同时关联该项目与事件的快讯
XRP Ledger 开发者正在测试一项新功能,拟允许创建初始余额为零的区块链账户,由现有账户承担新账户所需的储备金,以降低支付应用和自动化软件大规模创建钱包的资金门槛。该方案于 10 月 15 日以 SponsoredAccountCreate 交易提案的形式提交。按照 XRP Ledger 现行规则,每个账户至少需要保留 1 枚 XRP 作为储备金,若创建 10 万个独立账户,就需要锁定 10 万枚 XRP。新方案拟由赞助账户承担这部分储备要求,未来更广泛的费用赞助机制还可允许应用替用户支付交易手续费,但网络整体的储备要求不会因此取消。该功能有望为嵌入式钱包、RLUSD 稳定币支付及 AI 代理自动支付等场景降低使用门槛。不过,相关代码仍处于审查阶段,且依赖的赞助机制尚未在主网上线。截至 10 月 19 日,该机制仅获得 35 个所需验证者投票中的 11 票,距离通过所需的 29 票仍有差距。(CoinDesk)
据 The Block 报道,英国保险商 Aviva 旗下资产管理公司 Aviva Investors 与 Ripple 合作,在 XRP 账本上推出其规模 220 亿英镑(294 亿美元)Sterling Liquidity Fund 的代币化份额类别。据周一公告,Aviva 向该新份额类别投入 5000 万英镑(6670 万美元)。该公司目前在其两个代币化货币市场基金产品中合计投入超过 8600 万英镑(1.148 亿美元),其中包括 7 月推出的美元流动性基金份额类别。 Sterling Liquidity Fund 始于 2002 年,投资于高评级英镑计价短期债务工具,提供每日流动性,注册于爱尔兰,为 UCITS 货币市场基金。在该基金的“数字孪生”模式下,投资者持仓在链上表示,但基金本身继续在链下运作。投资者需使用符合条件的数字钱包访问新份额类别。BNY Mellon 持有基金资产,数字资产托管机构 Komainu 和数字基础设施平台 Licuido 也支持此次推出。
据 Ripple 官网发布的新闻稿,英杰华投资(Aviva Investors)与 Ripple 宣布,在 XRP Ledger(XRPL)上推出英镑(GBP)流动性基金的代币化份额类别。这是该公司继 2026 年 7 月推出美元流动性基金代币化份额后,第二只完成代币化的现有基金。英镑流动性基金是英杰华投资规模最大的基金,管理资产约 220 亿英镑,为爱尔兰注册的 UCITS 货币市场基金。英杰华自身已向新份额类别投资 5,000 万英镑(约 6,600 万美元)。两只代币化份额的合计投资额已超过 8,600 万英镑(约 1.16 亿美元),使英杰华投资成为欧洲最大的代币化货币市场基金提供商之一。 该基金采用“数字孪生”模式,在链上表示投资者持仓,同时保留链下基金结构。代币化份额与传统份额的投资目标、风险特征、流动性和监管保护相同。新份额面向持有数字钱包的合资格投资者,由 Komainu 和 Licuido 提供支持,资产仍由纽约梅隆银行托管。
Ripple 表示,英国保险集团 Aviva 旗下资管公司 Aviva Investors 在 XRP Ledger 上推出 Aviva Investors Sterling(GBP)Liquidity Fund 的代币化份额。该基金资产管理规模约 220 亿英镑,是 Aviva Investors 规模最大的基金;这是该公司继 2026 年 7 月推出美元流动性基金代币化份额后,第二只完成代币化的存量基金。目前两只代币化份额的投资总额超过 1.16 亿美元,其中 Aviva 已向新份额投资 6600 万美元。该基金为爱尔兰注册的 UCITS 货币市场基金,采用「数字孪生」模式,在保持链下基金结构的同时将持仓映射上链;底层资产由纽约梅隆银行托管,Komainu 和 Licuido 提供数字资产托管及代币化平台支持,面向持有数字钱包的合格投资者开放。
据 CoinDesk 报道,XRP Ledger 因验证节点支持数量一度降至 26/35,导致其漏洞修复的两周倒计时被重新触发,补丁激活时间推迟至 11 月。目前验证节点支持数已回升至 31 个,但由于重置机制,该修复已错过原定的最终激活窗口。
据 FX News Group 报道,英国数字银行 Revolut 旗下新实体 Revolut Global Digital Assets Limited(RGDAL)已获得直布罗陀金融服务委员会(GFSC)颁发的分布式账本技术(DLT)服务商牌照。Revolut 表示,该牌照将用于支持其在重点扩张市场的国际加密业务。公司目前已通过 Revolut Ltd 在英国提供加密服务,并通过 Revolut Digital Assets Europe Ltd 在欧洲经济区依据 MiCA 开展相关业务。
