同时关联该项目与事件的快讯
欧洲电子产品零售商 MediaMarkt 的母公司 MediaMarktSaturn 已从门店及线上平台下架 Ledger 全部产品，并表示正与该制造商联系。该公司称对此事件高度重视。X 用户 Johannes 称，其从两家不同 MediaMarkt 门店购买的两款 Ledger 钱包均含未经授权的线缆和蜂窝模块。Ledger 表示，相关植入物可通过蜂窝网络传输用户恢复短语，并正调查 CryptoBilis 之外的报告。前 Mt. Gox CEO Mark Karpelès 表示，其在新加坡机场购买的 Ledger Flex 内含间谍植入物。Ledger 回应称用户应参考最新 CryptoBilis 调查更新，但未直接回应新加坡案例，也未确认欧洲是否存在遭篡改设备。（Cointelegraph）
前 Mt. Gox CEO Mark Karpelès 公开确认，一台在新加坡机场 Metapod 购买的 Ledger Flex 内部被植入间谍模块。该设备由用户 Ben Yorke 于今年夏天购得，此前从未使用，因外壳存在可疑划痕而被送交拆解。Karpelès 发布的拆解照片与视频显示，设备底部藏有额外电路板与连线，属于较新版本的植入物，可通过监听屏幕通信等方式，在用户设置助记词时实施窃取。此前已有通过马来西亚经销商 CryptoBilis 渠道购买的 Ledger 设备被植入，并导致超 8600 万美元资产被盗。欧洲官方经销商及菲律宾等地购买的设备也陆续被发现存在类似植入痕迹，相关植入物已从早期手工焊接逐步升级为更隐蔽的量产电路板。
据官方公告，渣打银行宣布正式支持在 XRP 账本（XRPL）上发行的 Ripple USD（RLUSD）机构托管服务，该服务通过渣打银行 DIFC 分行提供，受迪拜金融服务管理局（DFSA）监管。与此同时，渣打银行正与 Ripple 及 LMAX 集团合作，计划将 RLUSD 纳入 LMAX 集团产品的合格抵押品范围。通过渣打银行的抵押品镜像模式，机构客户无需将 RLUSD 直接转移至交易场所，即可灵活部署数字资产用于交易，有助于降低转账操作风险、优化交易对手敞口并提升资本效率。上述未来功能仍需完成最终文件签署、测试及合规审批后方可落地。
链上侦探 ZachXBT 转发 XRP Ledger 基金会关于此前关键安全漏洞的说明，并批评其漏洞赏金机制。ZachXBT 表示，XRPL 拥有数十亿美元资产，却仅向发现关键漏洞的白帽黑客支付 25 万美元奖励。他认为，这种奖励水平可能削弱安全研究人员主动报告漏洞的动力，甚至促使攻击者选择利用漏洞获取巨额收益，而非负责任地披露问题。此前，XRP Ledger 基金会确认，相关漏洞理论上可能绕过 XRP 总供应量限制，但未发现任何 XRP 因此被额外创建，漏洞已通过 3.4.1 版本修复。
OneKey 创始人 Yishi 在 X 平台发文表示，针对近期部分用户通过 CryptoBilis 购买的 Ledger 硬件钱包遭植入未经授权硬件、导致资产被盗的事件，OneKey 目前尚未收到旗下用户因此遭遇资产被盗的报告，但出于安全考虑，已终止 CryptoBilis 的授权经销商资格。其同时宣布，即日起停止新增经销商，并对所有现有授权经销商重新进行资质审查。同时对于 2026 年 3 月 1 日至声明发布日期间通过 CryptoBilis 购买 OneKey 硬件钱包的用户，无论设备型号及使用状态，均可申请免费换新，申请截止日期为 2026 年 12 月 31 日。此外，Yishi 建议已使用相关设备的用户将原助记词视为可能泄露，尽快将资产转移至使用全新助记词的钱包，无需等待换新设备送达。
据官方消息，硬件钱包制造商 Ledger 发布了针对东南亚经销商 CryptoBilis 安全事件的 72 小时更新说明。Ledger 表示，目前正与相关执法部门展开合作，受影响设备数量有限，其自身的系统以及官方直销渠道均未受到波及。截至目前，所有与已披露资金被盗事件相关的确认案例，均涉及通过经销商 CryptoBilis 销售的设备；CryptoBilis 目前已确认停止销售所有硬件钱包。
