ledger

ChainCatcher 消息，据 CoinDesk 报道，Ripple 旗下稳定币 RLUSD 市值已突破 20 亿美元，成为稳定币市场增长最快的项目之一。数据显示，目前 RLUSD 总发行量约 20 亿美元，其中约 9.63 亿美元部署在 XRP Ledger 上，约 11 亿美元发行于 Ethereum 网络。 Ripple 此前表示，RLUSD 将结合其全球支付网络，为企业和金融机构提供更高效的链上流动性解决方案。

ChainCatcher 消息，针对近期 “Ledger 以太坊应用存在漏洞” 的传言，Ledger 首席技术官 Charles Guillemet 发推回应称，此前确实存在一个涉及特定清签流程的 Bug，该问题由 Ledger 安全团队 Donjon 使用 AI 漏洞研究工具发现。两周前，该漏洞已修复并部署。用户只需保持 Ledger 应用更新，即已受保护。

ChainCatcher 消息，据链上侦探 Specter 监测，同一攻击者正在针对 Ledger 运行类似的钓鱼活动。相关截图拍摄于两天前，该赞助广告目前已被移除。截至目前，这些活动已窃取超过 300 万美元。

ChainCatcher 消息，XRP Ledger（XRPL）最新软件版本 3.3.0 引入多项升级提案，其中“Confidential Transfers（机密转账）”功能旨在为机构用户提供更高隐私保护，支持对代币余额和转账金额进行加密，同时保留账户及代币类型可见性。该功能主要面向 XRPL 上的多用途代币（Multi-Purpose Tokens，MPT），目标应用场景包括基金、债券等代币化金融资产。通过零知识证明等加密技术，网络可验证交易有效性，但无需公开具体金额。据市场消息，XRPL 目前已有约 13.8 亿美元链上现实世界资产（RWA），其中包括约 8.457 亿美元 RLUSD。除 RLUSD 外，XRPL 上还有超过 5.3 亿美元的代币化资产，涉及 Ondo、VERT Capital、Archax 及法国兴业银行等发行方。除 Confidential Transfers 外，XRPL 3.3.0 版本还包含 Batch、Sponsor、Permission Delegation、Dynamic MPT 等五项提案，分别针对批量交易、手续费代付、权限管理及代币属性动态调整等机构需求。不过，这些升级尚未正式上线，需获得 XRPL 可信验证节点持续两周超过 80% 的支持后才能激活。市场关注未来 Aviva、Ondo 等已在 XRPL 发行资产的机构是否会采用该隐私功能。

ChainCatcher 消息，实时跨境资金流动平台 OpenFX 宣布收购 Global Ledger，并由其创始人 Tyler McIntyre 出任银行业负责人，同步推出多币种账户服务。McIntyre 此前联合创立新银行 Novo，该行服务超 30 万企业，估值超 7 亿美元。 该账户支持客户以本地货币付款，公司可直接持有到账资金而不必立即兑换。OpenFX 首期推出命名 USD 账户，可通过 ACH、Fedwire 和 SWIFT 收付超 100 个国家资金，并支持与 USDC 等稳定币即时衔接。

ChainCatcher 消息，据 Decrypt 报道，Ledger 首席技术官 Charles Guillemet 表示，Coldcard 漏洞事件暴露了硬件钱包随机数生成的弱点，并强调 AI 正重塑网络安全攻防格局。Guillemet 指出，硬件钱包的安全模型“生死取决于随机数”，此次事件以最昂贵的方式证明了这一点。Ledger 表示其硬件钱包未受影响，因其助记词由通过认证的安全元件内的硬件随机数生成器生成，无软件回退路径，每次生成完整的 256 位随机数。Guillemet 认为，开源代码若未经充分审查并不等同于安全，AI 正使攻击者能以机器速度扫描代码和识别漏洞，防御也必须以同样速度推进，这需要依赖安全设计、硬件和数学。Guillemet 建议用户在选择硬件钱包时应了解其随机数生成方式及是否经过独立认证。

ChainCatcher 消息，据 CoinDesk 报道，RippleX 产品负责人 Jazzi Cooper 在 X 平台发文表示，XRP Ledger 下一版本 xrpld 3.3.0 将于下周发布，届时将向验证者推出保密 MPT、批量交易、权限委托、手续费代缴与准备金、动态 MPT 五项新功能。 其中，批量交易和权限委托两项修正案此前因被安全研究人员发现存在严重漏洞而紧急撤回。 她表示，XRP Ledger 已具备大规模支持代币化资产的能力，此次升级将进一步推动这些资产在全球转账、交易、抵押及结算等场景中的应用。

