ledger

ChainCatcher 消息，負責巴西金融市場登記、證券存託與結算系統的受監管運營商 CSD BR 已開始將 BTG Pactual 旗下部分投資基金的份額所有權記錄，鏡像至公開的 XRP Ledger。CSD BR 管理的登記資產規模超過 22 萬億雷亞爾，約合 4 萬億美元。其現有數據庫仍作為登記、托管與結算的官方記錄，相關資產並未轉移至 XRP Ledger，基金份額將以代幣形式在 XRPL 上同步呈現。該區塊鏈副本旨在讓獲批准的銀行與機構實時核驗所有權變動，替代事後對賬，降低緩慢且成本高昂的核對流程，同時保留身份審查與監管控制。任何人都可讀取 XRPL 上的代幣流轉，但 CSD BR 仍控制誰有權持有和轉讓這些代幣。代幣採用 XRP Ledger 的多用途代幣標準，發行方可限制參與方，並在監管或法院要求時凍結資產或撤銷交易，參與者仍需通過身份與反洗錢檢查。該項目以真實基金記錄起步，區別於以往使用測試資產或封閉網絡的試點。CSD BR 成立於 2018 年，獲巴西央行與證券監管機構授權。在熟悉鏡像系統後，CSD BR 與 Ripple 計劃測試直接在 XRP Ledger 上發行資產並允許獲批准參與者交易，潛在標的包括巴西房地產應收賬款與農業應收賬款。

ChainCatcher 消息，Ledger CTO Charles Guillemet 表示，其不認同 "僅約 30% 的 BTC 面臨量子計算風險、其餘約 70% 因公鑰哈希保護而安全" 的觀點。Glassnode 數據顯示，目前約 30.2% 的 BTC 已在鏈上暴露支出公鑰，但 Guillemet 指出，這僅反映鏈上靜止狀態，未暴露的公鑰仍可能存在於 xpub、設備、PSBT、日誌或備份中；且 BTC 一旦發起交易，公鑰便會在交易確認前公開。Guillemet 援引 Google Quantum AI 研究稱，在目前尚不存在的高速量子計算機模型下，針對 secp256k1 的相關攻擊可在約 9 分鐘內完成。因此，僅靠隱藏公鑰無法解決量子風險，比特幣最終仍需遷移至後量子密碼學。

ChainCatcher 消息，XRP Ledger 的 PermissionDelegationV1_1 升級已於 9 月 21 日進入 14 天激活倒計時，此前已獲得 35 個受信驗節點中 29 個的支持。若支持率在整個期間保持在 80% 以上，該升級最早可於 10 月 5 日 11:18 UTC 正式激活；同時至少需要 28 個驗證節點持續支持，否則倒計時將重置。該功能允許帳戶按職責拆分權限，例如穩定幣發行方可讓聯網的合規系統批准客戶帳戶持有其代幣，同時將擁有完全控制權的密鑰保持離線；運營帳戶則可獲得支付權限，但無法更改密鑰或向他人授權。每個受託人最多可獲 10 項權限，主帳戶可隨時修改或撤銷。這是該網絡第二次嘗試引入該功能。原始版本存在漏洞，攻擊者可能利用未經正確簽名的交易讓他人支付手續費，並透過反覆提交高額費用的交易耗盡受害者的 XRP 餘額。該漏洞由社區測試者於 2025 年 9 月 15 日報告，驗證節點被建議拒絕該修正案，因此從未激活。修復版本隨 xrpld 3.3.0 發布，改變了未經授權交易的拒絕方式，確保在簽名驗證前不會扣除費用。

ChainCatcher 消息，据 CoinDesk 報導，Ripple 表示，資產管理公司及其他商業項目正準備使用 XRP Ledger 的 Batch V1.1 功能。該功能可將最多八筆交易合併為一次操作，並以全有或全無模式確保所有交易要麼全部成功、要麼全部取消，避免出現交易一方完成結算而另一方失敗的情況。該升級有望支持貨銀對付（DVP）交易，讓資產轉移與支付同步完成，同時允許交易所、錢包和市場平台將服務費直接附加到客戶交易中一併處理。RippleX 工程主管 Ayo Akinyele 表示，部分項目已在圍繞 Batch 進行開發，啟用後將推動相關工作更接近生產環境，具體合作夥伴與上線時間將在計劃確定後公布。該修正案已獲得 XRP Ledger 35 個受追蹤驗證者中 30 個的支持，超過進入啟動倒計時所需的 28 票。倒計時於 9 月 15 日啟動，若驗證者支持率在 14 天內保持在 80% 以上，Batch V1.1 預計將在 9 月 29 日之後不久啟用。此前，研究人員於 2 月發現 Batch V1 簽名驗證流程存在嚴重缺陷，在特定條件下可能提前停止檢查簽名，使攻擊者未經授權納入其他帳戶的交易，開發者隨後撤回了原版本。由於該修正案當時尚未啟用，漏洞代碼未在實時賬本上運行，也沒有資金暴露。

