同时关联该项目与事件的快讯
9 月 3 日，WEEX 唯客交易所宣布，WEEX 黑客松第二季—— "AI Wars II：算法纪元 "正式上线，现邀请全球 AI 开发者、量化交易员、Web3 Builder 团队及个人加入 Team AI 或 Team Human，在真实市场环境展开持续五轮交易较量，以 PnL% 收益表现争夺排名和奖励。活动总奖池为 60 万 USDT，将围绕不同参与方式设计多层次激励。其中 9 月 3 - 6 日为预报名阶段，前 2,000 位报名者可参与瓜分 10 万 USDT 早鸟奖池。此外，率先报名的用户可以提前完成活动任务，为后续比赛积累活动积分。
区块链技术公司 Starkware 表示，8 月 26 日一笔采用研究员 Avihu Levy 抗量子比特币（QSB）方案的交易在比特币主网完成挖矿，无需软分叉、硬分叉或修改共识规则。该交易消耗 1 万枚聪，并通过 MARA Foundation 的 Slipstream 服务完成处理，因格式非标准，通常无法在比特币公共内存池中传播。测试耗时数小时 GPU 计算，成本约 150 至 200 美元。QSB 采用基于哈希函数的抗量子支出条件，并通过签名试挖降低量子攻击风险，但仍需用户主动迁移资金，无法保护公钥已暴露的资产。Starkware CEO Eli Ben-Sasson 仍支持通过软分叉推出协议级方案。（Bitcoin.com News）
区块链游戏平台 The Sandbox 表示，将对 8 月 21 日桥接漏洞攻击前在 Base 或 BNB Smart Chain 持有桥接版 SAND 的用户按 1:1 赔付，赔偿将使用项目金库中的以太坊版 SAND，且不会增发代币。此次攻击导致以太坊金库被盗约 1474.4 万枚 SAND，价值约 70 万美元。申领流程预计两周内开放，持续时间为两周；两家中心化交易所持有符合赔付条件余额的 72%以上，将直接向受影响客户发放赔偿。The Sandbox 表示，攻击者利用 SAND 在 Base 和 BNB Chain 合约中的配置漏洞，成为桥接消息的唯一验证者并铸造无储备代币。两条网络上另有超过 339 万亿枚无储备 SAND 被铸造，但已被隔离，无法跨链或兑换；以太坊和 Polygon 上的 SAND 未受影响，受损桥接合约将永久停用。（Cointelegraph）
据 Cointelegraph 报道，Galaxy Research 最新统计显示，Coldcard 黑客事件涉及 8,865 个地址，共计 1,789.28 枚比特币被盗，按被盗时价格计算价值约 1.147 亿美元。其中 1,561 枚比特币，即约 87.3% 的被盗资金尚未被转移，仍停留在攻击者控制的归集或持有地址中。
据 BeInCrypto 报道，Kylie Jenner 的 X 账户疑似遭入侵，攻击者曾发布 Solana 链上 Meme 币 kylie 的代币代码及 Pump.fun 页面链接，相关帖文随后被删除。该代币市值一度升至约 119 万美元，此后回落约 68%；截至发稿时市值约 37.85 万美元
据 Galaxy 研究主管监测，Coldcard 漏洞事件涉及 8865 个地址，共损失 1789.28 枚 BTC，盗窃时价值 1.147 亿美元，目前价值 1.388 亿美元。按地址统计，单个地址损失中位数为 0.00152 枚 BTC，平均值为 0.20184 枚 BTC；地址休眠时长中位数为 3.2 年，平均值为 3.6 年。在 221 份受害者报告中，损失中位数为 1.04272 枚 BTC，平均值为 3.57792 枚 BTC；休眠时长中位数为 3.25 年，平均值为 2.99 年。受害者报告的损失为 790.72 枚 BTC，占总损失的 44.2%。若纳入中等置信度损失，且相关损失尚未确认，总损失将达到 1824 枚 BTC，按损失发生时价格计算价值 1.4 亿美元。
以太坊联合创始人 Vitalik Buterin 发布最新文章《Obfuscation（第三部分）：Local Mixing》，深入介绍一种正在探索中的密码学混淆技术路线——“局部混合”（Local Mixing），并称其可能成为继椭圆曲线、RSA 和格密码之后的新型密码学基础工具。Vitalik 表示，当前主流混淆技术主要依赖复杂数学假设，但往往存在极高计算开销；而局部混合采用完全不同的思路，不依赖椭圆曲线、大整数分解或格密码，而是借鉴对称密码学和哈希函数设计经验，通过不断打乱、重构和隐藏电路结构，在保持功能不变的情况下消除信息泄露。局部混合技术主要包括可逆化（reversibility）、强化处理（hardening）、混合（mixing）、分割（splitting）、交叉移动（crossing walk）以及“组件化”（gadgetization）等步骤，通过向电路中加入随机结构、重新排列逻辑门以及非线性隐藏机制，使攻击者难以恢复原始计算逻辑。Vitalik 指出，该技术仍处于早期阶段，安全性尚未经过长期验证，并面临随机攻击、线性分析等挑战。不过，他认为局部混合代表了一条全新的密码学探索路径，其目标是构建更高效的不可区分混淆（iO）方案。如果局部混合技术取得突破，将可能带来新的抗量子公钥加密方案，并推动通用混淆技术发展。目前该领域仍需要多年密码分析和优化验证，但 AI 辅助研究可能显著加快这一成熟过程。Vitalik 称，混淆技术被视为密码学“最后前沿”，因为理论上其他密码学原语都可以基于混淆和单向函数构建，而局部混合不仅可能降低传统混淆方案的成本，也可能成为未来密码学基础设施的重要方向。
