欧盟报告硬件钱包被篡改；AI 发现涉及 18 万亿 XRP 的漏洞并获 $250K 赏金

一份于 2026 年 10 月 11 日发布的报告指出了两项影响数字资产用户的独立安全事态：欧盟报告的一起硬件钱包被篡改事件，以及在人工智能辅助下发现的一处涉及大量 XRP 的重大漏洞。

硬件钱包在欧盟报告被篡改

一名用户报告称在欧洲一家大型零售商购买到一台 Ledger 硬件钱包，该用户表示该设备在购买时已被篡改。该账户描述了一个在从一家知名欧洲销售点购买时并非原始、未被篡改状态的设备。相关报道将此事称为一种通过欧盟零售渠道出售的 Ledger 设备蔓延的篡改攻击。

该报告未指明零售商名称，也未提供有关设备被如何更改的技术法证细节，且未提供关于在所述具体实例中是否有资金被访问或被窃取的信息。

使用 AI 辅助发现的涉及约 18 万亿代币的 XRP 漏洞

另有安全研究人员使用 AI 技术识别出与 XRP 相关的软件漏洞，据报告该漏洞涉及约 18 万亿 XRP——该数量被报告估值约为 $94 billion。研究人员因该发现获得了 $250,000 的赏金。

公开报道未详细说明该漏洞的技术机制、受影响的 XRP 分类账或软件堆栈的哪一部分，也未说明该缺陷在被报告和修补之前是否曾可被主动利用。

简要背景

Ledger 是一种广泛使用的硬件钱包品牌，它在专用设备中存储私钥；如果对硬件钱包进行篡改，且这种更改允许提取密钥或注入恶意软件，则可能破坏设备的安全保障。XRP 是一种主要的加密货币；一处牵涉到非常大量代币的漏洞如果可被利用，可能会带来重大的影响。

风险所在

如果篡改报告属实，通过零售渠道的硬件操控会对通过主流渠道购买设备的个人持有者构成直接风险，因为硬件钱包依赖完整的供应链和包装保障来保护私钥。用户和零售商可能需要加强对包装、认证步骤和设备来源的审查以管理该风险。

XRP 的这一发现强调了另一类风险：系统性的软件漏洞可能涉及非常大的名义代币数量，但对漏洞发现的财务补偿可能与潜在暴露相比显得较小。报告确认研究人员获得了 $250,000 的赏金；对于该金额是否足够的任何判断都是评价性的，而非报道的事实。上述两项事件均凸显了硬件钱包供应链完整性的重要性以及对区块链软件进行稳健且有充分资源的安全测试的必要性。