一名用户报告从欧洲一家大型零售商处购买了被篡改的账本。安全研究人员利用 AI 发现了一个“价值 940 亿美元”的 XRP 漏洞，但仅获得了 25 万美元的赏金。

据报道，在亚洲经销商损失 9340 万美元后，Ledger 植入漏洞已蔓延至欧洲

据报道，一次被篡改的 Ledger 攻击已经从亚洲硬件钱包用户那里窃取了约 9340 万美元，并已蔓延到欧洲。 X 用户 Johannes 展示了一张被篡改的 Ledger 的照片，他说他是两周前从欧洲消费电子连锁店 MediaMarkt 购买的。里面的植入物似乎是与 CryptoBilis 在亚洲运送的设备相关的植入物的早期版本，并且没有任何资金被盗取。

“要么该设备无法工作，要么他们正在等待受感染设备得到更广泛的使用，”他说。 Mt Gox 前首席执行官马克·卡佩莱斯 (Mark Karpeles) 对被篡改的亚洲账本的调查帮助揭露了这个问题，他表示，该设备中的天线显示这是“欧亚版本”，这表明不同版本的植入物已被发送到使用不同移动频率的地区。莱杰尚未证实所报道的欧洲设备是同一攻击的一部分。

欧洲 X 用户 Johannes 写道：“PSA 账本事件不仅限于亚洲。”资料来源：约翰内斯.

上周晚些时候，亚洲的 Ledger 设备遭遇了复杂的攻击，此前官方经销商 CryptoBilis（最近已卖给新主人）的设备被发现经过了某种方式的修改，显然使攻击者能够读取种子短语并窃取资金，即使该设备仍然能够通过真实性检查。

Ledger 已要求 CryptoBilis 暂停其设备的销售和发货，以作为预防措施，并建议过去 90 天内从经销商处购买过设备的客户考虑将其资产转移到新的 Ledger。 “受影响的设备数量有限，”它在今天的最新更新中表示。

CryptoBilis 被列为印度尼西亚、马来西亚和菲律宾的 Ledger 授权经销商。网络安全机构 Yfarmx 估计 471 个地址的损失为 9340 万美元，但这一数字尚未得到 Ledger 的证实。

安全公司发现 XRP 铸造漏洞

自 2015 年以来，安全公司 Veria Labs 因发现 XRP 代码中隐藏的溢出漏洞而获得了 25 万美元的漏洞赏金。该公司声称，单笔交易可以凭空印出数万亿个 XRP。

该错误已被修复，并且没有证据表明它曾被利用过。

Veria Labs 安全联合创始人 Cayden Liao 在 X 上写道，其人工智能代理对运行 XRP Ledger 的软件rippled 进行了梳理，发现了两个低严重性错误。它解决了如何通过结合使用它们来创建更大的漏洞。 Liao 表示，仅一笔漏洞交易就可以创造超过 18 万亿个 XRP，是总供应量的 184 倍。

他在谈到 XRP 的整个市值时写道：“这使 94B 美元全部面临风险，是有记录以来最大的加密货币黑客攻击的 60 多倍。” “我们怀疑没有人发现这个漏洞的原因之一是，它把两个本身严重性较低的错误链接在一起。”这些漏洞于 9 月 22 日被报告，三天后 RippleX 修复了这些漏洞。

资料来源：廖凯登

Vitalik Buterin 在人工智能数学快速进步的背景下支持加密货币“掩体模式”

以太坊联合创始人 Vitalik Buterin 支持研究员 Justin Drake 的警告，即人工智能的进步可能会先于量子计算机破坏当今区块链中使用的密码学。

“我不建议任何人今天争先恐后地将资金转移到新的钱包中，”Buterin 写道。 “但我们应该认真对待人工智能加速数学给密码学带来的风险。”

鉴于 OpenAI 发布了数百项人类无法解决的新数学发现，德雷克敦促业界为“掩体模式”做好准备。这些发现都与密码学无关，但人工智能代理有可能发现椭圆曲线密码学或基于格的密码学背后的数学结构的新见解，这让以太坊核心团队感到担忧。

这些担忧被其他项目和分析师批评为散布恐惧，批评者表示，没有证据表明人工智能代理接近破解密码学。但话又说回来，也没有太多证据表明新的人工智能模型能够一次性解决数百个其他无法解决的问题。

三星计划在 10 月最后一周向 8200 万符合条件的美国 Galaxy 用户推出 USDC 转账至三星电子钱包支付应用程序。

该功能将允许用户将 USDC 发送到国际上兼容的加密钱包，并将资金转移到 60 多个国家/地区符合​​条件的银行账户，收款人可以在这些账户中以当地货币接收资金。用户必须完成身份验证才能访问服务。