ChainCatcher 消息，XRP Ledger 的 Batch V1.1 升級距啟動激活流程僅差一票。RippleX 團隊在最新審查中修復了 11 個軟體缺陷。Batch 功能允許用戶將最多八筆關聯交易合併為一次操作，例如兩人交換代幣時可確保雙方轉帳同時完成，避免一方付款而另一方失敗的情況。在週二快照中，該升級獲得 35 個受信任驗證者中 27 個的支持，占比約 77%，而 XRP Ledger 變更需要 80% 的支持率，因此目前一個驗證者的投票即可決定成敗，再獲得一票將啟動為期兩週的激活倒計時。支持率需在 14 天內保持在該門檻之上，期間驗證者可以更改投票。此前，研究人員發現原始 Batch 提案存在漏洞，攻擊者可在特定條件下未經授權使用他人帳戶發起交易，該版本未上線主網。新版本隨 xrpld 3.3.0 於 8 月 6 日發布，最新審查又發現涉及簽名、授權檢查和伺服器崩潰的 11 個問題，其中安全公司 Common Prefix 評為嚴重的一個漏洞可能允許攻擊者重複使用用戶簽名權限執行超出預期的交易。RippleX 表示審查涉及四名資深工程師、Halborn 與 Common Prefix 的審計、公開安全競賽及自動化測試，並稱使用 Batch 的商業項目已簽約或在開發中。

ChainCatcher 消息，据 Bitcoin.com News 報導，Ripple 旗下穩定幣 RLUSD 本週供應量觸及 24.42 億美元歷史新高，較一個月前的 17.2 億美元增長約 41%。值得注意的是，新增供應主要流入以太坊而非 XRP Ledger------以太坊當前持倉 13.7 億美元，XRP Ledger 持倉 10.5 億美元，與 7 月時 XRP Ledger 占比 58.9% 的格局相比已完全逆轉。自 7 月以來新增的約 8.4 億美元供應中，以太坊吸納了絕大部分。

ChainCatcher 消息，据 Bloomberg 報導，加密硬體錢包製造商 Ledger SAS 宣布聘請 Oded Blatman 出任首席資訊官（CIO）兼首席安全官（CSO），將內部技術系統與安全職能整合至同一高管統籌管理。Blatman 此前任職於區塊鏈公司 Fireblocks，將全面負責網絡與基礎設施安全、產品安全、物理及工作場所安全、內部 IT 及企業風險管理。

ChainCatcher 消息，硬體錢包製造商 Ledger 與 Trezor 呼籲安全研究人員採取更負責任的漏洞披露方式。Ledger 首席技術官 Charles Guillemet 在 X 平台發文稱，人工智慧使漏洞更容易被發現和利用，但部分研究人員在修復方案發布前就公開細節，他將這種做法稱為"利用他人風險博取關注"。Guillemet 敦促研究人員先私下報告漏洞，並就修復時間表達成一致後再公開細節，他以 90 天作為常見默認期限，同時表示可根據漏洞嚴重程度和修復所需工作量靈活調整。Trezor 安全主管 Jan Komárek 對 Cointelegraph 表示，90 天是對廠商的承諾，而不僅僅是研究人員的義務。他建議研究人員先聯繫廠商、商定時間表，若廠商未能在該期限內完成修復，則可選擇公開披露。此番表態的背景是硬體錢包安全性近期受到密切關注：Coldcard 被盜事件涉及金額超過 1 億美元，Trezor 的物流供應商數據洩露也影響了數萬名客戶的個人資訊。

ChainCatcher 消息，Evernorth 報告顯示，XRP Ledger 帳戶數減少，但單筆交易量近三倍增長，網絡總價值受穩定幣驅動突破 42 億美元。

ChainCatcher 消息，据律師 Ariel Givner 披露，加密硬體錢包製造商 Ledger 因 2023 年一起安全事件在美國遭遇集體訴訟。原告稱，該事件導致客戶姓名、郵箱、電話號碼等個人身份信息泄露，Ledger 未能及時、充分披露相關情況。訴狀還指出，駭客隨後利用這些聯繫信息冒充 Ledger，誘導用戶批准欺詐交易並盜取加密資產。

