Skip to content
Oct 14Wed
Oct 13Tue
Oct 12Mon
  1. ChainCatcher47

    ZachXBT 批评 XRPL 漏洞赏金仅 25 万美元

    链上侦探 ZachXBT 批评 XRP Ledger 基金会仅向发现“XRP 无限增发”严重漏洞的白帽黑客支付 25 万美元,而其金库持有数十亿美元。他认为这会促使攻击者转向利用漏洞窃取数亿美元资金,并称因此难以将 XRP Ledger 或 Ripple 视为正经机构。XRP Ledger 基金会此前澄清,相关漏洞并未增发 XRP,补丁由社区共识推动。

Oct 11Sun
  1. PANews40

    Ledger经销商事件引发硬件钱包“拆机自毁”机制讨论

    慢雾创始人余弦在 X 平台发帖称,Ledger 经销商事件后,硬件钱包的拆机自毁机制或将成为必备功能,否则需另有机制证明用户手中设备是官方原装正品。dForce 创始人 Mindao 认为拆机即自毁反而更无法证明设备是否被改装,可拆卸设计至少能对照电路图核验,并指出 Ledger 官网已提供硬件完整性检查指南,但对普通用户而言过于硬核。

  2. PANews38

    密码学末日预警:当AI盯上你的私钥,区块链该如何自救?

    Dragonfly 合伙人 hosseeb 提出「密码学恢复模式」:每条主要区块链应尽快加入基于哈希的备用公钥系统,用户预先创建备用密钥,验证者可在 ECDSA 被 AI 攻破时投票启动紧急开关。届时链上性能将大幅下降、DeFi 近乎瘫痪,但用户余额仍可保全;未迁移地址需同时生成 ECDSA 签名并解出随持币量指数增长的工作量证明难题才能转移资产。

  3. PANews22

    Tangem联创: Ledger安全事件再次印证"复杂性扩大攻击面"这一安全工程原则

    Tangem 联合创始人 Andrey Lazutkin 就近期 Ledger 安全事件发帖称,该事件再次印证"复杂性扩大攻击面"这一安全工程原则。他表示屏幕、按钮、电池、固件等每个额外组件、软件层和用户交互都会引入新的故障点与漏洞。Lazutkin 据此为 Tangem 仅围绕安全芯片与天线构建的极简卡片式设计辩护,称此次事件强化了其对该设计理念正确性的判断。

  4. PANews32

    OneKey创始人:硬件钱包安全不止依赖安全芯片,还需保护“最后一厘米”

    OneKey创始人Yishi针对Ledger用户近期资产损失事件指出,硬件钱包风险可能不在安全芯片本身,而在芯片与显示屏之间的“最后一厘米”数据传输环节。截至10月10日,OneKey未收到用户因此事件导致资金损失的报告。OneKey计划推出无需在设备屏幕显示助记词的备份流程,并优先加强主板内部敏感通信链路加密,以降低硬件植入攻击获取恢复短语的风险。

  5. BeInCrypto40

    Is XRP Ledger Vulnerable to AI? Avalanche Founder Warns of Hidden Flaws

    Avalanche 创始人 Emin Gün Sirer 警告,AI 可能先于 ECDSA 被攻破就发现 XRP Ledger 等区块链的系统级漏洞,攻击者可借此窃取数十亿美元。他并未指出任何未修补的 XRP Ledger 漏洞,也未演示 AI 攻击。此前 XRP Ledger 于 9 月 25 日发布紧急软件更新 xrpld 3.4.1,修复 Batch 问题,主网未受影响、无资金损失。

Oct 10Sat