ChainCatcher 消息，Zilliqa 发文表示，Zilliqa Ledger 应用存在严重随机数生成漏洞，影响原生非 EVM Zilliqa 交易的 Schnorr 签名。攻击者仅利用公开链上数据，即可从存在偏差的临时随机数中恢复签名者私钥。 任何通过 Zilliqa Ledger 应用签署并广播约 5 笔或更多原生交易的账户，都应被视为已泄露。由于相关签名已永久记录在链上，后续更新应用也无法消除风险，受影响私钥必须停用。EVM 交易及 zilliqa-js、gozilliqa-sdk、pyzil 等开发工具不受影响。 漏洞源于应用复制随机数时选取了错误的 32 字节，保留 8 字节零填充并丢失 8 字节熵，导致每个随机数最高 64 位固定为零。攻击者可利用 5 个或更多受影响签名，通过普通硬件在数秒内恢复私钥。Zilliqa 于 7 月 19 日观察到疑似主动利用活动，并于 7 月 21 日确认根因。 Zilliqa 已暂停原生交易以阻止进一步资金损失，并与 Ledger 准备修正版应用。但修正版无法保护已暴露的密钥，受影响用户目前不应自行转移资产，应等待官方公布协调处置方案。

ChainCatcher 消息，据 CoinDesk 报道，硬件钱包公司 Ledger 推出开源工具包 Ledger Agent Stack，支持 AI 代理通过读取余额、准备交易和建议操作与加密钱包交互，所有交易均需用户在 Ledger 硬件设备上批准。 Ledger 表示，此次发布是其 AI 路线图的第一步，目标是将基于硬件的安全机制引入 AI 驱动的加密应用，并防止自主代理在未经人工批准的情况下转移资金或访问敏感凭证。

ChainCatcher 消息，彭博 ETF 分析师 Eric Balchunas 在 X 平台发文表示，DTCC 的数字转换发生在 HyperLedger Besu，即 DTCC 私有网络，以及 Canton 公链上。这是 DTCC 多链战略的一部分，旨在确保韧性、可扩展性和选择性。 另外，DTCC 当前托管证券规模逾 114 万亿美元，其子公司去年处理证券交易总额约 4.7 千万亿美元。

ChainCatcher 消息，Ledger 宣布扩展对 Celo 的支持，已在 Ledger Live 中接入 Celo 的 CIP-64 费用抽象功能。升级后，用户可使用 18 种 Celo 原生资产支付链上交易 Gas 费用，而无需仅使用原生代币 CELO。 可用于支付 Gas 的资产包括 USDT、USDC、USDm、EURm、GBPm、JPYm、CADm、AUDm、CHFm、BRLm、NGNm、PHPm、COPm、KESm、ZARm、XOFm、GHSm 及 WETH。CIP-64 是 Celo 在 2023 年 7 月 Gingerbread 硬分叉中引入的核心机制，支持通过获批的 ERC-20 代币直接支付交易手续费。 据官方披露，目前 Celo 链上接近一半交易已使用美元稳定币而非 CELO 结算手续费。Ledger 此前已于 2025 年 12 月 在 Ledger Live 中支持 CELO 及 Celo 原生稳定币的发送、接收和兑换功能。

ChainCatcher 消息，Ledger 研究人员发现，通过激光攻击可重置所有 Tangem 硬件钱包卡片上的密码。该攻击需要物理接触设备，并需约 25 万美元的实验室设备，且已流通的卡片无法通过补丁修复。

ChainCatcher 消息，基于 x402 开放标准的 HTTP 原生支付基础设施 PayGo 正式宣布完成战略融资，本轮投资方包括大华银行（UOB）、Signum Capital 及 Ledger Capital。 据悉，PayGo 原生构建于 ENI 区块链之上，核心业务为借助 HTTP 402「Payment Required」状态码，为 API、AI 智能体及机器经济提供无账户、无订阅、无 API Key 的请求级即时稳定币（USDT/USDC）支付结算服务，PAYG 为项目治理代币。

ChainCatcher 消息，据 CoinDesk 报道，XRP Ledger 新版服务器软件 v3.2.0 已上线，旨在降低运营成本、提升稳定性并增强对机构用户的吸引力。目前约 833 个活跃节点中，43% 运行新版，51% 仍使用旧版 v3.1.3，但默认 UNL 的 35 个验证者中约 89% 已升级，达到激活所需的 80% 门槛。与软件升级配套的安全修正案 fixCleanup3_2_0 仍在独立投票中，涵盖单资产金库、权限 DEX、多用途代币和借贷协议的修复改进，目前支持率远低于软件采用率。Ripple 已投票支持该修正案，未在修正案激活前升级的验证者可能面临被切断与 Ledger 连接的风险。

ChainCatcher 消息，据 The Block 报道，Ledger 旗下 Donjon 安全团队在实验室环境下，通过精密激光攻击绕过 Trezor Safe 7 所用 TROPIC01 芯片的固件验证机制，可在攻击者持有设备实物的前提下加载未授权固件。 芯片厂商 Tropic Square 进一步发现，该芯片用于 PIN 验证的 MAC-and-Destroy 安全机制存在额外攻击路径，但将在强化版芯片于 2026 年底推出前暂不公布细节。 Trezor 表示，PIN、助记词备份和私钥从未存放在单一芯片上，已通知合作方且普通用户无需操作，目前可通过关闭芯片 MAINTENANCE 模式降低攻击可行性。

