RippleX 工程师报告 XRP Ledger 超 10 年严重漏洞已修复

RippleX 工程负责人 J. Ayo Akinyele 表示，XRP Ledger 支付引擎存在超过 10 年的严重漏洞，可能导致 XRP 超出固定供应量被增发。该漏洞通过漏洞赏金计划发现，尚未被利用，开发团队已发布 xrpld 3.4.1 修复版本，并在公开披露前协调验证者完成网络升级。

【CZ 发布加密资产保管指南，建议根据资产规模与技术能力选择托管方式】

Binance 创始人 CZ 发布精简版加密资产保管指南，建议用户根据自身持仓规模和技术能力匹配安全措施，并重点关注防范资产被盗、避免意外丢失以及提前规划资产继承三大问题。针对自托管，CZ 建议用户采取离线设备存储私钥、使用可靠的硬件钱包、核验交易地址以及设置多份异地备份等措施，并提醒用户避免通过照片或截图保存密钥，防止其同步至云端造成泄露。在资产继承方面，用户应提前制定安全的恢复方案，避免直接共享密钥或以未加密形式存储恢复信息。针对中心化交易平台，CZ 建议用户评估平台信誉、安全能力及商业模式，并通过独立邮箱、强密码、双重身份验证、硬件安全密钥、提现地址白名单等措施加强账户防护，同时警惕钓鱼攻击和 API 凭证泄露。CZ 进一步建议，用户应根据自身技术能力、安全管理水平及资金使用需求，在中心化交易平台与个人钱包之间合理分配资产。自托管意味着用户需要独立承担私钥保护和资产恢复责任，而交易平台托管则涉及平台信用及交易对手风险。此外，保留独立钱包有助于在交易平台维护或服务中断期间维持资产访问能力。

【欧洲央行拟于 2029 年推出数字欧元，首批应用覆盖线上购物、实体店及个人转账】

一份内部演示文件显示，欧洲央行希望数字欧元在正式推出之初就能够用于欧元区所有线上商店、部分实体零售店，以及个人之间的直接转账。这意味着，欧洲央行正考虑扩大数字欧元首批推出时的使用范围，以加快建立覆盖线上、线下及个人支付场景的数字支付体系。文件指出，数字欧元拟于 2029 年下半年首次发行，实体店支付和个人之间的转账应当同时支持在线和离线交易。此前，实体店支付并未被纳入数字欧元的首批推出计划。

Multicoin 联合创始人 Kyle Samani 对 Backpack 进行最大一笔天使投资

Multicoin Capital 联合创始人 Kyle Samani 在 X 平台宣布，已向 Backpack 进行个人最大一笔天使投资。此前 9 月 2 日，Backpack 宣布 Samani 加入 Backpack US 董事会，体现双方共同判断：全球金融的未来将结合机构级风险控制与链上市场的效率及透明度。

假冒Ledger钓鱼网站谷歌搜索排名第一，月访问量超百万

安全研究员Cyber Scrilla发现了一个假冒Ledger的钓鱼网站和应用程序，该网站出现在谷歌搜索顶部，诱骗用户提交24个单词的恢复短语。据报道，谷歌显示过去30天内访问量超过100万次，此前Zscaler在9月调查了冒充Ledger的恶意谷歌广告。

虚假 Ledger 网站登上谷歌搜索前列，30 天内访问量超百万次

一个虚假的 Ledger 网站及应用出现在谷歌搜索结果顶部，旨在诱骗用户泄露 24 词恢复短语。谷歌数据显示该网站过去 30 天访问量超过 100 万次，同时 Ledger 正在调查一宗涉及 CryptoBilis 客户的疑似钱包盗窃案，涉案金额估计为 8600 万美元。

Tom Lee预测以太坊年底突破5000美元，本轮周期或达5万美元

以太坊财库公司Bitmine董事长Tom Lee在采访中表示，以太坊本轮周期有望涨至2.5万至5万美元，并指出过去五年的持续筑底可能为后续大幅突破奠定基础。他还预计ETH年底将超过5000美元，若比特币涨至10万美元以上，ETH或达7500美元，但市场数据显示交易员认为ETH在2026年底前涨至5000美元的概率仅为4%。