Mt. Gox 前首席执行官 Mark Karpelès 在 X 平台发文指责 Ledger 若能更及时地通过更有效的方式披露相关问题,而非仅在 Ledger Academy 发布一篇不显眼的文章,或许能避免超过 9000 万美元的损失,他还质疑 Ledger 为何未对大规模生产的先进植入设备保持足够警惕。对此,Ledger 首席执行官 Pascal Gauthier 质疑 Mark Karpelès 的发言立场,并称 Ledger 始终竭尽全力保护用户,他表示相关安全工作极具挑战性,认可 Karpelès 对此事的关注,但要求其基于已知事实发言,避免猜测,同时还讽刺称:“得了吧,你不是什么白衣骑士,现实一点。”
据 PR Newswire 报道,金融科技公司 Jack Henry(Nasdaq: JKHY)宣布扩大与 Google Cloud 的合作,计划通过 Google Cloud Universal Ledger(GCUL)为银行和信用合作社提供代币化存款服务。Jack Henry 将成为首个接入 GCUL 的核心银行技术提供商。GCUL 是一项完全托管的分布式账本服务,金融机构可在同一个实时账本上将资金和资产代币化并进行转移,还支持可编程的全天候结算。 根据公告,这次集成主要面向社区和区域性金融机构,用途包括留住存款、提供 24/7/365 的即时支付和自动化可编程流程,以及通过自动清算和多边净额结算提高资本效率,无需占用流动性或预先注资。
法国硬件钱包制造商 Ledger 曾在最新安全危机发生数月前收到多起恶意植入报告。前 Mt. Gox CEO Mark Karpelès 表示,至少两人自 2025 年 12 月起联系 Ledger 反映设备遭篡改,但未发现其发布公开警告。安全研究员 Joe Grand 表示,他于 2026 年 3 月 4 日向 Ledger 报告一枚恶意植入物,该植入物位于 2025 年 8 月经泰国 Lazada 购买的 Nano X 中。Ledger 确认相关发现并称将展开内部调查,但未主动提醒客户。Mark Karpelès 认为,报告数量增加及所用技术复杂度提升,应该促使 Ledger 采取行动,并至少提醒客户保持谨慎。Ledger 拒绝就处理 Joe Grand 披露一事置评,仅引导查看其在 X 上的公开声明。Ledger 安全危机于 10 月 9 日公开,涉及东南亚授权经销商 CryptoBilis 售出的钱包加密资产损失;Ledger 确认一台受影响设备含未经授权植入物。Trezor 此前也收到涉及非授权卖家篡改设备的报告。(Cointelegraph)
慢雾发文表示,市场出现虚假的“Ledger 固件更新”活动,正在利用近期 Ledger 供应链事件进行攻击。该钓鱼页面高度仿真,包括虚假的“Genuine check(真品检查)”页面、设备选择界面以及“立即更新”按钮。慢雾提醒,切勿通过网站链接更新 Ledger 设备,也不要在任何地方输入助记词(Recovery Phrase)。
加密硬件钱包制造商 Ledger 宣布推出 Ledger Agent Intent,即日起向所有兼容 Ledger 的签名设备免费开放。AI 代理可监测市场并提出投资组合优化建议,用户可在 Ledger 设备上审核并批准相关操作,私钥仍由用户掌控。Agent Intent 将直接集成 OpenClaw,用户可在 Ledger Atom 设备上注册 OpenClaw 代理并授权操作,OpenClaw 应用将预装于设备。该工具还支持 Solana 基金会的 Pay.sh,代理提出的请求可进入统一队列,由用户选择时间签名。Ledger 与 Venice AI 合作处理隐私问题,并表示用户数据不会被用于他方模型训练。
加密硬件钱包公司 Ledger 将于 2027 年年中推出 Atom。该设备支持运行 WhatsApp、Instagram 等应用,并可在智能手机功能与受保护的数字资产管理模式之间切换。Atom 将配备防拆外壳、传感器及专用包装,即使设备处于关机状态,也可用于防范类似近期 CryptoBilis 漏洞的供应链攻击。Ledger 初步计划仅通过官方网站销售 Atom,以降低第三方分销风险,但不会为受该漏洞影响的客户提供以旧换新服务。(CoinDesk)
