同時關聯該項目與事件的快訊
RippleX 產品負責人 Jazzi Cooper 在 X 平臺發文表示，XRP Ledger 下一版本 xrpld 3.3.0 將於下週發佈，屆時將向驗證者推出保密 MPT、批量交易、權限委託、手續費代繳與準備金、動態 MPT 五項新功能。其中，批量交易和權限委託兩項修正案此前因被安全研究人員發現存在嚴重漏洞而緊急撤回。她表示，XRP Ledger 已具備大規模支持代幣化資產的能力，此次升級將進一步推動這些資產在全球轉賬、交易、抵押及結算等場景中的應用。
Zilliqa 表示，其 Ledger 應用程序中存在一個自 2019 年起已存在的嚴重漏洞，導致用於原生 ZIL 交易的私鑰容易受到恢復攻擊。目前，原生交易已暫停，相關方正在制定協同修復方案。EVM 交易不受影響。
據 The Block 報道，Ledger 旗下安全研究團隊 Donjon 披露，Tangem 硬件錢包卡存在一項安全漏洞，攻擊者在獲取卡片實體後，可藉助激光故障注入設備繞過固件中的恢復狀態校驗並重置密碼，進而控制錢包併發起交易。研究稱，該漏洞影響當前流通中的所有 Tangem 卡，且由於產品不支持固件更新，無法通過補丁修復。
Ledger 的 Donjon 安全研究團隊在實驗室中使用激光攻擊繞過了 Trezor Safe 7 內部 TROPIC01 芯片的固件驗證系統。芯片製造商 Tropic Square 隨後發現了另一條影響該芯片 MAC-and-Destroy 安全機制的攻擊路徑。該漏洞影響目前領域內生產的所有 TROPIC01 芯片。Trezor 表示，TROPIC01 芯片是 Trezor Safe 7 內部三個獨立安全層之一，用戶資金、錢包備份和私鑰並未存儲在其中。芯片的硬件加密存儲機制在初始測試中完全抵禦了 Ledger 的提取嘗試。Tropic Square 已推遲公佈該漏洞的技術細節，直到 2026 年晚些時候推出 TROPIC01 的強化硅版本，完整細節預計於 2027 年春季公佈。目前可通過禁用芯片的 MAINTENANCE 模式進行固件緩解。Trezor 首席執行官 Matej Zak 表示，PIN、錢包備份和用戶資金密鑰從未保存在單個芯片上。(The Block)
據 The Block 報道，加密安全機構 CertiK 於5月 8 日發佈報告指出，2026 年前四個月全球已確認 34 起加密"扳手攻擊"事件（即針對加密資產持有者的線下物理襲擊與勒索），較 2025 年同期增長 41%，受害者損失合計約 1.01 億美元。若趨勢延續，預計全年事件數將達約 130 起，損失或高達數億美元。 地域分佈方面，34 起事件中有 28 起（佔 82%）發生在歐洲，法國尤爲突出，僅 2026 年前四個月已記錄 24 起，超過 2025 年全年 20 起的總量。CertiK 將此歸因於法國擁有 Ledger、Binance 等旗艦加密企業、數據泄露事件頻發，以及社區內"炫富與主動人肉"文化盛行。相比之下，美國一季度報告事件數從 2025 年的 9 起降至 3 起，亞洲從 25 起降至 2 起。 攻擊模式方面，CertiK 指出犯罪團伙已轉向"數據驅動式鎖定目標"模式，通過向數據中間商購買受害者姓名、住址及資產信息，減少實地踩點需求。今年逾半數事件涉及對受害者家屬（配偶、子女、年邁父母）的威脅或直接傷害，以此作爲施壓手段。實施層面，3至 5 人的小型團伙通常經由
Ledger 首席技術官 Charles Guillemet 指出，後量子密碼發展已進入關鍵階段，雖然實用型量子計算機落地時間尚未明確，但全行業加密體系遷移已是必然趨勢。在 NIST 主導下，傳統領域計劃 2030 年前淘汰高危算法、2035 年全面禁用，政企機構將在 2029 年前完成遷移佈局。加密與密鑰交換將採用 ML-KEM 抵禦囤積數據量子解密攻擊，數字簽名成爲區塊鏈改造核心。傳統行業偏好 ML-DSA 混合方案，區塊鏈更青睞安全穩健的 SLH-DSA 哈希簽名。兩種方案各有優劣，且後量子算法與 MPC、門限簽名的兼容難題，仍是行業亟待解決的關鍵風險。
法國已成爲扳手攻擊的高發地，今年至少報告 41 起與加密貨幣相關的綁架和入室搶劫案，平均每 2.5 天發生一起。內政部代表部部長 Jean-Didier Berger 表示，正與內政部長 Laurent Nuñez 準備一系列新措施以應對該問題。扳手攻擊指通過身體暴力強迫受害者轉賬加密資產。Certik 與 Jameson Lopp 數據顯示，2025 年全球覈實的身體強迫事件達 72 起，同比增長 75%，涉及身體攻擊的案例同比增長 250%。Ledger 聯合創始人 David Balland 曾於 2025 年 1 月在法國遭到綁架。安全研究人員指出，攻擊者正從尋找錢包轉向獵殺個人，通過社交媒體和泄露數據鎖定目標。由於加密交易不可逆，攻擊者常將非法所得兌換爲穩定幣並跨鏈轉移以逃避追查。專家建議使用多重簽名、提款延遲和支出限制等工具降低被攻擊風險。
據 The Block 報道，美國音樂家 Garrett Dutton（藝名 G. Love）因在 App Store 下載並使用冒充 Ledger 錢包的應用，輸入助記詞後被盜 5.9 枚 BTC，損失金額約爲 42 萬美元。鏈上分析師 ZachXBT 發現，攻擊者已將被盜比特幣通過 KuCoin 平臺進行洗錢。 此次事件再次暴露假冒錢包應用的安全風險，提醒用戶在下載和使用加密貨幣相關應用時需提高警惕，避免在非官方渠道輸入私密信息。