星球早讯：Ledger 更新被盗事件进展等 8 条要闻
内容摘要
Odaily 星球日报早讯汇总：Ledger 更新硬件钱包被盗事件进展，称涉事设备均来自 CryptoBilis，其自有系统与官方直销渠道未受影响；慢雾余弦称 Ledger Flex 或也涉及该事件，并出现首例被植入未经授权硬件的 Ledger Stax，可向攻击者传输用户助记词。XRP Ledger Foundation 确认没有新增 XRP 被创建，关键漏洞已修复；亿万富翁 Adam Weitsman 宣布已在链上买入 117 枚 Pudgy Penguins NFT；Arthur Hayes 称 FLOP 测试网计划于未来几周内推出；以太坊基金会关联钱包向 Kraken 转入 4393 枚 ETH，价值 1113 万美元；莫斯科交易所计划 12 月 1 日推出受监管加密货币交易。
来源：Odaily 星球日报 · 重要快讯 · odaily.news
打开原文所属事件
Ledger 更新被盗设备范围，莫斯科交易所拟推加密交易
Ledger 更新硬件钱包被盗事件进展，称涉事设备均来自经销商 CryptoBilis，其自有系统与官方直销渠道未受影响；慢雾余弦称 Ledger Flex 或也涉及该事件，并出现首例被植入未经授权硬件的 Ledger Stax，可向攻击者传输用户助记词。XRP Ledger Foundation 确认没有新增 XRP 被创建，关键漏洞已修复。另据该早讯，以太坊基金会关联钱包向 Kraken 转入 4393 枚 ETH（价值 1113 万美元）；莫斯科交易所计划 12 月 1 日推出受监管加密货币交易。涉事设备的具体数量与受影响用户范围，材料未提供。
最新变化：Ledger 称涉事设备均来自 CryptoBilis，并报告首例被植入硬件的 Stax。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
阅读完整说明 →NFT 的单枚授权与全系列授权有什么区别？
授权范围可能覆盖一枚代币，也可能覆盖某个合约中的多枚资产。签署前应核对操作主体、合约范围与撤销状态。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
加密市场涨跌互现，Layer2及DePIN板块24小时均涨超6%
查看摘要与出处
据SoSoValue数据，加密市场24小时涨跌互现，Layer2板块上涨6.62%、DePIN板块上涨6.24%，其中Starknet（STRK）上涨111.53%、Grass（GRASS）上涨49.41%。Bitcoin（BTC）上涨1.43%突破8.3万美元，Ethereum（ETH）上涨0.14%突破2500美元。Meme板块下跌0.58%，CeFi板块下跌0.72%。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
Ledger 供應鏈篡改案 72 小時更新：竊幣全來自東南亞經銷商 CryptoBilis
查看摘要与出处
Ledger 10 月 12 日发布东南亚经销商 CryptoBilis 硬件钱包篡改事件的 72 小时调查进展，称截至目前所有与 10 月 9 日公开的资产窃取事件相关的确认案例，均涉及经 CryptoBilis 售出的设备，Ledger 自有系统与官方直销管道未受波及。慢雾（SlowMist）团队分析称恶意硬件模组可在用户输入助记词时擷取并外传，业界推测涉及型号包含 Nano X 与 Flex。Ledger 建议从 CryptoBilis 购买的未初始化设备不要开机，已使用过的应立即迁移资产至官方渠道取得、使用全新助记词的新设备；CryptoBilis 已确认全面停止硬件钱包销售业务。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
据 Lookonchain 监测，某巨鲸出售 410 枚 BTC 后买入 14,341 枚 ETH
查看摘要与出处
据 Lookonchain 监测，一神秘巨鲸地址在 Hyperliquid 上出售了 410.14 枚 BTC（约合 3,416 万美元），随后通过去中心化交易所（DEX）买入 14,341 枚 ETH（约合 3,614 万美元）。
核对原文 ↗同主题资料CoinPost · 日本加密资讯
XRPL财团解释XRP增发漏洞修复绕过修正案投票的经过
查看摘要与出处
XRPL财团就XRP增发漏洞的修复过程作出说明，称XRP并未被实际生成，总供应量在账本启动时固定为1000亿枚，当前约999.86亿枚。9日披露的报告显示，漏洞源于2015年以来存在的64位整数溢出，一次支付汇总多个报价时未做上限检查，回绕产生的差额可变成新XRP，而内置安全检查因使用相同算法未能发现。研究者Cayden Liao与Veria AI于9月22日通过漏洞赏金计划报告，RippleX工程师复现后将严重度从「重大」升至「关键」，未发现公开网络被利用的证据。修复未走通常的修正案投票，各服务器更新至xrpld 3.4.1即生效，为该制度引入十余年来的首次；财团称此举是为避免公开到生效的数周内持续可被攻击。9月25日默认UNL超80%的验证者已运行3.4.1，3.4.1中的fixBatchV1_2则经正常投票于10月9日生效。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
比特币反弹重回8.4万美元、以太坊升至2,546美元，全网爆仓1.64亿美元以空单为主
查看摘要与出处
比特币过去24小时上涨1.18%至83,950美元、重回8.4万美元关卡附近，以太坊涨1.66%至2,546.59美元。据 CoinGlass 数据，全网合约爆仓1.64亿美元，其中空单爆仓1.146亿美元、多单4,956万美元，显示本轮上涨主要由空头回补推动；恐惧与贪婪指数自61回升至69，处于贪婪区间。
核对原文 ↗同主题资料Cointelegraph
XRP Ledger 回应绕过常规投票的紧急安全补丁
查看摘要与出处
XRP Ledger 开发者为 9 月 25 日发布的紧急安全补丁辩护，称漏洞报告出现三天后必须立即修复，无法等待通常为期两周的验证者投票。该漏洞是自 2015 年起存在的整数溢出问题，攻击者可通过精心构造的报价铸造超出固定供应量的 XRP，开发者称未发现该问题在任何公共网络被利用。此举引发对 XRPL 去中心化程度的质疑，Cyber Capital 创始人 Justin Bons 称紧急版本仅以二进制形式发布并施压运营方升级；XRPL Foundation 回应称决定由基金会、RippleX、核心开发者和验证者共同作出，3.4.1 版本仍需超过 80% 验证者支持两周的常规修正案投票才成为强制要求。
核对原文 ↗