Bastion 将提供稳定币账户和支付基础设施，Coinbase 通过 Coinbase Prime Vault 作为分托管人。 Solana 和 Sui 被指定为技术合作伙伴。

前纽约州州长安德鲁·科莫表示，加密行业对美国共和党人的大力支持疏远了民主党人，而民主党人的支持是通过联邦加密立法所必需的。

卡尔希预测市场认为民主党赢得国会两院的可能性约为 61%。科莫表示，民主党控制的国会要么寻求推翻 SEC 和 CFTC 的加密货币举措，要么与特朗普政府合作通过完整的《澄清法案》。

“你需要民主党来通过这项法案。你需要共和党。你必须更加平衡，”他说。

虽然他承认有人认为民主党是“反加密货币”，但他表示这项技术非常符合该党的目标和信念。 “它赋予了那些原本无法获得金融产品的人们权力，民主党一直在努力做到这一点，”他说。

赢家和输家

截至本周末，比特币 (BTC) 下跌 2.8%，至 83,435 美元，以太坊 (ETH) 下跌 6.5%，至 2,562 美元，瑞波币 (XRP) 下跌 7%，至 1.40 美元。根据 CoinMarketCap 的数据，总市值为 2.82 万亿美元。

在最大的 100 种加密货币中，本周排名前三的山寨币是 StarkNet (STRK)，涨幅为 91%（在宣布将成为后量子 L1 后），币安人生 (币安人生) 涨幅为 25.4%，Celestia (TIA) 涨幅为 20.8%。

本周跌幅最大的三个山寨币是 Venice Token (VVV)，下跌 18.5%，Sky (SKY) 下跌 16.2%，Uniswap (UNI) 下跌 15.4%。

本周预测

Tom Lee 表示，以太坊本周期将达到 25,000 至 50,000 美元

Bitmine 主席 Tom Lee 周五告诉 Token2049，到今年年底，ETH 将突破 5000 美元，到周期结束时，以太坊“很容易达到每个代币 25,000 或 50,000 美元”，他说。

Lee 还透露，在积累了大约 600 万枚以太币后，Bitmine 已经接近 5% 的目标。该公司只需要再购买大约 100,000 ETH 就可以达到这个百分比。

“这是一个硬上限。我们的积累不会超过 5%，”Lee 说。 “我们不会拥有超过 5% 的以太坊。”

本周最受关注的 FUD

仅限比特币的硬件钱包 Coldcard 表示，尽管该公司使用离线双因素身份验证，但其官方 X 帐户周日仍出现未经授权的网络钓鱼链接。

该帖子现已被删除，该公司表示唯一的官方网站是 https://coldcard.com 。

DefiLlama 的黑客追踪器估计 7 月份的 Coldcard 漏洞造成的损失为 1.15 亿美元。

THORChain 开发者指责 Tether 暂时冻结 USDT 金库

THORChain 技术联合创始人 Chad Barraford 指责稳定币发行商 Tether 在没有任何解释的情况下将该网络的 USDt (USDT) 金库列入黑名单，然后在数小时后将其解冻。

Barraford 在周五的一篇帖子中表示，Tether 已将 THORChain 金库地址列入黑名单，冻结了网络中四个钱包中总计约 145 万美元的 USDT。他报告称，在 Tether 解冻所有地址后，交易将在大约两个小时后恢复。

根据与纽约总检察长 Letitia James 达成的和解协议，Celsius 前首席执行官 Alex Mashinsky 被永久禁止进入加密货币、证券和大宗商品行业，其中包括高达 3500 万美元的有条件付款。

周五宣布的纽约协议解决了一项 2023 年民事诉讼，该诉讼指控 Mashinsky 在 2022 年崩溃之前就摄氏度的安全性误导了数十万投资者。

马辛斯基因欺诈罪被判处 12 年联邦监禁，目前正在服刑，并被单独下令没收超过 4800 万美元。

本周热门杂志专题

法国当局在七个月内记录了 90 起与加密货币相关的案件，涉及绑架、勒索、威胁和暴力盗窃。是什么让法国成为如此热点？

自 7 月以来，加密货币借贷已增长 55%，但现在必须应对人工智能辅助黑客攻击的危险，以及通过互连协议传递的风险。以下是如何保持安全。

Real Vision 创始人 Raoul Pal 表示，人工智能股票涨势的暂停可能有助于加密货币吸引资本，而人工智能代理可能会促进以太坊和 Solana 的采用。