AI挖出XRP十年漏洞，一笔交易可凭空增发18.45万亿枚

Veria Labs 的 AI 安全代理发现，XRP Ledger 内置 DEX 支付引擎存在整数溢出漏洞。据团队披露，一笔精心构造的交易可增发约 18.45万亿枚 XRP，相当于原始1000亿枚供应量的 184倍，并已在本地测试网络验证。

XRPL调查认为，漏洞可能自 2015年便已存在。团队9月22日报告、23日合并修复，25日发布 3.4.1紧急版本，该漏洞修复无需等待常规修正案投票。目前未发现公共网络遭实际利用的证据。

Veria团队获得 25万美元最高漏洞赏金。其所称约 940亿美元风险敞口指当时XRP的整体市值，并非实际被盗金额。

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

#缅甸新闻：美国助理国务卿访缅：提出五大关键诉求

据缅媒10月10日报道，美国助理国务卿迈克尔·万斯（Michael Vance）于 9月15日至16日 访问缅甸，并与缅甸总统敏昂莱举行了会晤期间，美方针对当前缅甸局势提出了多项严正要求

1、展开对话：要求与民族团结政府（NUG）进行会晤与接触
2、打击电诈：全力清剿网络诈骗团伙（“猪杀盘”/电信诈骗园区）。
3、减少暴力：切实降低国内武装冲突与暴力行为
4、接触民地武：加强与各大民族地方武装组织（EAOs）的政治接触
5、释放政治犯：要求释放所有政治犯

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

昨天好几个人问，说在网上看到一个视频，雄哥即将被遣返回柬埔寨审判。原因是涉及汇旺用户维权问题，不知道是不是真的

这种消息应该就是

汇旺维权人士的一厢情愿
没有一定奇特的脑回路
是万万想不到还有这样的骚操作
国家好不容易把雄哥弄回去
然后又给柬埔寨送回来？

另外，雄哥的柬埔寨国籍都给剥夺了
他就是中国人，不是柬埔寨人
和柬埔寨没啥关系了～～

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

#网友投稿：老挝金三角特内的新景一栋刚刚被本地警察查了，已经有4个倒霉蛋被拷上了，现在还在抓，在里面的狗推自求多福吧

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

上海男子同时交往2个富婆骗取1700万(我也想交2个富婆)

上海这名男子在夜场谋生，游走在两位年近半百的富婆之间。平日里巧舌如簧，编织各种说辞博取对方的好感与信任，两头周旋，不动声色。

一来二去，两名富婆被他打动，陆续拿出钱财，前后合计1700万。只是这笔巨款并没有用来创业翻身，全都被他拿去偿还堆积如山的赌债。

等到事情败露，案件送上法庭。其中一位富婆念着曾经的情分，心软出具谅解书，希望能给他减轻惩罚。奈何涉案金额过于巨大，谅解书也没能改变最终结果，男子被判处12年有期徒刑。

无数普通人日复一日埋头打拼，起早贪黑，省吃俭用，一辈子都很难攒到千万级别资产。他不用风吹日晒，不用辛苦做生意，靠着陪伴和话术，就能拿到旁人遥不可及的财富。

PS：妈的，每天狗一样做15个小时，我也不想努力了，我也想有富婆包养我

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

#日本资讯：大阪37岁中国籍女子涉嫌参与假警察诈骗，涉案约7500万日元

10月9日报道，日本大阪府警方近日逮捕并移送检方一名37岁中国籍女子黄翠（音译），怀疑其参与冒充警察实施的特殊诈骗案件，涉嫌在5起案件中回收合计约7500万日元的诈骗所得。

据日本媒体报道，该女子在诈骗团伙中负责回收赃款。团伙成员冒充警察，向受害者谎称其银行账户涉嫌犯罪，诱骗受害者交出现金。随后，另一名涉案人员将现金放置在餐厅或大楼的独立卫生间内，再由黄翠按照团伙指示取走，并转交给上游人员。

警方调查发现，一名38岁台湾籍男子也涉嫌参与该诈骗团伙，负责直接向受害者收取现金。警方目前已查明12起相关案件，累计涉案金额约2亿日元，其中黄翠涉嫌参与的5起案件涉及约7500万日元。

其中一起案件发生于今年1月，两人涉嫌合谋冒充警察，诈骗奈良县一名70多岁女性，骗取现金2000万日元。

目前，案件仍在进一步调查中。警方尚未公开两名嫌疑人的具体认罪情况。

PS：抗日失败

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

🇺🇸美国助理国务卿访缅：提出五大关键诉求

据缅媒10月10日报道，美国助理国务卿迈克尔·万斯（Michael Vance）于 9月15日至16日 访问缅甸，并与缅甸总统敏昂莱举行了会晤期间，美方针对当前缅甸局势提出了多项严正要求

1、展开对话：要求与民族团结政府（NUG）进行会晤与接触
2、打击电诈：全力清剿网络诈骗团伙（“猪杀盘”/电信诈骗园区）。
3、减少暴力：切实降低国内武装冲突与暴力行为
4、接触民地武：加强与各大民族地方武装组织（EAOs）的政治接触
5、释放政治犯：要求释放所有政治犯

