同时关联该项目与事件的快讯
Galaxy Digital 研究主管 Alex Thorn 表示，根据事件发生后收到的新增受害者报告，Coldcard 漏洞攻击者数量已至少达到 15 个。Thorn 称，受害者提供的信息帮助研究团队发现了此前未被识别的攻击活动。由于该漏洞攻击方式不同于中心化交易所被盗事件，攻击者之间的关联需要依靠链上分析和受害者反馈进行确认。他表示，仅一名受害者报告不足 1 枚 BTC 被盗，就帮助团队发现了一起此前未知的攻击，该攻击从 126 个地址中窃取约 12 枚 BTC。据 Galaxy Research 此前估计，Coldcard 漏洞已导致至少三轮攻击，损失约 1 亿美元 BTC；此外，Galaxy 还发现疑似第四轮攻击，可能使总损失规模升至约 1.3 亿美元。与此同时，该事件也引发了关于比特币自托管安全性的讨论。Dragonfly 管理合伙人 Haseeb Qureshi 表示，约“2 美元成本的 AI 安全加固”可能就能避免此次漏洞，并称部分 AI 模型能够在较短时间内重新发现相关漏洞。不过，业内人士指出，目前关于 AI 发现漏洞速度的说法缺乏严格的盲测和验证。研究人员认为，随着 AI 模型能力提升，加密行业漏洞发现和攻击成本可能持续下降，钱包开发者需要进一步加强代码审计和安全防护。（Cointelegraph）
据 TechCrunch 报道，苹果公司正式申请对 OpenAI 发出初步禁令，要求其停止基于苹果技术开发 AI 设备及相关产品。苹果最新调查显示，除此前投诉中点名的高级系统工程师 Chang Liu 及首席硬件官 Tang Yew Tan 外，另有 11 名前苹果员工可能涉及商业秘密窃取，部分人员在离职时还私留了苹果公司配发的工作设备。 苹果同时申请加速取证程序，涉及对象包括 OpenAI、其基金会及 Jony Ive 联合创立的设备初创公司 io。对此，OpenAI 公开回应称苹果指控"基于错误信息且完全没有必要"，并反指苹果存在安全程序漏洞，导致前员工仍可访问其内部系统。
苹果已限制单名研究人员可同时提交的漏洞报告数量，原因是其安全团队收到大量由 AI 生成、但缺陷并不存在的提交。苹果表示，研究人员可随时申请更高限额，公司内部也在使用 AI 对提交内容进行分流。米兰网络安全初创公司 Bynario 表示，其使用 OpenAI 的 ChatGPT 在三周内发现最新版 macOS 超过 50 个漏洞，其中包括一条权限提升漏洞链，可使攻击者获得 Mac 设备完全控制权。Bynario 称，由于苹果已拒绝进一步提交，其无法上报该漏洞。Bynario 首席执行官 Alfredo Pesoli 估算，该漏洞在犯罪市场价值为 10 万至 20 万美元；苹果表示已与该公司联系并审查其工作。 苹果在 6 月为安全门户增加提交上限和 30 天冷却期。近期安全更新中，苹果列出 Anthropic 和 OpenAI 软件协助发现的漏洞，修复数量约为正常周期的 5 倍。（Decryp）
Capital One 在最新提交给法院的文件中表示，2021 年关闭特朗普相关账户是基于反洗钱（AML）审查和银行监管要求，而非政治原因，并要求法院驳回特朗普方面提起的诉讼。该诉讼由特朗普旗下金融控股公司在其第二次就任总统后不久提起。特朗普方面指控，Capital One 在国会大厦骚乱事件后出于政治因素非法关闭其账户，属于“去银行化”（debanking）行为。特朗普法律团队则表示，Capital One 及其他大型银行“出于明显政治原因”对特朗普、其家人和企业实施去银行化，并称将继续推进诉讼。Capital One 回应称，账户关闭决定是经过数月分析，并由银行反洗钱团队依据内部政策和监管指引进行审查后作出的。Capital One 披露，从未公开账户终止决定或内部审查流程，并给予特朗普相关企业数月时间寻找新的银行服务。特朗普此前在该行拥有超过 300 个账户，涉及高尔夫球场、葡萄酒庄等多个特朗普品牌业务。特朗普与 Capital One 保持超过十年的银行关系。关闭账户并非政治表态，而是因为部分账户活动触发了反洗钱风险审查。该案后续将取决于法院是否认可 Capital One 关于合规审查和风险管理的解释。特朗普此前也曾起诉 JPMorgan Chase，指控该行在其离任后因政治原因停止提供银行服务。两家银行均否认因政治因素切断与特朗普、其家人及相关企业的关系。（Fortune）
