Partior接入伦交所集团DiSH代币化存款平台，预计2027年一季度上线
相关推荐
Ledger任命前Fireblocks高管Oded Blatman为首席信息官兼首席安全官
PANews 9月9日消息，据彭博社报道，Ledger任命前Fireblocks高管Oded Blatman为首席信息官兼首席安全官，负责网络与基础设施安全、产品安全、物理与职场安全及内部IT和企业风险管理。Ledger称AI正“降低搜寻漏洞的成本和时间”，使攻击“更复杂、规模更大”，防御方需以同等速度应对。Blatman此前在Fireblocks任职五年，曾任以色列最大银行Bank Hapoalim全球CISO。
Ledger和Trezor呼吁以更负责任的态度披露安全漏洞
PANews 9月7日消息，据The Block报道，Ledger和Trezor呼吁以更负责任的态度披露安全漏洞，因AI正使发现和利用漏洞变得更轻松、成本更低。Trezor安全负责人Jan Komárek表示，近期Liquid Network 4,000枚BTC被盗事件“违反了负责任披露原则”。
BIS论文：以XRP Ledger验证官方统计数据，发布延迟3至5秒
PANews 9月4日消息，国际清算银行（BIS）在其工作论文《可验证的官方统计：基于区块链的方法》中提出，将官方统计数据的加密指纹记录到XRP Ledger（XRPL）上，以验证数据来源和完整性。论文介绍的原型将每批数据集的摘要值写入XRPL，发布耗时约3至5秒，验证耗时约1至2秒；在适度批处理下，链上费用可忽略不计，且仅上链记录数据指纹，不披露原始数据。论文称，该方案目前仍属概念验证，尚未作生产部署或采用决定。
XRP Ledger下周将升级恢复此前因严重漏洞而被移除的两项功能
PANews 8月1日消息，据CoinDesk报道，XRP Ledger预计下周发布xrpld 3.3.0版本，包含五项修订提案，其中两项是此前因安全漏洞被撤回的Batch和Permission Delegation功能修订版。Batch允许跨不同账户最多八笔交易同时执行，但此前因签名验证漏洞可让攻击者无需持有私钥即可执行交易；Permission Delegation允许机构授予账户有限权限，但此前漏洞可让一个账户向另一个账户收取费用并可能耗尽余额，两项均在2025年被禁用。
XRP Ledger v3.2.0上线：节点升级率仅43%，且配套安全修正案投票滞后
PANews 7月8日消息，据CoinDesk报道，XRP Ledger新版服务器软件v3.2.0已上线，旨在降低运营成本、提升稳定性并增强对机构用户的吸引力。目前约833个活跃节点中，43%运行新版，51%仍使用旧版v3.1.3，但默认UNL的35个验证者中约89%已升级，达到激活所需的80%门槛。 与软件升级配套的安全修正案fixCleanup3_2_0仍在独立投票中，涵盖单资产金库、权限DEX、多用途代币和借贷协议的修复改进，目前支持率远低于软件采用率。Ripple已投票支持该修正案，未在修正案激活前升级的验证者可能面临被切断与Ledger连接的风险。
XRP Ledger 升级 Batch V1.1 距激活仅差一票
火星财经消息，XRP Ledger 的 Batch V1.1 升级距启动激活流程仅差一票。RippleX 团队在最新审查中修复了 11 个软件缺陷。Batch 功能允许用户将最多八笔关联交易合并为一次操作，例如两人交换代币时可确保双方转账同时完成，避免一方付款而另一方失败的情况。在周二快照中，该升级获得 35 个受信任验证者中 27 个的支持，占比约 77%，而 XRP Ledger 变更需要 80% 的支持率，因此目前一个验证者的投票即可决定成败，再获得一票将启动为期两周的激活倒计时。支持率需在 14 天内保持在该门槛之上，期间验证者可以更改投票。此前，研究人员发现原始 Batch 提案存在漏洞，攻击者可在特定条件下未经授权使用他人账户发起交易，该版本未上线主网。新版本随 xrpld 3.3.0 于 8 月 6 日发布，最新审查又发现涉及签名、授权检查和服务器崩溃的 11 个问题，其中安全公司 Common Prefix 评为严重的一个漏洞可能允许攻击者重复使用用户签名权限执行超出预期的交易。RippleX 表示审查涉及四名资深工程师、Halborn 与 Common Prefix 的审计、公开安全竞赛及自动化测试，并称使用 Batch 的商业项目已签约或在开发中。