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

前几天赌场开会的主要内容

近日，柬埔寨商业博彩管理委员会组织所有赌场召开了一次关于定性所有形式的网络博彩均为网络诈骗的会议，主要内容总结如下：

1、所有类型的网络赌博均为网络诈骗

2、对所有赌场进行检查的重点如下：

A.赌场特殊员工许可证（外籍人士、柬埔寨籍人士）

B.所有安保人员必须持有合法许可（禁止外籍人士）

C.外籍员工比例不得超过10%（劳动法规定）

D.查明网络诈骗头目（逮捕并监禁，冻结其财产）（反洗钱/反恐融资法）

E.与相关政府部门合作评估赌场

F.所有酒店均应接受检查，以确保不存在诈骗活动

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

#国内资讯：浙江玉环43人跨境电诈案判决生效：主犯获刑10年，涉案170余万元

10月12日，据正义网报道，浙江省玉环市检察院依法对檀某某等43人跨境电信网络诈骗案分批提起公诉。法院采纳检察机关指控的犯罪事实及量刑建议，对主犯檀某某判处有期徒刑10年，其余被告人根据涉案情节和参与程度分别获刑。目前，43名被告人均未提出上诉，判决已生效。

经查，该犯罪团伙以股票咨询、推荐股票为幌子，安排成员冒充分析师、客服及普通股民，通过直播间授课、微信群发布虚假盈利截图等方式，营造投资能够获利的假象，诱骗受害者不断充值投资。待受害者投入大量资金后，团伙便关闭平台，导致受害者无法提现。

案件调查显示，该团伙涉案金额达170余万元。主犯檀某某在团伙中担任“总监”，并介绍他人加入。面对相关证据，檀某某最终如实供述犯罪事实，其余42名成员也均自愿认罪认罚。

据报道，玉环市检察院于2025年12月至2026年9月初分批提起公诉。办案过程中，检察机关与侦查机关围绕资金流水、出入境记录及人员关联等线索开展调查，并将追赃挽损贯穿案件办理全过程，累计追回被骗资金100余万元。

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

#东帝汶 持旅游签证从事服务业？东帝汶移民局突击检查迪利多家卡拉OK娱乐场所及酒店，确认16名外籍女性身份

2026年10月11日，东帝汶迪利（Dili）——东帝汶移民局开展例行检查及执法行动，对迪利多家卡拉OK娱乐场所和酒店进行突击检查，以确保相关场所及外籍人员遵守东帝汶《移民与庇护法》。

根据移民局公布的信息，执法人员在多个地点发现并控制了16名外籍女性，目前正继续对她们的身份及相关情况进行核实。

此次行动源于有关人员可能持旅游签证从事工作或商业活动的线索，而这些活动可能不符合其所持签证的许可条件。

不过，移民局表示，相关核查仍在进行中，具体情况及是否违反移民规定，尚需进一步确认。

东帝汶移民局表示，将继续以专业、负责并尊重法律的方式开展检查和监管工作，推动建立有序、安全的移民管理体系。

当局同时呼吁公众，如发现外籍人员涉嫌违反法律的活动，可向移民局或其他相关主管部门提供线索。相关情况包括持旅游签证非法工作、非法卖淫、人口贩运或剥削等行为。

东帝汶有关部门认为，加强社区与执法机构之间的合作，对于强化移民监管、预防违法活动以及维护当地社会秩序具有重要意义。

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

#国内新闻 网上冒出“金色社保卡”：花钱升级医保、领养老补贴都是骗局

10月12日，官方提醒，近期网上流传一种所谓“社保卡金卡”，有人宣称办理后可以提高医保报销待遇、领取养老补贴，还能享受免费文旅福利。

还有人冒充人社部门工作人员，以“办理金卡”“发放补贴”为名联系市民，索要个人信息，甚至诱导转账。

人社部门明确表示，全国现行社保卡根本没有“金卡”“银卡”这种等级分类，也不存在换成金色卡片后，社保待遇就更高的规定。

实体社保卡由人社部门联合合作银行统一制发，不能花钱升级，更不能通过所谓“代办金卡”提高医保报销比例或领取额外补贴。

这类骗局为了增加可信度，还会伪造中央一号文件截图、仿冒人社部门网站页面，甚至制作假工作证，用“养老资金发放”“专项补贴”等名义骗取信任。

正规社保卡虽然部分地区会在卡面加入地方特色设计，但芯片、核心功能和社保待遇并不会因为颜色不同而发生变化。

办理社保卡，应通过社保经办窗口、人社部门授权银行网点，或当地官方人社App、微信、支付宝人社服务渠道申请。

凡是声称“花钱升级社保金卡”“升级后提高报销”“办理后可领额外补贴”的，都不要轻信，更不要提供银行卡、验证码等个人信息或向陌生账户转账。

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

#网友投稿：缅甸大其力近期抓中国人 外出务必谨慎！

提醒在缅甸大其力的兄弟姐妹们，外面抓人、检查的情况较多，大家尽量减少不必要的外出，避免随意乱跑。

出门前注意了解周边情况，随身带好有效证件，遇到检查时保持冷静，配合合法检查。在外安全第一，没必要的热闹别凑，能不出门就尽量待在安全的地方。

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777

Ledger 供应链黑客有多硬核？拆解被植入后门的 Stax 硬件！

安全团队对“被动过手脚”的 Ledger Stax 进行拆解，黑客的手法令人震惊：

1：硬件加料：主板被额外焊接了一块子板，植入了 Nordic nRF9151 蜂窝 IoT 芯片。

2：静默外传：这颗芯片自带 LTE-M / NB-IoT 蜂窝网络和 eSIM，配合隐藏天线，无需依赖电脑/手机网络，抓到助记词后直接通过 4G 加密发回黑客服务器！

3：溯源极难：芯片内部带安全存储，逆向固件都不一定能拿到黑客的真实 IP。

物理级别的降维打击，“冷钱包”直接变成了“自带 4G 的实时监控器”！

➡️东南亚大事件：@PP430
➡️投稿澄清爆料：@SN777