Bitcoin News 在 X 平台发文表示,Mark Karpeles 已上线一个网页,用于记录被报道的 Ledger 硬件植入案例,并汇总其通过公开报告及 X 平台分享的图片审查和核实的案例。该数据库还允许用户提交新案例,以追踪正在发生的 Ledger 供应链安全事件的潜在范围。
Ledger 在 X 平台发布安全团队 Donjon 的调查进展称,针对德国一名用户报告的设备疑似遭篡改事件,团队已检查德国多地零售商及经销商库存中的设备,包括涉事用户提及的门店,均未发现任何篡改迹象。Ledger 表示,目前欧洲范围内尚未收到与植入式恶意装置有关的资金损失报告。对于网络上展示的疑似异常设备,安全团队尚未获得实物进行检测,并已邀请设备持有人将其寄送至 Ledger 安全团队,以便进一步分析并公布调查结果。
据 Bitcoin News 监测,Bitcoin News 发布播客,Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。Mark Karpelès 表示,他在资金被盗前 3 周发现间谍植入物并联系 Ledger,但未获回应。该植入物内置隐藏蜂窝调制解调器,可直接读取屏幕上的助记词,并通过 Ledger 自身的检查;即使设置密码短语也无法避免助记词被窃取。Mark Karpelès 表示,若有 500 万美元,他可以制造出需要通过 X 光才能发现的植入物。节目还讨论了硬件钱包经销商模式、攻击背后的马来西亚经销商、被盗加密资产的链上追踪、攻击向欧洲扩散、Trezor 未成为目标的原因、硬件钱包安全以及多方计算方案。节目时间轴显示,硬件钱包被盗金额达 1 亿美元,其中 24 小时内有 8600 万美元被转出。
据 The Block 报道,经纪基础设施公司 DriveWealth 宣布与 Ripple 达成合作,将 Ripple 的 RLUSD 稳定币集成至其平台,用于跨境结算、稳定币支付及数字资产托管服务。双方将基于 XRP Ledger 运行,允许客户全天候为抵押账户提供资金,并支持稳定币近实时转换为现金。合作将首先在欧洲落地,随后扩展至美国,双方还将探索通过 Ripple Prime 开展股权融资机会。此次合作进一步推动 RLUSD 深入机构金融基础设施,渣打银行本周亦宣布上线 RLUSD 托管服务。
据 The Block 报道,XRP 国库公司 Evernorth(纳斯达克:XRPN)宣布与 Ripple、Kraken、Coinbase 及 BitGo 达成合作,计划于 2026 年第四季度启动机构级 XRP 部署策略。公司目前持有 4.73 亿枚 XRP,价值约 6.48 亿美元,旨在通过主动运营国库资产提升每股持有量,而非单纯积累。该计划由前 Coinbase 资产管理联席投资总监 Hugo Jeandesboz 主导,后续还将扩展至 XRP Ledger 上的借贷及链上 DeFi 策略。
Ripple 与 Stripe 旗下钱包基础设施公司 Privy 达成合作,将在 Privy 开发者平台支持 XRP Ledger(XRPL)。集成后,开发者无需自行构建钱包基础设施,即可在应用中接入 XRPL 钱包,实现钱包创建与管理、交易签名等功能,并支持 XRP、Ripple 发行的 RLUSD 稳定币及该网络上的其他资产。
据 Bitcoin News 监测,知名硬件安全研究员、计算机工程师 Joe Grand(社交媒体账号@joegrand,亦称“Kingpin”)表示,2025 年 8 月,一名在泰国的男子联系他,称发现了一台遭入侵的 Ledger Nano X。该男子此前在网上购买了一台廉价 Ledger 设备,用于替换现有设备的电池。拆开设备后,他发现其中装有更小的电池、未经授权的电路、额外线路和天线。该男子在 Reddit 发布相关发现后,据称未获得当地警方太多关注,随后联系 Grand 展开调查。这一发现早于 Ledger 供应链攻击在本周引发重大公共争议一年以上;据报道,本周已有近 1 亿美元加密货币被盗。
加密硬件制造商 Ledger SAS 正在审查面向消费者的设备销售政策和流程。此前,部分硬件钱包被植入间谍软件,导致约 9000 万美元加密货币被盗。Ledger 首席技术官 Charles Guillemet 周二表示,公司也在评估设备的防篡改保护措施。他提醒怀疑设备遭到篡改的用户,在自行拆开硬件钱包前应先查阅 Ledger 发布的安全操作指南,并将任何可疑设备寄送给 Ledger,以便公司进一步检查。