資產中，本週漲幅最大的三種替代幣依序為StarkNet，週漲91%；Binance Life，上漲25.4%；以及Celestia，上漲20.8%。StarkNet上漲之際，該專案宣布將轉型為後量子L1。
同期跌幅最大的三種替代幣為Venice Token，下跌18.5%；Sky，下跌16.2%；以及Uniswap，下跌15.4%。
Tom Lee稱以太幣本輪或上看2.5萬至5萬美元
Bitmine董事長Tom Lee週五在Token2049活動上表示，以太幣價格年底前可能突破5,000美元；本輪週期結束前，「輕易」可達每枚2.5萬至5萬美元。這是他的個人市場看法，並非確定結果。
Lee也透露，Bitmine正逐步接近持有以太幣總供應量5%的目標。公司目前累計持有約600萬枚ETH，再買進約10萬枚即可達標。他表示，5%是公司的持有上限，Bitmine不會將持倉擴大至以太幣供應量的5%以上。
Coldcard官方X帳號曾出現釣魚連結
比特幣專用硬體錢包Coldcard表示，其官方X帳號週日曾出現未經授權的釣魚連結。公司指出，即使已使用離線雙重驗證，相關內容仍被發布在官方帳號上。貼文之後已刪除，Coldcard提醒用戶，唯一官方網站為coldcard.com。
DefiLlama的駭客事件追蹤資料顯示，與Coldcard在7月遭遇的攻擊相關損失估計為1.15億美元。Coldcard尚未公布此次釣魚連結出現的具體原因，也未說明是否有用戶因此蒙受資金損失。
THORChain稱約145萬枚USDT一度遭凍結
THORChain技術共同創辦人Chad Barraford指控，穩定幣發行商Tether未作說明，就將該網路的USDT金庫地址列入黑名單，數小時後才解除限制。
Barraford週五表示，Tether曾凍結分布在四個錢包中的THORChain資金，合計約145萬枚USDT。約兩小時後，他表示Tether已解凍所有相關地址，交易將恢復。Tether是否會公布凍結原因，以及此舉是否涉及更廣泛的合規或風險審查，目前沒有進一步資訊。
Mashinsky與紐約州達成和解，永久禁入相關產業
紐約州總檢察長Letitia James與Celsius前執行長Alex Mashinsky達成和解。協議規定，Mashinsky將永久不得進入加密貨幣、證券及大宗商品產業，並可能支付最高3,500萬美元的附條件款項。
紐約州方面於週五公布協議，內容涉及2023年提起的一宗民事訴訟。訴訟指控，Celsius在2022年倒閉前，Mashinsky曾就平台安全性誤導數十萬名投資者。Mashinsky目前正在服刑；聯邦法院先前因詐欺判處他12年監禁，並另行下令沒收逾4,800萬美元。
法國七個月記錄90起加密資產相關暴力案件
法國執法部門在七個月內記錄90起與加密資產有關的綁架、勒索、威脅及暴力搶劫案件。案件數量使當地加密資產持有者的人身安全受到關注，風險也從帳戶與錢包安全延伸至線下資產保管。
與此同時，加密借貸活動自7月以來成長55%。產業面臨的風險包括AI輔助攻擊，以及多個相互連結的協定出現問題後可能引發的連鎖影響。交易平台、借貸協定與個人用戶的資金安排，仍取決於各自的安全措施、託管架構及流動性管理。
Real Vision創辦人Raoul Pal表示，AI股票漲勢暫歇、美元走弱，可能使部分資金重新關注加密資產；他也認為AI代理可能帶動以太坊與Solana的使用。這些屬於市場觀點，而本週比特幣、以太幣與XRP均同步走低。