ChainCatcher 消息，Ripple 工程高級總監 Ayo Akinyele 表示，該公司正為 XRP Ledger 制定四階段抗量子遷移計劃，目標是在量子計算機成為現實威脅前完成過渡。該計劃包括評估網絡暴露面、測試抗量子密碼方案、並行運行現有安全系統與量子抗性替代方案，以及為量子計算進展超預期的情況準備應急響應路徑。Akinyele 強調，遷移遠不止替換一種加密算法，而是需要更靈活的基礎設施、更強的密鑰管理和更清晰的升級路徑。XRP Ledger 已支持在不改變賬戶本身的情況下更換控制賬戶的密鑰，這一特性有望降低未來遷移難度，但網絡獨立驗證者仍需協調任何更廣泛的規則變更。與此同時，Anthropic 的模型上月將破解領先後量子簽名候選方案所需的工作量削減了 6700 萬倍，比特幣和以太坊開發者本週也發布了各自的遷移計劃。Akinyele 指出，AI 與量子計算是不同技術，但正推動金融基礎設施朝同一方向演進，AI 代理開始自主交易和支付，對始終在線、原生互聯網的支付基礎設施提出了新要求。

ChainCatcher 消息，開源錢包提供商 OneKey 的安全團隊在實驗室環境中成功復現了針對舊版 Ledger 以太坊應用的漏洞利用。OneKey 創始人兼 CEO 王一石表示，他們透過利用一個此前已修復的漏洞，對 Ledger 以太坊應用 1.22.1 版本執行了"交易替換攻擊"，攻擊者可在用戶審核合法交易時覆蓋等待簽名的交易。Ledger 回應稱，利用該漏洞需要控制設備與主機之間的通信，例如透過惡意軟體、被入侵的錢包軟體或惡意網頁實現。Ledger 已於 8 月 13 日發布的以太坊應用 1.22.2 中增加應用層防護，並於 8 月 21 日在 Secure SDK 26.6.1 中修復底層問題。Ledger 強調，沒有用戶因此遭到駭客攻擊，此次僅為實驗室環境下的漏洞復現。此次安全測試發生在 Coldcard 漏洞事件之後。此前 Coldcard 錢包因固件漏洞導致部分助記詞生成存在安全隱患，但 Ledger 表示其設備未受該漏洞影響，因為恢復短語由設備安全晶片內置的認證隨機源生成。OneKey 復現的漏洞與助記詞生成無關，而是影響簽名過程中交易的處理方式。

ChainCatcher 消息，Ledger 昨日於官網披露 LSB 023 安全漏洞細節。部分基於 Ledger Secure SDK 構建的應用在用戶進行螢幕確認期間仍可能接收新的 APDU 指令，導致螢幕顯示的參數與最終簽名參數不一致。在攻擊者控制設備與主機間 APDU 通信的情況下，用戶確認螢幕所示操作後，設備可能對不同參數生成簽名。Ledger 表示已透過應用級校驗和 SDK 層修復該問題，並於 8 月 21 日發布 Ledger Secure SDK v26.6.1，相關應用已重新構建並發布。用戶需透過 Ledger Live 更新應用，僅更新設備固件不足以完成修復。不過，Ledger 稱目前沒有證據顯示該漏洞已被實際利用。

ChainCatcher 消息，硬體錢包廠商 Ledger 首席技術官 Charles Guillemet 發文表示，近期市場上出現針對 Ledger 的 "FUD"，一家智能合約安全公司聲稱發現 Ledger 以太坊應用存在漏洞。Guillemet 表示，Ledger 以太坊應用此前確實存在與部分 Clear Signing 流程相關的漏洞，但該漏洞已由 Ledger 旗下安全研究團隊 Donjon 透過 AI 驅動的漏洞研究工具發現，並已於兩週前完成修復和部署。用戶只要及時更新 Ledger 設備固件及應用，即可獲得保護。相關安全公司是在 Ledger 完成修復後才聯繫其漏洞賞金計畫，並未遵循負責任披露流程，甚至沒有與漏洞賞金團隊進行溝通，卻在隨後發布內容時暗示該問題仍未得到解決。這種做法並非真正的安全研究，而是在製造恐慌以獲取關注。AI 正在改變網絡安全格局，攻擊者和防禦者都可以藉助 AI 提升效率，而 AI 驅動的安全研究只有在遵循負責任披露、發布前核實等基本安全原則的情況下，才能真正提升整個生態的安全性。Guillemet 最後提醒 Ledger 用戶，保持設備固件、Ledger 應用以及相關軟體處於最新版本，即可自動獲得最新的安全修復和研究成果。用戶無需受到相關 "FUD" 影響，及時更新軟體並保持安全習慣即可。

