同時關聯該項目與事件的快訊
歐洲電子產品零售商 MediaMarkt 的母公司 MediaMarktSaturn 已從門店及線上平臺下架 Ledger 全部產品，並表示正與該製造商聯繫。該公司稱對此事件高度重視。X 用戶 Johannes 稱，其從兩家不同 MediaMarkt 門店購買的兩款 Ledger 錢包均含未經授權的線纜和蜂窩模塊。Ledger 表示，相關植入物可通過蜂窩網絡傳輸用戶恢復短語，並正調查 CryptoBilis 之外的報告。前 Mt. Gox CEO Mark Karpelès 表示，其在新加坡機場購買的 Ledger Flex 內含間諜植入物。Ledger 回應稱用戶應參考最新 CryptoBilis 調查更新，但未直接回應新加坡案例，也未確認歐洲是否存在遭篡改設備。（Cointelegraph）
前 Mt. Gox CEO Mark Karpelès 公開確認，一臺在新加坡機場 Metapod 購買的 Ledger Flex 內部被植入間諜模塊。該設備由用戶 Ben Yorke 於今年夏天購得，此前從未使用，因外殼存在可疑劃痕而被送交拆解。Karpelès 發佈的拆解照片與視頻顯示，設備底部藏有額外電路板與連線，屬於較新版本的植入物，可通過監聽屏幕通信等方式，在用戶設置助記詞時實施竊取。此前已有通過馬來西亞經銷商 CryptoBilis 渠道購買的 Ledger 設備被植入，並導致超 8600 萬美元資產被盜。歐洲官方經銷商及菲律賓等地購買的設備也陸續被發現存在類似植入痕跡，相關植入物已從早期手工焊接逐步升級爲更隱蔽的量產電路板。
據官方公告，渣打銀行宣佈正式支持在 XRP 賬本（XRPL）上發行的 Ripple USD（RLUSD）機構託管服務，該服務通過渣打銀行 DIFC 分行提供，受迪拜金融服務管理局（DFSA）監管。與此同時，渣打銀行正與 Ripple 及 LMAX 集團合作，計劃將 RLUSD 納入 LMAX 集團產品的合格抵押品範圍。通過渣打銀行的抵押品鏡像模式，機構客戶無需將 RLUSD 直接轉移至交易場所，即可靈活部署數字資產用於交易，有助於降低轉賬操作風險、優化交易對手敞口並提升資本效率。上述未來功能仍需完成最終文件簽署、測試及合規審批後方可落地。
鏈上偵探 ZachXBT 轉發 XRP Ledger 基金會關於此前關鍵安全漏洞的說明，並批評其漏洞賞金機制。ZachXBT 表示，XRPL 擁有數十億美元資產，卻僅向發現關鍵漏洞的白帽黑客支付 25 萬美元獎勵。他認爲，這種獎勵水平可能削弱安全研究人員主動報告漏洞的動力，甚至促使攻擊者選擇利用漏洞獲取鉅額收益，而非負責任地披露問題。此前，XRP Ledger 基金會確認，相關漏洞理論上可能繞過 XRP 總供應量限制，但未發現任何 XRP 因此被額外創建，漏洞已通過 3.4.1 版本修復。
OneKey 創始人 Yishi 在 X 平臺發文表示，針對近期部分用戶通過 CryptoBilis 購買的 Ledger 硬件錢包遭植入未經授權硬件、導致資產被盜的事件，OneKey 目前尚未收到旗下用戶因此遭遇資產被盜的報告，但出於安全考慮，已終止 CryptoBilis 的授權經銷商資格。其同時宣佈，即日起停止新增經銷商，並對所有現有授權經銷商重新進行資質審查。同時對於 2026 年 3 月 1 日至聲明發布日期間通過 CryptoBilis 購買 OneKey 硬件錢包的用戶，無論設備型號及使用狀態，均可申請免費換新，申請截止日期爲 2026 年 12 月 31 日。此外，Yishi 建議已使用相關設備的用戶將原助記詞視爲可能泄露，儘快將資產轉移至使用全新助記詞的錢包，無需等待換新設備送達。
據官方消息，硬件錢包製造商 Ledger 發佈了針對東南亞經銷商 CryptoBilis 安全事件的 72 小時更新說明。Ledger 表示，目前正與相關執法部門展開合作，受影響設備數量有限，其自身的系統以及官方直銷渠道均未受到波及。截至目前，所有與已披露資金被盜事件相關的確認案例，均涉及通過經銷商 CryptoBilis 銷售的設備；CryptoBilis 目前已確認停止銷售所有硬件錢包。