ChainCatcher 消息，据 CoinDesk 报道，硬件钱包厂商 Ledger 因市场环境不利，已暂停在美国上市计划。知情人士称，Ledger 今年曾与高盛、Jefferies 和巴克莱等投行商议赴美 IPO，潜在估值约 40 亿美元，但目前尚未向 SEC 提交 S-1 注册文件。该公司正评估包括私募融资在内的其他选项。报道指出，2025 年多家加密公司上市后，随着代币价格走弱、交易量下滑和股市波动，包括 Kraken 在内的多家机构已推迟 IPO，而 2026 年唯一上市的加密原生公司 BitGo 股价也跌破发行价约 36%。

ChainCatcher 消息，Ripple 官方公布量子抗性路线图，核心目标是在 2028 年前使 XRP Ledger (XRPL) 实现抗量子。路线图主要为应对“先收割，后解密”（Harvest now, decrypt later）的潜在攻击模式，即攻击者现在收集加密数据，等待未来量子计算机成熟后再进行破解。整个计划将分四个阶段推进：第一阶段：Q-Day 应急准备（已启动）。建立量子日（Q-Day）应急响应机制。若现有经典加密体系被突然攻破，网络将立即停止接受传统公钥签名，强制迁移至量子安全账户。同时探索基于后量子零知识证明（Post-Quantum ZK-proofs）的资产所有权验证方案，允许现有账户持有者在紧急情况下安全恢复资金，无需暴露脆弱密钥。第二阶段：风险评估与算法测试（2026 年上半年）。全面评估后量子密码学对 XRP Ledger 网络性能、存储和带宽的影响。与 Project Eleven 合作开展验证者级测试和 Devnet 基准测试，部署 NIST 标准化的 ML-DSA 量子安全签名方案，并开发后量子托管钱包原型。核心工程师 Denis Angell 已在 XRPL 的 AlphaNet 上部署了 ML-DSA 签名。第三阶段：Devnet 混合集成（2026 年下半年）。在开发者网络（Devnet）上并行集成候选后量子签名方案与现有椭圆曲线签名，允许开发者在不影响主网的情况下测试性能与系统影响。同时探索用于机密转账（Confidential Transfers）的后量子零知识证明原语和同态加密技术，以推进 XRPL 上代币化现实世界资产的隐私与合规能力。第四阶段：主网全面升级（目标 2028 年）。提交正式的协议修正案（Amendment），经验证者投票通过后，在主网全面启用原生后量子密码学。重点聚焦生产就绪优化：吞吐量调优、验证者可靠性保障、以及生态系统的协调迁移，确保在不影响网络速度和结算最终性的前提下完成全面过渡。

ChainCatcher 消息，据 Finance Feeds 报道，苹果已确认，在链上调查显示超过 50 名受害者在一周内累计损失 950 万美元加密货币后，该公司已将一款冒充 Ledger Live 自托管钱包的欺诈应用从 App Store 下架。 此前据链上侦探 ZachXBT 披露，这款假冒的 Ledger Live 应用在 2026 年 4 月 7 日至 4 月 13 日期间上架。损失涉及多个区块链，包括 Bitcoin、Ethereum、Solana、Tron 和 Ripple。

ChainCatcher 消息，XRP Ledger 宣布集成零知识基础设施提供商 Boundless，以支持银行和资产管理机构在公链上执行兼具隐私保护与合规性的交易。 据介绍，该方案可隐藏交易规模、频率及交易对手等敏感信息，同时通过选择性披露与基于角色的访问控制，仍允许监管机构进行审计，从而在隐私与合规之间取得平衡。此次集成将支持跨境 B2B 支付、资金与资本管理、场外交易（OTC）、代币化资产发行以及链上交易与借贷等机构级场景。 业内认为，公链透明性与隐私需求之间的矛盾一直是机构采用的重要障碍，而该方案旨在降低所谓“透明税”。与此同时，隐私赛道竞争持续升温。包括零知识证明（ZK）与全同态加密（FHE）等技术路线正在加速落地，推动隐私能力从可选功能转向底层基础设施。数据显示，代币化资产市场规模已达约 292.5 亿美元，月增约 7.9%。

ChainCatcher 消息，据链上分析师 ZachXBT 披露，一款假冒 Ledger Live 应用曾在苹果 App Store 上线，已导致超过 50 名用户资产被盗，累计损失约 950 万美元，涉及比特币、EVM 链资产、TRON、Solana 及 XRP 等多种资产。 被盗资金随后通过 150 余个 KuCoin 充值地址进行转移，并通过名为 AudiA6 的集中式混币服务进行洗转。数据显示，单笔最大损失达 323 万美元。该应用已于近日被苹果下架。