预测市场平台 Kalshi 宣布与合规科技公司 Comply 达成合作，为企业客户提供预测市场交易监控和合规管理工具。Comply 将把 Kalshi 上的预测市场交易数据接入其监管软件体系。使用 Comply 服务的企业将能够查看员工在事件合约（event contracts）上的交易行为，以确保员工遵守公司交易政策，并避免利用重大非公开信息（MNPI）进行交易，该合规能力未来也将覆盖 Kalshi 推出的永续期货（perpetual futures）合约。（CNBC）
资管巨头贝莱德宣布推出两款代币化货币市场产品 BlackRock Select Treasury Based Liquidity Fund（BSTBL），以及 BlackRock Daily Reinvestment Stablecoin Reserve Vehicle（BRSRV）。其中，BSTBL 将在现有货币市场基金基础上推出基于以太坊的代币化份额。该链上份额可在符合监管要求的情况下，在获批准的钱包之间转移。BNY Mellon 将担任 BSTBL 的转让代理和代币化服务提供商。BRSRV 则是一款面向数字原生机构投资者设计的新型代币化货币基金，支持每日股息再投资以及多区块链访问，可用于包括稳定币储备管理在内的多种数字资产应用场景。Securitize 将担任该基金的转让代理和代币化服务商。
Ripple 宣布对 ZILO 和 Licuido 进行战略投资，并表示这些交易将为其基于 XRP Ledger 的基础设施引入受监管的过户代理、证券发行及抵押品流动性功能。
随着人工智能技术快速发展，散户投资正逐渐走向自动化，越来越多投资者已开始利用 OpenAI 的 ChatGPT 和 Anthropic 的 Claude 进行股票研究、构建个性化交易系统，自动监控投资组合、进行资产再平衡、执行税损收割策略，并根据投资目标执行交易方案。分析称，AI 驱动的自动化投资工具正逐步接近主流应用，但其大规模普及仍面临挑战。市场关注点包括券商业务模式可能受到的影响，以及让软件理解个人财务目标并自主执行投资决策所带来的风险。业内人士认为 AI 或将成为散户投资的重要基础设施，但如何确保算法决策透明、符合用户风险偏好，仍是监管和行业需要解决的问题。（CNBC）
韩国金融监管部门正推进资本市场法修订，计划赋予监管机构在股市剧烈波动期间直接采取市场稳定措施的“紧急干预权”。韩国金融委员会（FSC）已与金融监督院（FSS）启动相关法律修订工作，重点针对近期股市暴跌过程中被认为放大波动性的单只股票杠杆 ETF 产品，拟推出包括调整杠杆倍数、设置投资上限等监管措施。目前，韩国市场部分单只股票杠杆 ETF 采用最高 2 倍杠杆。监管部门正在讨论，在市场异常波动情况下，是否允许临时降低杠杆倍数，以减少资金集中交易带来的风险。这一方案参考了香港近期监管措施。香港证券及期货事务监察委员会此前允许符合资产管理能力、风险控制标准及信息披露要求的机构，对上市杠杆及反向产品进行倍数调整，为市场动态监管提供空间。韩国监管机构认为，现行制度下，涉及收益结构变化的事项可能需要经过基金持有人大会批准，难以满足极端市场环境下快速响应需求。因此，计划建立无需复杂程序即可启动的紧急监管机制。此外，韩国金融监管部门还考虑：对单只股票杠杆 ETF 设置个人投资额度、将投资限额统一控制在约 20%水平以防止资金过度集中、引入实际交易模拟制度，提高投资者对杠杆产品风险的理解。韩国监管部门表示，基本保证金上调主要是提高投资门槛，而投资额度限制则相当于设置资金流入“上限”，两者将形成互补的风险控制体系。此前，韩国已于 7 月 31 日起将单只股票杠杆 ETF 投资者最低保证金要求从 1000 万韩元提高至 3000 万韩元。数据显示，新规实施首日，16 只相关杠杆 ETF 成交额约 3 万亿韩元，仅为前一交易日 12.4 万亿韩元的约四分之一，较 7 月 29 日 15 万亿韩元水平下降约 80%。（NATE）
