比推消息，Ripple 正支持一项新的机构信贷基金，该基金将与借贷平台 Clearpool 及信贷管理机构 Cicada Partners 合作，在 XRP Ledger 上使用 Ripple 发行的稳定币 RLUSD 向金融科技和支付企业提供营运资金贷款。根据披露，该基金将以 RLUSD 计价发放贷款。Cicada Partners 将负责寻找借款方、制定贷款条款并管理信用风险；Clearpool 将负责搭建用于创建和管理借贷池的基础设施；Ripple 则作为投资方之一提供资金支持，但具体投资规模尚未披露。目前该产品尚未在 XRP Ledger 主网上线。Ripple 将以有限合伙人身份参与，与其他投资者享有相同条款，并不承担贷款损失担保责任。借款方将获得 RLUSD 并使用 RLUSD 偿还贷款，这将推动该稳定币需求，同时将借贷活动引入 XRP Ledger。
比推消息，网络安全公司 Rapid7 披露名为 Operation Asterix 的加密钓鱼行动，目标涉及多个国家约 88.5 万个手机号，并将受害者引导至虚假钱包服务网站。已有 5576 个手机号与币安用户账户匹配，并被列入攻击队列。 攻击者通过冒充 Ledger、Trezor 和 Exodus 的虚假应用窃取助记词，同时使用伪造客服邮件及电话联系受害者。Rapid7 还发现，德国逾 31.6 万个手机号中有 43066 个与加密交易账户匹配，命中率约 13.6%。相关攻击还包括针对 Kraken 账户的批量手机号验证工具，调查发现 AI 工具在钓鱼行动中被大量使用。 区块链安全公司 Hacken 数据显示，今年第一季度钓鱼攻击和社会工程诈骗造成 3.06 亿美元损失，占加密行业 4.82 亿美元总损失的大部分。 本文由GENG赞助，Build Your Fortune on GENG (https://geng.one)
比推消息，据 Ledger Insights 报道，非洲金融公司（Africa Finance Corporation）通过瑞士证券交易所（SIX）的 SDX 平台发行了 3.5 亿瑞士法郎（约合 4.31 亿美元）的数字债券。这是非洲机构首次通过中央证券存管机构（CSD）和交易所发行数字债券。该五年期债券票面利率为 1.4925%，是该平台上规模较大的数字债券之一，尽管瑞银集团（UBS）曾在 2022 年发行过 3.75 亿瑞士法郎的债券。此次交易由德国商业银行（Commerzbank AG，技术牵头）和德意志银行（Deutsche Bank）安排。
你知道吗？买一个硬件钱包，可能比在社媒晒豪车更危险。因为从你下单那一刻起，你的名字、电话、住址，就跟“持有加密资产”这个标签永久绑定在了一起。而这份信息，现在可能正躺在某个暗网卖家的Excel表格里。被盯上的是Trezor客户。8月13日，这家硬件钱包巨头确认：其物流合作伙伴ShipMonk遭到未授权访问，11,742名客户的姓名、邮箱、电话号码和完整收货地址被获取；另有1,947名客户的姓名、所在城市和邮箱遭泄露，合计13,689人。受影响用户分布在美国、英国、瑞典、哥伦比亚、巴西、意大利和葡萄牙。注意，Trezor自己的系统没被攻破，硬件钱包依然是安全的，私钥也好好的。那问题出在哪儿？出在——买过Trezor这件事，本身就成了一个“靶子”。这让一份普通物流数据库瞬间变成了潜在攻击者眼中的“名单”。从一封钓鱼邮件，到有人敲你家的门这种事情，加密行业发生过不少。2020年，Ledger的电商与营销数据库遭泄露。超过100万个邮箱地址外泄，其中约27.2万名客户的姓名、住址和电话号码等详细信息随后被公开。Ledger此后不得不长期提醒客户防范冒充官方的钓鱼邮件和诈骗。但2026年的今天，事情已经不止于网络里了。Chainalysis今年8月公布的数据称，截至6月底，全球已经记录46起针对加密资产持有者的暴力攻击；超过一半涉及绑架，超过三分之一涉及入室抢劫。仅2026年至今，成功通过暴力胁迫夺走的加密资产就超过3000万美元。圈内管这个叫——“5美元扳手攻击”（$5 wrench attack）。名字带点黑色幽默，逻辑却吓人：破解一个硬件钱包？太难了。但如果我知道你有币，还知道你住哪儿，那我只需要花5美元买把扳手，上门“请你”说出助记词就行了。2025年1月，Ledger联合创始人David Balland与伴侣在法国住所遭绑架。绑匪索要加密货币赎金，并将Balland的手部严重致残。法国警方随后救出两人，多名嫌疑人被捕。2025年11月，乌克兰哈尔科夫副市长之子、21岁学生Danylo K.在维也纳被绑架、长时间折磨以获取钱包密码，随后被浇汽油焚烧致死。嫌犯后在乌克兰被捕，相关加密账户已被清空。还有美国跨州暴力抢劫团伙，多名嫌疑人被指控在加州等地伪装成送货员或披萨配送，入室捆绑、殴打受害者，强迫转账。一起案件中单笔就逼出约650万美元加密资产；另有团伙在多个州实施类似攻击，累计损失数百万至上千万美元。最新一起更令人发毛：法国索姆省一对年轻夫妇（农场主与银行员工，根本不玩币）买了一套二手房，前房主是个退休的加密富翁。前房东的税务信息和旧住址被泄露到暗网后，2026年6月24日至7月17日，不到一个月内，遭遇三次入室抢劫，虽然两名嫌疑人已在当地法院获刑，但受害者律师指出，暗网泄露让新业主无辜中招，这对夫妇现已准备卖房搬家。这就是“扳手攻击”真正可怕的地方。你不需要有币，只要别人“以为”你有，你就已经不安全了。“Not your keys, not your coins”之后，还有下一道难题其实就在Trezor出事前两周，另一家钱包厂商Coldcard刚经历了一场密钥生成漏洞危机，Galaxy Research随后估算，相关损失已达到约1.3亿美元。Galaxy由此给出了一句非常值得玩味的判断：自托管并没有消灭托管风险，只是把风险转移到了硬件、软件和密钥生成环节。而Trezor这次，把风险又往前推了一步：风险还会转移到物流公司、订单数据库、你的手机号、你的家庭住址。硬件钱包可以做到离线签名，可以让私钥永远不接触互联网，但用户从下单那一刻起，就已经进入了另...