ChainCatcher 消息，据 CoinDesk 報導，Ripple 旗下穩定幣 RLUSD 市值已突破 20 億美元，成為穩定幣市場增長最快的項目之一。數據顯示，目前 RLUSD 總發行量約 20 億美元，其中約 9.63 億美元部署在 XRP Ledger 上，約 11 億美元發行於 Ethereum 網絡。Ripple 此前表示，RLUSD 將結合其全球支付網絡，為企業和金融機構提供更高效的鏈上流動性解決方案。

ChainCatcher 消息，針對近期 "Ledger 以太坊應用存在漏洞" 的傳言，Ledger 首席技術官 Charles Guillemet 發推回應稱，此前確實存在一個涉及特定清簽流程的 Bug，該問題由 Ledger 安全團隊 Donjon 使用 AI 漏洞研究工具發現。兩週前，該漏洞已修復並部署。用戶只需保持 Ledger 應用更新，即已受保護。

ChainCatcher 消息，据鏈上偵探 Specter 監測，同一攻擊者正在針對 Ledger 運行類似的釣魚活動。相關截圖拍攝於兩天前，該贊助廣告目前已被移除。截至目前，這些活動已竊取超過 300 萬美元。

ChainCatcher 消息，XRP Ledger（XRPL）最新軟體版本 3.3.0 引入多項升級提案，其中"Confidential Transfers（機密轉帳）"功能旨在為機構用戶提供更高隱私保護，支持對代幣餘額和轉帳金額進行加密，同時保留帳戶及代幣類型可見性。該功能主要面向 XRPL 上的多用途代幣（Multi-Purpose Tokens，MPT），目標應用場景包括基金、債券等代幣化金融資產。通過零知識證明等加密技術，網路可驗證交易有效性，但無需公開具體金額。據市場消息，XRPL 目前已有約 13.8 億美元鏈上現實世界資產（RWA），其中包括約 8.457 億美元 RLUSD。除 RLUSD 外，XRPL 上還有超過 5.3 億美元的代幣化資產，涉及 Ondo、VERT Capital、Archax 及法國興業銀行等發行方。除 Confidential Transfers 外，XRPL 3.3.0 版本還包含 Batch、Sponsor、Permission Delegation、Dynamic MPT 等五項提案，分別針對批量交易、手續費代付、權限管理及代幣屬性動態調整等機構需求。不過，這些升級尚未正式上線，需獲得 XRPL 可信驗證節點持續兩週超過 80% 的支持後才能啟用。市場關注未來 Aviva、Ondo 等已在 XRPL 發行資產的機構是否會採用該隱私功能。

ChainCatcher 消息，實時跨境資金流動平台 OpenFX 宣布收購 Global Ledger，並由其創始人 Tyler McIntyre 出任銀行業負責人，同步推出多幣種帳戶服務。McIntyre 此前聯合創立新銀行 Novo，該行服務超 30 萬企業，估值超 7 億美元。該帳戶支持客戶以本地貨幣付款，公司可直接持有到帳資金而不必立即兌換。OpenFX 首期推出命名 USD 帳戶，可通過 ACH、Fedwire 和 SWIFT 收付超 100 個國家資金，並支持與 USDC 等穩定幣即時銜接。

ChainCatcher 消息，据 Decrypt 报道，Ledger 首席技術官 Charles Guillemet 表示，Coldcard 漏洞事件暴露了硬體錢包隨機數生成的弱點，並強調 AI 正重塑網路安全攻防格局。Guillemet 指出，硬體錢包的安全模型"生死取決於隨機數"，此次事件以最昂貴的方式證明了這一點。Ledger 表示其硬體錢包未受影響，因其助記詞由通過認證的安全元件內的硬體隨機數生成器生成，無軟體回退路徑，每次生成完整的 256 位隨機數。Guillemet 認為，開源代碼若未經充分審查並不等同於安全，AI 正使攻擊者能以機器速度掃描代碼和識別漏洞，防禦也必須以同樣速度推進，這需要依賴安全設計、硬體和數學。Guillemet 建議用戶在選擇硬體錢包時應了解其隨機數生成方式及是否經過獨立認證。