Ledger 被篡改设备攻击蔓延至欧洲,Veria Labs 发现 XRP 代码漏洞:Hodler's Digest
针对 Ledger 硬件钱包的植入式篡改攻击在造成约 9340 万美元损失后据报已蔓延至欧洲,一名用户称从 MediaMarkt 购入的设备内部植入物与亚洲 CryptoBilis 渠道发现的版本相似,Ledger 尚未确认该设备属于同一攻击。
针对 Ledger 硬件钱包的植入式篡改攻击在造成约 9340 万美元损失后据报已蔓延至欧洲,一名用户称从 MediaMarkt 购入的设备内部植入物与亚洲 CryptoBilis 渠道发现的版本相似,Ledger 尚未确认该设备属于同一攻击。
Visa 调查显示,46% 的亚太消费者可能在未来五年内使用稳定币,而过去 12 个月这一比例为 16%。仅 6% 受访者准确理解稳定币运作方式,49% 的知情者误以为稳定币只能用于买卖加密货币,欺诈与诈骗是未使用者的首要顾虑。消费者对日常消费、旅行和跨境转账场景兴趣上升,Visa 已扩展稳定币结算网络,其合作伙伴 Reap 正筹备本币稳定币用于 24/7 外汇结算。
部分支付在查看余额前就会被拒,原因是卡组织将商户的四位 MCC 代码传给发卡方,发卡方按项目规则直接拒绝特定类别。被封锁的类别包括 6051(含加密货币的非法币业务)、6010/6011(柜面与 ATM 取现)、6050(准现金)、4829(汇款与电汇)、6540(储值卡充值),以及赌博、彩票、约会、电话营销等类别。这类拒付无法通过重试或充值解决,资金需在仪表盘上以加密货币提现至自控地址。
Visa 与 World Bank Group 成员 IFC 合作推出风险分担计划,由 IFC 为已加入金融机构的 Visa 交易分担信用结算风险,预计五年内支持约 2 亿美元风险分担。首批聚焦拉丁美洲和加勒比地区 14 个国家,覆盖约 50 家评级低于投资级的金融机构,目标是让更多未充分获得银行服务的消费者和小企业接入数字支付。
推荐理由:Visa 与 IFC 公布风险分担机制的规模、期限和首批覆盖地区,读者可据此了解新兴市场数字支付准入的合作框架。
Card.fi 上线虚拟与实体卡,走 Visa 和 Mastercard 网络,用户把已持有的加密资产转入卡片专属地址,按市场价转换后作为卡余额在任意受理 Visa 或 Mastercard 的场景消费,下单于 9 月 11 日 11:11 UTC 开放。
推荐理由:原文给出卡片类型与一次性费用、支持币种与网络、充值到账流程,并主动列出提现等仍手工处理的部分,读者可据此判断是否适合自己。
Card.fi 发布加密卡术语表,梳理实际使用中会遇到的四十个术语。Card.fi 卡片由 On5 Card Network 依据相关卡组织许可发行,链上结算由 Kaanch Network 提供。加密资产价格波动,充值时的汇率适用。
加密卡能否加入 Apple Pay 或 Google Pay,取决于卡是否属于 Visa 或 Mastercard,以及发行方是否已为该卡产品在对应地区开通 provisioning。绑定后手机存储的是设备账号令牌加一次性密码,商户无法获得真实卡号,但费率、汇率、额度、拒付行为和托管方式均不变。普通线上结账不受保护,建议优先使用 Apple Pay、Google Pay 或可随时注销的虚拟卡。
Card.fi 官方博客按实际发生顺序列出加密卡被拒付的九个原因,多数与加密无关:预授权冻结占用可用余额最常见,其次是余额不足、商户拒收预付卡、风控规则、3-D Secure 未完成、账单地址不匹配、触及消费限额、卡片未激活或冻结、商户类别被禁。加密侧唯一问题是充值未到账,需查交易是否确认、是否发到正确网络和正确资产。建议预留约 20% 余额并备一张其他发行方的卡。
加密卡能否获批由发行方的牌照决定,而非申请的品牌;卡组织、发行方与提供方三方市场重叠才可发卡,国家不支持通常卡在发行方牌照覆盖范围。审核包括身份证件与人脸核验、三个月内地址证明、居住国、年龄(通常18岁以上)及制裁与PEP筛查,高额度时另问资金来源。
给 U 卡充值选链时,网络成本常高于卡片全部费用之和:Ethereum 主网转账可能花数美元,Base、Solana 只需不到一美分,BNB Chain 为几美分,Bitcoin 则随内存池波动、到账可能超过一小时。