XRP Ledger Foundation 在 X 平臺發文澄清近期 XRP Ledger 安全漏洞事件，表示該漏洞可能被用於繞過 XRP 總供應量固定爲 1000 億枚的限制，但已於兩週前通過 3.4.1 版本修復。並且經覈查，未發現有新的 XRP 被創建，目前流通於賬本中的 XRP 總量約爲 999.86 億枚。基金會表示，該漏洞需要數百次經過刻意構造的操作才能觸發，正常支付交易幾乎不會涉及。未來將與 RippleX 及社區加強形式化驗證、AI 對抗性測試、安全研究合作及漏洞賞金計劃。針對修復流程，基金會解釋稱，由於公開發布補丁可能使攻擊者利用 AI 加速漏洞分析。爲應對這一情況，XRPL 社區展開協調。XRP Ledger Foundation、RippleX、核心開發者及驗證者等參與方達成社會共識，同意採取直接發佈修復程序的方案。此外，3.4.1 版本也是在經過正常修正案投票流程，並獲得超過 80% 驗證者連續兩週支持後，才成爲網絡必須採用的版本。協議變更仍然需要通過修正案機制完成。此前 RippleX 工程負責人 J. Ayo Akinyele 也在 X 平臺發文表示，高度重視近期披露的 XRP Ledger（XRPL）支付引擎關鍵漏洞問題，該漏洞屬於嚴重安全問題，存在於代碼庫中超過 10 年，理論上可能導致 XRP 被超額創建，突破固定供應上限。不過，該漏洞在被利用前已通過 Ripple 的漏洞賞金計劃被安全研究機構 Veria AI 發現。
據 Bitcoin News 監測，@0xJohannes 表示，一臺數週前從歐洲官方經銷商處購買的 Ledger 硬件錢包被發現含有未經授權的間諜植入裝置。該設備內部存在正品 Ledger 硬件不具備的可疑線路，顯示其在售出前可能遭到物理篡改。該植入裝置疑似爲舊版本，新版本通常將組件隱藏在屏幕後方。此次受影響設備中的資金尚未被盜取。目前亞洲、南美洲和歐洲均有疑似案例報告。若原有安全元件保持完整，Ledger 軟件的 Genuine Check 無法檢測未經授權的物理改裝。
加密分析師 Darkfost 發文稱，在 Ledger 經銷商 CryptoBilis 遭遇安全事件後，社區討論中還出現了其他可能相關的經銷商名稱，包括部分 Lazada 商家。Darkfost 表示，目前事件影響範圍仍難以完全確認。儘管 Ledger 已確認與 CryptoBilis 事件存在關聯，但尚無法確定 CryptoBilis 是否是唯一受影響的經銷商。他整理了一份可能存在風險的 Ledger 經銷商名單（總計涉及 23 個供應商），稱這些經銷商因區域接近，存在供應鏈同時遭到破壞的可能性。不過，Darkfost 強調上述判斷僅爲推測，目前尚未得到確認。Darkfost 建議，如果用戶在過去 6 個月內從相關經銷商購買過 Ledger 設備，在事件調查結束前可考慮將資產轉移至其他安全設備。同時，他表示，用戶也可參考安全研究人員 MagicalTux 發佈的指南，自行檢查 Ledger 設備是否存在被篡改跡象。
RippleX 工程負責人 J. Ayo Akinyele 在 X 平臺發文表示，高度重視近期披露的 XRP Ledger（XRPL）支付引擎關鍵漏洞問題，該漏洞屬於嚴重安全問題，存在於代碼庫中超過 10 年，理論上可能導致 XRP 被超額創建，突破固定供應上限。不過，該漏洞在被利用前已通過 Ripple 的漏洞賞金計劃被安全研究機構 Veria AI 發現。J. Ayo Akinyele 進一步補充稱，Ripple 團隊已迅速開發並測試修復方案，並與驗證節點密切合作完成網絡升級，在漏洞公開披露前完成修復，目前 AI 正在改變漏洞發現速度，XRPL 需要進一步提升安全響應能力。RippleX 未來將加強漏洞賞金計劃、擴大 AI 輔助漏洞挖掘和對抗測試，審查支付引擎、共識機制及 P2P 網絡等長期代碼，同時推進關鍵模塊形式化驗證，並通過系統性安全加固降低潛在風險，目標不僅是修復單個漏洞，而是識別並消除 XRPL 老舊代碼中的潛在風險，使網絡更難被攻擊。
Ledger 官方支持賬號（@Ledger_Support）發文，Ledger 確認一名受影響用戶的設備中存在未經授權的硬件植入，目前已聯繫受影響用戶並展開調查。轉售商 CryptoBilis 已暫停全部硬件錢包銷售，直至調查結束。Ledger 正與相關執法機構合作追查責任方，並感謝 @SEAL_911 的協助支持。 Ledger 強調，其自身安全基礎設施、系統及服務未受到任何影響，並建議從 CryptoBilis 購買設備的用戶：若尚未完成設置，暫勿啓動；若已完成設置，應考慮將資產遷移至使用全新助記詞的新設備。Ledger 提醒用戶僅通過官方渠道獲取信息，並重申永遠不會索要用戶的 24 字助記詞。
