Ledger 被篡改设备攻击蔓延至欧洲，Veria Labs 发现 XRP 代码漏洞：Hodler's Digest
针对 Ledger 硬件钱包的植入式篡改攻击在造成约 9340 万美元损失后据报已蔓延至欧洲，一名用户称从 MediaMarkt 购入的设备内部植入物与亚洲 CryptoBilis 渠道发现的版本相似，Ledger 尚未确认该设备属于同一攻击。
#KYC
CointelegraphAI 评分4040
Card.fi 官方博客AI 评分1212 Card.fi 加密卡术语表：真正会遇到的四十个术语
Card.fi 发布加密卡术语表，梳理实际使用中会遇到的四十个术语。Card.fi 卡片由 On5 Card Network 依据相关卡组织许可发行，链上结算由 Kaanch Network 提供。加密资产价格波动，充值时的汇率适用。
Card.fi 官方博客AI 评分3232 如何选择加密卡：决定成败的七件事
选择加密卡应先查退出路径：余额能否提回钱包、费用多少、耗时多久，若不能提现则资金只能在该卡消费。费用要看完整结构，其中充值兑换价差通常最大且无上限，例如每月充值2000美元、价差1.5%一年即360美元。此外还需确认余额法律属性、托管模式、Visa/Mastercard受理范围、可充值资产与网络，返现和收益应最后比较。
Card.fi 官方博客AI 评分2222 加密卡绑定 Apple Pay 和 Google Pay 的原理与安全性解析
加密卡能否加入 Apple Pay 或 Google Pay，取决于卡是否属于 Visa 或 Mastercard，以及发行方是否已为该卡产品在对应地区开通 provisioning。绑定后手机存储的是设备账号令牌加一次性密码，商户无法获得真实卡号，但费率、汇率、额度、拒付行为和托管方式均不变。普通线上结账不受保护，建议优先使用 Apple Pay、Google Pay 或可随时注销的虚拟卡。
Card.fi 官方博客AI 评分2222 无 KYC 加密卡真的存在吗？哪些合规、哪些是陷阱
无 KYC 加密卡并不存在真正可用的版本，因为卡片走 Visa 或 Mastercard、由持牌机构发行，发行方必须遵守其辖区的 AML 规则并核实持卡人身份。真正存在的是部分辖区面向低额预付产品提供的简化尽调，但额度上限低、通常不能充值、也无法取回余额。风险最高的模式是宣称无验证且额度慷慨，却在提现或例行审查时才要求 KYC，此时资金已在平台内。
Card.fi 官方博客AI 评分3333 谁能真正拿到加密卡，卡在哪里？
加密卡能否获批由发行方的牌照决定，而非申请的品牌；卡组织、发行方与提供方三方市场重叠才可发卡，国家不支持通常卡在发行方牌照覆盖范围。审核包括身份证件与人脸核验、三个月内地址证明、居住国、年龄（通常18岁以上）及制裁与PEP筛查，高额度时另问资金来源。