比推消息，据 Cryptopolitan 报道，网络安全公司 Malwarebytes 发现，一名网络犯罪论坛用户以 500 美元出售“诈骗工具包”，可搭建假冒特斯拉的 $TSLA 代币预售网站，几乎无需技术背景即可操作。诈骗流程为：访客输入 X 用户名后页面显示其真实头像制造“定向邀请”假象，配合倒计时和涨价警告制造紧迫感。受害者若选择“15% 奖励链接钱包”选项，则会被要求输入 12 词恢复短语导致钱包被清空；若选择直接“投资”，则需向诈骗方控制的地址发送加密资产，随后在虚假仪表盘看到伪造余额。该工具包的控制面板允许操作者实时追踪受害者、收集恢复短语，并可预先检查钱包余额决定是否下手。Malwarebytes 于 5 月 16 日发现该工具，近期 IRS 和 Ledger 用户也曾遭遇类似钓鱼攻击。
比推消息，Coldcard 硬件钱包固件漏洞遭利用后，约 2,100 枚比特币被盗，损失接近 1.3 亿美元。链上数据显示，事件前后数日长期持有者钱包转出约 23.3 万枚比特币，价值约 150 亿美元。Casa 首席执行官 Nick Neuman 表示，部分转出资金来自 Coldcard 用户迁移至多签钱包，也有 Ledger 和 Trezor 用户在事件后采取相同措施。同期约 2.2 万枚比特币转入交易所。Coinkite 已要求使用 4.1 至 4.1.9 版本固件生成助记词的用户，将相关钱包视为已被攻破，并立即迁移至新助记词。上述版本覆盖 2021 年 3 月至 2026 年 7 月。
比推消息，连接 XRP Ledger 与 Coreum 的跨链桥于 8 月 9 日遭遇攻击，攻击者通过验证逻辑漏洞窃取约 19.99 万枚 XRP，导致桥接资产余额从约 20.04 万枚 XRP 降至 493.5 枚 XRP。此次攻击未涉及私钥泄露，也未针对 XRP Ledger 协议本身。攻击者伪造存款操作，使桥接系统将其识别为真实存款，并触发另一端桥接钱包向其发送真实 XRP。链上数据显示，攻击者在 97 分钟内通过 94 笔多签授权交易完成资金转移。这些交易需获得 28 个中继节点密钥中的 17 个签名，攻击者因此绕过了桥接系统的验证机制。截至 8 月 11 日，Coreum 跨链桥仍处于暂停状态，Coreum 开发基金会尚未发布正式事件报告。XRP 主网及用户私钥安全未受到影响。
比推消息，硬件钱包厂商 Ledger 就 BIP-110 分叉发布安全提醒称，BIP-110 是一项未内置重放保护（replay protection）的比特币软分叉方案，如果形成独立链，BTC 持有者可能在新链获得相同数量的对应资产，但两条链初期可能接受相同签名交易。用户若尝试转移或出售 BIP-110 链上的资产，相关交易可能被重放至比特币主链，导致对应 BTC 同时被转出。Ledger 表示，其设备在技术上可以签署相关交易，但建议在重放保护机制加入前不要领取或操作 BIP-110 分叉币。
比推消息，据链上侦探 Specter 监测，同一攻击者正在针对 Ledger 运行类似的钓鱼活动。相关截图拍摄于两天前，该赞助广告目前已被移除。截至目前，这些活动已窃取超过 300 万美元。
比推消息，实时跨境资金流动平台 OpenFX 宣布收购 Global Ledger，并由其创始人 Tyler McIntyre 出任银行业负责人，同步推出多币种账户服务。McIntyre 此前联合创立新银行 Novo，该行服务超 30 万企业，估值超 7 亿美元。 该账户支持客户以本地货币付款，公司可直接持有到账资金而不必立即兑换。OpenFX 首期推出命名 USD 账户，可通过 ACH、Fedwire 和 SWIFT 收付超 100 个国家资金，并支持与 USDC 等稳定币即时衔接。