OpenAI 近日披露已成功阻断一个位于柬埔寨的网络诈骗组织，该团伙利用 ChatGPT 辅助实施投资诈骗、恋爱诈骗、赌博诈骗以及冒充执法机构等多种骗局。此次调查源于与 WhatsApp 安全团队共享的线索。该组织被发现利用 ChatGPT 创建虚假网络身份、生成和翻译诈骗话术、制作诈骗推广内容，并协助处理日常运营事务。OpenAI 表示，已封禁与该行动相关的 ChatGPT 账户，并向行业合作伙伴和有关机构共享相关威胁指标，同时采取措施防止这些攻击者重新访问其服务。目前尚无法确认该诈骗网络造成的具体经济损失，但根据诈骗人员自身交流记录，该组织可能曾接触数百名受害者，部分对话提及受害者损失数千美元。
美国国税局（IRS）7 月 30 日发布欺诈警报，称诈骗者正邮寄伪造 IRS 通知，要求加密货币持有者在紧急期限前通过不存在的“Digital Asset Compliance Portal”注册。 每封欺诈信件均含二维码，将收件人引导至仿冒 IRS.gov 的网站。该伪造门户可能要求提交个人信息、加密货币钱包信息、交易所登录凭证、助记词、私钥或其他可用于盗窃的数据。加密货币交易所 Coinbase 和网络安全公司 Darktower 将相关基础设施追踪至一个在信件流通前不久通过香港注册商注册的域名。调查人员发现，该网站托管在罗马尼亚，所在网络此前曾与仿冒金融机构的钓鱼页面相关。
总部位于迪拜的加密货币交易所 Shelbit 自 2024 年 5 月以来至少处理了 40 亿美元交易，并充当连接伊朗赌博网站、伊朗央行和与伊朗伊斯兰革命卫队有关实体的枢纽。至少 6.76 亿美元从与 Shelbit 相关的地址转移到币安，其中包括迪拜监管机构于 2025 年 1 月对这家无牌交易所处以罚款后转移的约 5.4 亿美元。报道无法独立确定伊朗政府内部谁控制 Shelbit，也无法确定伊朗伊斯兰革命卫队是否直接运营更广泛网络。
苏黎世加密银行 Sygnum Bank 已将其受监管加密货币服务接入 Bancastato 在线银行系统，瑞士提契诺州客户可在 Bancastato 网页端和移动端买入、持有和卖出 BTC、ETH、LTC 和 SOL，无需另行开设交易所账户。 Bancastato 成为首家在 Avaloq 软件即服务银行环境中，通过 Sygnum 应用程序接口提供加密货币交易的银行。客户可按加密货币数量或美元价值提交市价单，Sygnum 负责交易执行，Bancastato 保留客户关系、品牌和前端体验。 Sygnum 表示，其 B2B 平台已为超过 25 家银行和国际金融机构提供交易、托管、合规和结算基础设施，合作方包括 Zuger Kantonalbank、Luzerner Kantonalbank、Postfinance 和 VZ Vermögenszentrum。Sygnum 称，这些合作已通过现有银行关系向超过三分之一瑞士人口提供受监管数字资产服务。
8 月 1 日，trade.xyz 宣布已完成 7 月 27 日海力士合约定价异常事件的补偿分发，用户无需额外操作即可收到相应 USDC 补偿。公告显示，补偿金额以 1115.5 美元参考价计算，低于 1 万 USDC 的用户将获得全额到账；超过部分将先发放 9999 USDC，用户需在 8 月 15 日前联系支持完成尽职调查后领取剩余补偿。7 月 27 日 23:01 UTC，trade.xyz 上 SK 海力士代币标记价格从 1127.9 美元短时下跌至 917.25 美元，导致大量多头仓位触发强制清算。
美国前众议员 George Santos 已与美国商品期货交易委员会（CFTC）达成和解。CFTC 称，Santos 在 Kalshi 上交易一项关于其是否会出席 2026 年 2 月国情咨文演讲的预测合约时，存在操纵性交易行为，并从中获利超过 17,500 美元。根据 CFTC 周五公告，Santos 需支付 35,000 美元作为和解的一部分，但既未承认也未否认监管机构的调查结论。CFTC 表示，在国情咨文前两周，Santos 多次公开评论自己是否会出席相关活动，导致该事件合约价格显著波动。例如，在持有“会出席”的 Yes 仓位时，他曾在 X 平台发帖询问自己应该穿什么去参加国情咨文。数小时内，Yes 仓位价格上涨，随后 Santos 平仓获利。CFTC 还称，Santos 随后持续发布自己前往华盛顿特区的行程信息，包括乘飞机和火车的动态，并通过市场对其公开言论的反应进行来回交易获利。CFTC 表示，Santos 的行为是故意的，或至少是鲁莽的。他交易的是一项自己能够影响底层结果的事件合约，并通过具有误导性的公开陈述或信息遗漏影响合约价格，从而使自己的交易头寸获利。Santos 律师 Joseph W. Murray 则在周五声明中表示，该国情咨文合约是 Santos 第一次参与预测市场投注。