XRP Ledger Foundation 在 X 平台发文澄清近期 XRP Ledger 安全漏洞事件，表示该漏洞可能被用于绕过 XRP 总供应量固定为 1000 亿枚的限制，但已于两周前通过 3.4.1 版本修复。并且经核查，未发现有新的 XRP 被创建，目前流通于账本中的 XRP 总量约为 999.86 亿枚。基金会表示，该漏洞需要数百次经过刻意构造的操作才能触发，正常支付交易几乎不会涉及。未来将与 RippleX 及社区加强形式化验证、AI 对抗性测试、安全研究合作及漏洞赏金计划。针对修复流程，基金会解释称，由于公开发布补丁可能使攻击者利用 AI 加速漏洞分析。为应对这一情况，XRPL 社区展开协调。XRP Ledger Foundation、RippleX、核心开发者及验证者等参与方达成社会共识，同意采取直接发布修复程序的方案。此外，3.4.1 版本也是在经过正常修正案投票流程，并获得超过 80% 验证者连续两周支持后，才成为网络必须采用的版本。协议变更仍然需要通过修正案机制完成。此前 RippleX 工程负责人 J. Ayo Akinyele 也在 X 平台发文表示，高度重视近期披露的 XRP Ledger（XRPL）支付引擎关键漏洞问题，该漏洞属于严重安全问题，存在于代码库中超过 10 年，理论上可能导致 XRP 被超额创建，突破固定供应上限。不过，该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。
据 Bitcoin News 监测，@0xJohannes 表示，一台数周前从欧洲官方经销商处购买的 Ledger 硬件钱包被发现含有未经授权的间谍植入装置。该设备内部存在正品 Ledger 硬件不具备的可疑线路，显示其在售出前可能遭到物理篡改。该植入装置疑似为旧版本，新版本通常将组件隐藏在屏幕后方。此次受影响设备中的资金尚未被盗取。目前亚洲、南美洲和欧洲均有疑似案例报告。若原有安全元件保持完整，Ledger 软件的 Genuine Check 无法检测未经授权的物理改装。
加密分析师 Darkfost 发文称，在 Ledger 经销商 CryptoBilis 遭遇安全事件后，社区讨论中还出现了其他可能相关的经销商名称，包括部分 Lazada 商家。Darkfost 表示，目前事件影响范围仍难以完全确认。尽管 Ledger 已确认与 CryptoBilis 事件存在关联，但尚无法确定 CryptoBilis 是否是唯一受影响的经销商。他整理了一份可能存在风险的 Ledger 经销商名单（总计涉及 23 个供应商），称这些经销商因区域接近，存在供应链同时遭到破坏的可能性。不过，Darkfost 强调上述判断仅为推测，目前尚未得到确认。Darkfost 建议，如果用户在过去 6 个月内从相关经销商购买过 Ledger 设备，在事件调查结束前可考虑将资产转移至其他安全设备。同时，他表示，用户也可参考安全研究人员 MagicalTux 发布的指南，自行检查 Ledger 设备是否存在被篡改迹象。
RippleX 工程负责人 J. Ayo Akinyele 在 X 平台发文表示，高度重视近期披露的 XRP Ledger（XRPL）支付引擎关键漏洞问题，该漏洞属于严重安全问题，存在于代码库中超过 10 年，理论上可能导致 XRP 被超额创建，突破固定供应上限。不过，该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。J. Ayo Akinyele 进一步补充称，Ripple 团队已迅速开发并测试修复方案，并与验证节点密切合作完成网络升级，在漏洞公开披露前完成修复，目前 AI 正在改变漏洞发现速度，XRPL 需要进一步提升安全响应能力。RippleX 未来将加强漏洞赏金计划、扩大 AI 辅助漏洞挖掘和对抗测试，审查支付引擎、共识机制及 P2P 网络等长期代码，同时推进关键模块形式化验证，并通过系统性安全加固降低潜在风险，目标不仅是修复单个漏洞，而是识别并消除 XRPL 老旧代码中的潜在风险，使网络更难被攻击。
Ledger 官方支持账号（@Ledger_Support）发文，Ledger 确认一名受影响用户的设备中存在未经授权的硬件植入，目前已联系受影响用户并展开调查。转售商 CryptoBilis 已暂停全部硬件钱包销售，直至调查结束。Ledger 正与相关执法机构合作追查责任方，并感谢 @SEAL_911 的协助支持。 Ledger 强调，其自身安全基础设施、系统及服务未受到任何影响，并建议从 CryptoBilis 购买设备的用户：若尚未完成设置，暂勿启动；若已完成设置，应考虑将资产迁移至使用全新助记词的新设备。Ledger 提醒用户仅通过官方渠道获取信息，并重申永远不会索要用户的 24 字助记词。