OneKey 創始人 Yishi 發文表示，Ledger 用戶近期資產損失事件引發社區對硬件錢包安全性的關注，風險可能並非來自安全芯片本身，而是存在於受保護芯片與用戶信任的顯示屏之間，即所謂“最後一釐米”環節，硬件錢包安全需要覆蓋生產、運輸、存儲和分銷全流程，並建議用戶通過官方渠道購買設備，完成包裝檢查及官方驗證，敏感數據在傳輸過程中可能暴露。Yishi 表示，截至 10 月 10 日，OneKey 尚未收到用戶因該事件導致資金損失的報告。針對供應鏈攻擊風險，計劃從包裝、助記詞顯示路徑、主板通信、經銷商授權及用戶驗證信息等多個方面進行改進。其中，OneKey 將推出無需在設備屏幕顯示助記詞的備份流程，並優先加強主板內部敏感通信鏈路加密，降低硬件植入攻擊獲取恢復短語的風險。
XRP Ledger 近日修復了一個可追溯至 2015 年的嚴重安全漏洞。該漏洞由研究員 Cayden Liao 與 Veria AI 發現，並於 9 月 22 日內部上報。攻擊者可通過開設數百個賬戶，利用賬本內置交易所的計數溢出缺陷，以極低成本憑空創建大量 XRP 並轉移套現，從而突破 XRP 1000 億枚的固定供應上限。RippleX 已於 9 月 25 日悄然發佈修復版本 xrpld 3.4.1，並表示目前未發現任何公開網絡遭受利用的證據。
Ledger 發佈官方聲明，宣佈正在調查與東南亞地區分銷商相關的用戶資金損失事件，並警告受影響的潛在用戶。
XRP Ledger 已激活權限委託（permission delegation）功能，允許企業將特定鏈上操作權限分配給獨立賬戶，而無需交出主賬戶密鑰。該功能旨在提升機構在穩定幣發行、託管等場景中的安全性和操作靈活性，使企業能夠在保持主密鑰控制權的同時，將日常鏈上任務授權給不同賬戶執行。（CoinDesk）
據 Decrypt 報道，Ledger 在新加坡 TOKEN2049 大會上宣佈推出自託管借貸功能“Crypto Loan”。符合條件的用戶可通過其錢包應用程序，以封裝比特幣（cbBTC 或 wBTC）作爲抵押品借入穩定幣 USDC 或 USDT，無需將資金轉入中心化借貸平臺或出售基礎資產。
硬件錢包公司 Ledger 在新加坡 TOKEN2049 宣佈推出錢包應用內的自託管借貸功能 Crypto Loan，符合條件的用戶可抵押 cbBTC 或 wBTC，借入 USDC 或 USDT。用戶可直接在 Ledger Wallet 中開立和管理貸款，跟蹤貸款價值比、追加抵押品、還款或增加借款，相關關鍵操作須通過 Ledger 簽名設備在執行前進行硬件確認。該功能由去中心化信貸網絡 Morpho 提供支持，技術服務商爲 Yield.xyz。Ledger 還宣佈其簽名設備可直接接入 Morpho，無需通過瀏覽器擴展或軟件錢包連接協議。Crypto Loan 已開始面向符合條件的用戶推出，後續將擴大覆蓋範圍。抵押資產價格大幅下跌時，相關抵押品可能被強制清算。（Decrypt）
Ripple與XRP Ledger基金會（XRPLF）聯合成立新組織XRP Asia，旨在推動亞太地區XRP Ledger（XRPL）生態發展，總部位於新加坡，由前Hedera基金會亞太及金融科技/支付業務負責人Sabrina Tachdjian領導，該組織將支持開發者培訓、黑客松、合作伙伴計劃、創業支持以及生態活動，並對接基礎設施服務商、孵化及資助項目，以及連接投資者和生態合作伙伴。
Chainlink 於 9 月 28 日宣佈推出連接框架，允許銀行通過 Chainlink 平臺接入 SWIFT 區塊鏈賬本，並保留交易簽名密鑰。該框架通過 Chainlink 運行時環境協調機構系統與賬本交互，採用自簽名模式的銀行無需將授權密鑰移交 Chainlink。SWIFT 賬本支持 7×24 小時代幣化存款支付，最終結算仍通過現有即時全額結算等機制完成。ANZ、滙豐、花旗、渣打、瑞銀等來自六大洲的 17 家銀行正籌備在 SWIFT 賬本開展代幣化存款試點。
XRP Ledger 發佈 xrpld 3.4.1，修復批量功能問題，幷包含更廣泛的穩定性改進。官方鼓勵驗證者和節點運營者儘快升級；開發者表示，該問題未影響主網，且未造成資金損失。新版本引入 fixBatchV1_2 修正案，默認投票爲贊成，當前共識率爲 94.29%。該修正案及批量功能均已進入激活期，此前部分驗證者將投票由贊成改爲反對，以重置 Batch 修正案的投票計時。