迪拜无牌加密交易平台 Shelbit 涉嫌处于一个规模达 40 亿美元的伊朗制裁规避网络中心，并被指为一个大型非法赌博网络处理数百万美元加密货币资金。 Shelbit 由伊朗侨民 Siavash Kayvanpour 运营，涉嫌通过主要加密平台转移数亿美元资金，并为伊朗央行及其他受制裁实体提供进入全球市场的渠道。美国及独立调查人员表示，该运作似乎与伊朗伊斯兰革命卫队关系密切，但尚未确认其直接控制 Shelbit 或相关赌博网络。
FBI 提交至立法委员会的数据开示，2025 年得克萨斯州加密货币自助终端相关损失为 5680 万美元，涉及 1179 起投诉，损失金额居美国各州首位。美国全国相关投诉为 13460 起，报告损失同比增长 58%至 3.89 亿美元。加密货币自助终端可接收现金并兑换为加密货币，通常设置在加油站和便利店。Texas Tribune 统计显示，得克萨斯州约有 4000 台此类设备，诈骗者会诱导受害者从银行账户取款并投入机器。得克萨斯州银行部副专员 Jesse Saucillo 表示，资金转出后追回难度接近不可能，资金通常流向非托管钱包，随后进入混币器等环节。他补充称，AI 生成的警察和州机构仿冒内容使电话诱导更具迷惑性。AARP 数据显示，自 2023 年以来，美国约 30 个州已制定加密货币自助终端相关法律。Indiana 于 3 月全面禁止此类设备，Tennessee 和 Minnesota 随后跟进，得克萨斯州众议院委员会主席 Rep. Cole Hefner 表示该州将考虑超过监管范围的措施。
据 CFTC 官网公告，美国商品期货交易委员会（CFTC）于 7月 30 日发布拟议规则制定通知（NPRM），就修订第 37、38、39 部分法规及 1.52、1.55 条款公开征求意见，评论期为联邦公报刊登后 60 天。 此次修订针对 CFTC 监管实体间日益增多的关联现象，涵盖衍生品清算组织、指定合约市场、掉期执行设施、期货佣金商及做市商等市场参与方，重点解决垂直整合市场结构中潜在的利益冲突问题。 CFTC 主席 Michael S. Selig 表示，此次拟议规则将为垂直整合市场结构确立基于原则的监管框架，在维护市场完整性的同时，避免对创新市场结构造成抑制或给注册机构带来过重合规负担。
纽约梅隆银行正将其核心过户代理记录迁移至区块链，以创建单一链上所有权账本，并减少对中介机构的依赖。 该举措初期将支持 Baillie Gifford、贝莱德和 BNY 旗下 Dreyfus 等客户，涵盖首个完全原生、受英国监管的代币化基金及其他计划中的代币化产品。 BNY 及其他大型银行正在建设基于区块链的基础设施和代币化存款网络。该行预计，在网络安全和智能合约风险持续存在的情况下，传统系统将在未来数年内继续并存。
欧洲 10 家金融机构联合推出 Regulated Layer One（RL1），该网络已在卢森堡以欧洲合作社形式成立并开始运营，面向受监管金融市场和代币化资产。 RL1 创始成员包括 ABN AMRO、Cecabank、Chartered Investment、Crédit Mutuel Alliance Fédérale、DekaBank、DZ BANK、LBBW、Natixis CIB、SC Ventures 和 Seturion。RL1 表示，每名成员对网络治理和开发拥有平等决策权。 该私有许可网络基于德国金融科技公司 Secure Worldwide Interbank Asset Transfer（SWIAT）开发的基础设施，SWIAT 已将网络所有权转移给合作社。SWIAT 表示，该平台三年生产使用期间处理逾 50 笔交易，金额超过 7 亿欧元。 RL1 设计用途包括数字货币、代币化债券、抵押品和基于区块链的结算。RL1 将由前 SWIAT Managing Director Henning Vollbehr 领导，KfW 和 L-Bank 将继续支持该计划，RL1 正与 NatWest 等更多机构讨论加入网络。