Ledger 被篡改设备攻击蔓延至欧洲，Veria Labs 发现 XRP 代码漏洞：Hodler's Digest
针对 Ledger 硬件钱包的植入式篡改攻击在造成约 9340 万美元损失后据报已蔓延至欧洲，一名用户称从 MediaMarkt 购入的设备内部植入物与亚洲 CryptoBilis 渠道发现的版本相似，Ledger 尚未确认该设备属于同一攻击。
#钱包
CointelegraphAI 评分4040
Card.fi 官方博客AI 评分2222 如何将你的卡添加到 Apple Pay 和 Google Pay：分步指南
Card.fi 发布分步指南，说明如何将卡片手动添加到 Apple Pay 和 Google Pay，虚拟卡因无可拍摄实体卡，所有步骤均需手动输入卡号、有效期和 CVV。
Card.fi 官方博客AI 评分2222 托管还是自托管加密卡：你想面对哪种风险
Card.fi 官方博客对比托管与自托管加密卡：托管卡把资金放在服务商余额中，可实现即时授权、恢复流程完善、可用地区更广，但服务商倒闭时用户成为债权人；自托管卡资金留在用户钱包，服务商无法冻结，但需永久自行管理私钥，可用地区更窄、设置更久。文章建议按实际更可能遭遇的失败来选择，托管卡应只留近期要花的金额。
Card.fi 官方博客AI 评分2222 加密卡绑定 Apple Pay 和 Google Pay 的原理与安全性解析
加密卡能否加入 Apple Pay 或 Google Pay，取决于卡是否属于 Visa 或 Mastercard，以及发行方是否已为该卡产品在对应地区开通 provisioning。绑定后手机存储的是设备账号令牌加一次性密码，商户无法获得真实卡号，但费率、汇率、额度、拒付行为和托管方式均不变。普通线上结账不受保护，建议优先使用 Apple Pay、Google Pay 或可随时注销的虚拟卡。
Card.fi 官方博客AI 评分2222 从 Ethereum、Base、BNB Chain、Solana 还是 Bitcoin 充值：U 卡充值该选哪条链
给 U 卡充值选链时，网络成本常高于卡片全部费用之和：Ethereum 主网转账可能花数美元，Base、Solana 只需不到一美分，BNB Chain 为几美分，Bitcoin 则随内存池波动、到账可能超过一小时。