OneKey 创始人 Yishi 发文表示，Ledger 用户近期资产损失事件引发社区对硬件钱包安全性的关注，风险可能并非来自安全芯片本身，而是存在于受保护芯片与用户信任的显示屏之间，即所谓“最后一厘米”环节，硬件钱包安全需要覆盖生产、运输、存储和分销全流程，并建议用户通过官方渠道购买设备，完成包装检查及官方验证，敏感数据在传输过程中可能暴露。Yishi 表示，截至 10 月 10 日，OneKey 尚未收到用户因该事件导致资金损失的报告。针对供应链攻击风险，计划从包装、助记词显示路径、主板通信、经销商授权及用户验证信息等多个方面进行改进。其中，OneKey 将推出无需在设备屏幕显示助记词的备份流程，并优先加强主板内部敏感通信链路加密，降低硬件植入攻击获取恢复短语的风险。
XRP Ledger 近日修复了一个可追溯至 2015 年的严重安全漏洞。该漏洞由研究员 Cayden Liao 与 Veria AI 发现，并于 9 月 22 日内部上报。攻击者可通过开设数百个账户，利用账本内置交易所的计数溢出缺陷，以极低成本凭空创建大量 XRP 并转移套现，从而突破 XRP 1000 亿枚的固定供应上限。RippleX 已于 9 月 25 日悄然发布修复版本 xrpld 3.4.1，并表示目前未发现任何公开网络遭受利用的证据。
Ledger 发布官方声明，宣布正在调查与东南亚地区分销商相关的用户资金损失事件，并警告受影响的潜在用户。
XRP Ledger 已激活权限委托（permission delegation）功能，允许企业将特定链上操作权限分配给独立账户，而无需交出主账户密钥。该功能旨在提升机构在稳定币发行、托管等场景中的安全性和操作灵活性，使企业能够在保持主密钥控制权的同时，将日常链上任务授权给不同账户执行。（CoinDesk）
据 Decrypt 报道，Ledger 在新加坡 TOKEN2049 大会上宣布推出自托管借贷功能“Crypto Loan”。符合条件的用户可通过其钱包应用程序，以封装比特币（cbBTC 或 wBTC）作为抵押品借入稳定币 USDC 或 USDT，无需将资金转入中心化借贷平台或出售基础资产。
硬件钱包公司 Ledger 在新加坡 TOKEN2049 宣布推出钱包应用内的自托管借贷功能 Crypto Loan，符合条件的用户可抵押 cbBTC 或 wBTC，借入 USDC 或 USDT。用户可直接在 Ledger Wallet 中开立和管理贷款，跟踪贷款价值比、追加抵押品、还款或增加借款，相关关键操作须通过 Ledger 签名设备在执行前进行硬件确认。该功能由去中心化信贷网络 Morpho 提供支持，技术服务商为 Yield.xyz。Ledger 还宣布其签名设备可直接接入 Morpho，无需通过浏览器扩展或软件钱包连接协议。Crypto Loan 已开始面向符合条件的用户推出，后续将扩大覆盖范围。抵押资产价格大幅下跌时，相关抵押品可能被强制清算。（Decrypt）
Ripple与XRP Ledger基金会（XRPLF）联合成立新组织XRP Asia，旨在推动亚太地区XRP Ledger（XRPL）生态发展，总部位于新加坡，由前Hedera基金会亚太及金融科技/支付业务负责人Sabrina Tachdjian领导，该组织将支持开发者培训、黑客松、合作伙伴计划、创业支持以及生态活动，并对接基础设施服务商、孵化及资助项目，以及连接投资者和生态合作伙伴。
Chainlink 于 9 月 28 日宣布推出连接框架，允许银行通过 Chainlink 平台接入 SWIFT 区块链账本，并保留交易签名密钥。该框架通过 Chainlink 运行时环境协调机构系统与账本交互，采用自签名模式的银行无需将授权密钥移交 Chainlink。SWIFT 账本支持 7×24 小时代币化存款支付，最终结算仍通过现有实时全额结算等机制完成。ANZ、汇丰、花旗、渣打、瑞银等来自六大洲的 17 家银行正筹备在 SWIFT 账本开展代币化存款试点。
XRP Ledger 发布 xrpld 3.4.1，修复批量功能问题，并包含更广泛的稳定性改进。官方鼓励验证者和节点运营者尽快升级；开发者表示，该问题未影响主网，且未造成资金损失。新版本引入 fixBatchV1_2 修正案，默认投票为赞成，当前共识率为 94.29%。该修正案及批量功能均已进入激活期，此前部分验证者将投票由赞成改为反对，以重置 Batch 修正案的投票计时。