币圈界报道：

欧洲现改装Ledger设备，跨境安全风险浮现

近期有报告指出，一台经过非法修改的Ledger硬件钱包在欧洲消费电子零售商MediaMarkt被售出，尽管尚未发生资金被盗案例，但这一事件促使市场重新评估此前仅限于亚洲地区的安全危机是否已扩散至更广泛区域。

设备篡改疑云扩展至欧亚边界，官方尚未定性

据一名欧洲用户Johannes披露，其在两周前购得的Ledger设备存在隐蔽植入物，该装置可能破坏助记词的恢复机制。其设备型号与此前东南亚受损批次中的早期版本高度相似，暗示攻击者或已开始跨区域部署类似变体。

尽管该用户未发现资产损失，但其推测设备可能处于非活跃状态，或作为后续大规模投放的试点。前Mt. Gox首席执行官Mark Karpeles补充称，设备天线部分显示为“欧亚通用版”，暗示可能存在针对不同网络频段的定制化植入策略。

Ledger虽曾要求过去90天内从东南亚经销商CryptoBilis购买设备的用户转移资产，但截至目前仍未确认此次欧洲发现的设备与原有攻击链存在关联。这使得事件仍处于“潜在扩散”而非“已证实蔓延”的阶段。

真实性验证失效：物理检查无法阻断数字劫持

该事件最令人警惕之处在于，被篡改设备在外观上通过了常规真伪检测流程，表明当前的硬件验证手段不足以防范深层次恶意植入。这意味着即便在正规渠道购买，用户仍可能面临隐性安全威胁。

Ledger此前针对亚洲问题发布的资产迁移建议，若未来被证明适用于欧洲场景，则将显著扩大受影响群体范围。然而，在缺乏官方确认前，应谨慎区分“用户声称”与“事实认定”，避免过度解读。

XRP代码溢出漏洞修复完成，未遭实际利用

安全机构Veria Labs因发现并上报自2015年起存在于XRP Ledger中的一个关键溢出漏洞，获得25万美元赏金。该漏洞一旦被利用，理论上可通过构造特定交易生成超过18万亿枚XRP，远超其总供应量。

Veria Labs联合创始人Cayden Liao表示，该漏洞需结合两个低严重性问题才能触发，属于协同型攻击路径。相关报告已于9月22日提交，RippleX在三天内完成补丁发布，且目前无证据显示该缺陷已被实际滥用。

此事件凸显“低风险叠加成高危”的潜在威胁，尤其在对手持续测试系统边缘行为的背景下，即使微小漏洞也可能成为重大隐患。

Vitalik Buterin支持AI驱动密码学风险预警

以太坊联合创始人Vitalik Buterin回应研究人员Justin Drake关于人工智能加速数学突破的警告，明确表示应“严肃对待AI对密码学体系的长期冲击”。尽管不主张立即撤离资产，但强调行业必须提前规划应对方案。

Drake指出，OpenAI等机构已生成大量人类难以理解的新数学成果，可能在未来揭示椭圆曲线或格密码学中的结构性弱点。虽然当前并无破解实例，但其影响具有时间累积性，迁移成本高昂，故宜尽早布局。

尽管部分项目方认为此类预警易引发恐慌，但Buterin的表态反映出主流生态对技术演进趋势的审慎态度，推动研究与防御准备进入常态化轨道。

其他安全动态：钓鱼、冻结与监管重拳齐发

Coldcard官方账号遭遇未经授权的钓鱼链接，虽经离线双重验证后迅速移除，但提醒用户警惕社交平台上的仿冒信息，唯一可信官网为coldcard.com。

THORChain联合创始人Chad Barraford指控Tether临时冻结其关联的USDt金库，称此举构成地址黑名单操作，并在交易恢复后解除限制，引发对稳定币控制权的关注。

此外，纽约州对前Celsius CEO Alex Mashinsky下达永久禁令，禁止其参与加密、证券及商品领域活动，作为与总检察长办公室和解协议的一部分，涉及高达3500万美元的条件性赔偿，源于其在平台崩盘前误导投资者的行为。