突發：Ledger 證實客戶錢包遭植入未經授權硬件，涉 9,340 萬美元加密貨幣盜竊案謎團加深。

幣安可能下架這兩個代幣……據 WuBlockchain，@Binance 已將惡名昭彰的監控標籤加至 @biconomy 的 BICO 代幣及 @civickey 的 CVC。下架並非必然；這些資產在未來數日或數週內，很可能受到平台額外審查。

XRP Ledger 開發人員於10月9日披露，該網絡支付引擎存在整數溢出漏洞，攻擊者理論上可憑空創造新 XRP，打破該帳本自2012年推出以來設定的1,000億枚代幣供應上限。該漏洞已於9月25日發布的 xrpld 3.4.1 軟件版本中修補。RippleX 表示，根據官方漏洞披露報告，未發現該漏洞曾在公共網絡上被利用。漏洞由研究員 Cayden Liao 與 Veria AI 於9月22日透過 XRPL 漏洞賞金計劃報告。RippleX 工程師在獨立伺服器上重現攻擊，確認新創造的 XRP 可在後續交易中被花費，並將該發現的嚴重程度由重大上調至危急。 該漏洞存在於支付引擎的溢出處理。當單一付款在帳本內建交易所消耗大量報價時，軟件以64位元整數加法計算買方應付總額，且沒有溢出檢查。數百個報價，每個要求極大量 XRP，可令總額超過64位元整數可容納範圍，並回繞成極小值。每個報價持有人獲全額支付，而買方僅被收取回繞後總額，令新鑄造的 XRP 留在攻擊者帳戶。兩項安全檢查理應攔截，卻未奏效。帳本的「不創造 XRP」不變量以同一方式合計淨餘額變動，因此同樣回繞，未能發現異常。逐帳戶餘額檢查僅在單一帳戶持有超過總供應量時失敗，而攻擊者將新鑄的 XRP 分散至數百個帳戶以避開檢查。 XRP Ledger 處理交易方式之變更，通常須經修訂程序，新規則需獲超過80%的受信任驗證者支持兩周後才生效。RippleX 刻意略過該程序，是該程序推出逾十年來首次，因該漏洞利用成本低、無需特殊權限，且可鑄造可花費 XRP。由於 xrpld 屬開源，經正常途徑發布修補會在主網上公開數周，期間仍可利用。走捷徑本身帶有混合版本網絡停頓風險，但正常交易不會觸及有漏洞的代碼路徑。在3.4.1發布當日，超過80%的默認 UNL 驗證者已在原始碼公布前運行該版本。 此事凸顯 XRP 價值主張有多依賴其供應可證明有限。全部1,000億枚代幣在推出時已創造，在該帳本上建立的機構將該上限視為保證。該漏洞自現行支付引擎於2015年編寫以來一直存在，惟 RippleX 未發現曾被利用的證據。同一版本亦修復了另一項 Batch 交易包裝驗證漏洞，該修復已於10月9日在主網啟用。RippleX 稱正於發布流程加入重新驗證步驟，確保每項標記為已修復的安全發現均對發布候選版本重新測試。披露之際，XRP Ledger 持續增加機構功能，包括為銀行而設的權限委託及穩定幣，而 XRP 供應與託管動態仍受持有人關注。

伊朗與美國在霍爾木茲海峽各自實施封鎖，油輪通行量由戰前每日125艘急跌至10月每日僅10艘。航運公司為吸引船員冒險出航，將船長月薪由約2.2萬美元大幅上調至最高14.3萬美元，部分公司另加雙倍獎金。關鍵航道運輸風險急升，原油運輸成本恐面臨顯著上行壓力。

10月9日，美國現貨以太坊ETF錄得5,610萬美元淨流出，為連續第九個交易日失血，當日流出全數來自貝萊德旗下基金。此類ETF讓投資者可透過普通經紀賬戶持有ETH。資金持續外流，反映機構對以太坊取態審慎。

Stellar 在 RWA 領域超越 XRP Ledger 及 Solana。據 @RWAFoundation_，@StellarOrg 鏈上 RWA 總值已達 35 億美元，規模超越 @Solana 的 30 億美元、@Ripple 旗下 XRP Ledger 的 25 億美元，以及 @Avax 的 17 億美元。2026 年或會是 XLM 生態圈歷來最好的一年……

據 Jinsecai 稱，Bitcoin News 於 10 月 11 日在 X 發文指，Ledger 已確認至少一名受影響用戶的裝置內含未經授權的硬件植入物，現正與相關當局及 SEAL_911 合作調查。硬件錢包分銷商 CryptoBilis 已暫停銷售所有硬件錢包。Ledger 表示，目前無證據顯示其內部安全基礎設施、系統或服務遭到入侵。Ledger 建議從 CryptoBilis 購買裝置但尚未完成設置的用戶暫時不要進行設置；已完成設置的用戶則應考慮重新生成助記詞，並將 Bitcoin 轉移至新的硬件錢包。Ledger 亦表示，正開發額外的防篡改安全措施。

Odaily Planet Daily 報道，Bitcoin News 於 X 發文稱，Ledger 已確認至少一部受影響用戶裝置被植入未經授權硬件，現正與相關當局及 SEAL_911 合作調查。硬件錢包分銷商 CryptoBilis 已暫停銷售所有硬件錢包。Ledger 表示，目前無跡象顯示其內部安全基礎設施、系統或服務遭到入侵。Ledger 建議向 CryptoBilis 購買裝置而尚未完成設定的用戶暫緩設定；已完成設定的用戶應考慮產生新的助記詞，並將比特幣轉移至新的硬件錢包。Ledger 亦指出，更多防篡改保護措施正在開發中。

鏈捕手報道：Bitcoin News於X發文指，一年前的今日，比特幣創下126,000美元歷史新高，渣打當時預測其可升至200,000美元。10月10日則成為加密貨幣有紀錄以來最大清算日，清算額超過190億美元。