硬件钱包厂商 Coldcard 发布新版固件，针对此前曝光的种子生成攻击问题进行修复。此次更新版本为 Mk4/Mk5 的 5.6.1 版本，以及 Q 系列的 1.5.1Q 版本。Coldcard 表示，自 7 月 31 日发布热修复以来，公司已持续进行三周安全审查，并再次向因种子生成攻击遭受重大资金损失的用户表示歉意。新版固件对钱包种子生成机制进行了强化。所有新生成种子均要求用户提供至少一种外部随机熵来源，包括：- 至少 65 次不可预测时间间隔的按键输入；- 50 次实体骰子投掷；- 128 次实体硬币抛掷。此外，新固件还增加了签名前的分阶段 PSBT 验证机制，加强 USB 通信和固件更新安全边界，改进 Delta Mode 隔离机制，修复活跃钱包备份问题，并优化随机数初始化、故障检测以及 SIGHASH 默认设置等多项安全功能。Coldcard 强调，固件升级无法修复此前受影响固件生成的钱包种子。如果用户的钱包种子属于受影响范围，应先升级设备、生成并验证新种子，然后转移资金。建议所有 Mk4、Mk5 和 Q 系列用户及时更新，并验证下载的固件签名，以确保固件来源安全。
KITE 基金会通报代币安全事件处置进展，已在以太坊主网部署新的 KITE ERC-20 合约，代币总供应量保持不变，旧 KITE 将按 1:1 比例迁移至新合约，已确认由攻击者控制的地址将被排除，不会获得新代币。迁移快照基于以太坊主网区块高度 25,692,498。普通自托管钱包用户将直接收到新代币，无需进行兑换或授权；交易所用户则由交易所与 KITE 团队协调迁移。跨链通道将在迁移及验证完成前继续暂停。此前 KITE 于 8 月 6 日发现异常转账并确认遭遇黑客攻击，团队表示此次事件未造成用户或项目方资产损失，目前影响已得到控制。
一个于 2012 年创建的比特币钱包在沉寂 14 年后转移 212 枚比特币，按转移时价格计算价值 1372 万美元。该钱包地址创建于 2012 年 8 月 10 日。 这批比特币最初价值 2346 美元，单枚价格为 11.07 美元；按文中价格 64761 美元计算，若全部出售，持有者可实现 584725%的收益。钱包所有者身份仍未知。 212 枚比特币已从旧版 P2PKH 钱包转入未标记的 Bech32 钱包，并分多批到账后集中存放。Coldcard 漏洞导致近 2000 枚比特币被盗，可能促使部分长期持有者转移资产，但该地址未被关联至已知实体。（Bitcoin.com News）
据 Bitcoin News 监测，Galaxy Research（@glxyresearch）的分析识别出利用安全性较弱的 COLDCARD 种子实施攻击的各团伙具有不同特征。仅规模最大的 10 个团伙就转走约 1700 枚 BTC，其中最大团伙转走超 1080 枚 BTC。研究人员根据手续费策略、交易时间、归集方式以及被盗比特币发送去向等模式，对攻击者进行了区分。多个规模最大的团伙目前仍疑似持有近乎全部被盗 BTC。COLDCARD 攻击受害者可联系@intangiblecoins，以协助收集证据并联系相关部门。
Z.ai 发布 GLM-5.3，基于与 GLM-5.2 相同的基础模型，通过扩大后训练实现能力提升。官方称，GLM-5.3 在内部 Z.ai Code Bench 编码基准上较 GLM-5.2 提升 50%，并在 Terminal Bench 3.0、Agents’ Last Exam 等公开基准中达到开放模型领先水平。网络安全方面，GLM-5.3 在 CyberGym 漏洞发现测试中取得 84.5% 成绩，并在 ExploitBench、ExploitGym 等利用链相关测试中较前代显著提升。
Sui 区块链开发公司 Mysten Labs 联合创始人兼首席密码学家 Kostas Chalkias 表示，他已租赁一处秘密地点的专用工厂，计划规模化生产面向 Sui 的量子安全硬件钱包卡。项目目标是将单张量子卡密钥成本控制在 10 美元以内，NFC 量子签名耗时 1 至 2 秒。 Chalkias 表示，该项目由其利用工作之外的个人时间推进，并可能为无力购买的用户资助卡片。该计划部分缘于近期 Coldcard 硬件钱包事件，但该漏洞并非量子攻击。 Coldcard 制造商 Coinkite 披露，Coldcard 一项可追溯至 2021 年更新的固件漏洞绕过硬件随机数芯片，使用与设备序列号等相关的可预测软件流程生成密钥。攻击者自 7 月 30 日起转移资金，损失升至约 2055 枚 BTC，涉及 7700 多个地址，价值接近 1.3 亿美元。 在协议层面，Sui 计划加入美国国家标准与技术研究院（NIST）批准的两种抗量子签名方案，分别面向日常账户和高价值 Move 金库。现有账户可基于原恢复短语轮换至量子安全密钥，无需迁移至新钱包。（Bitcoin.com News）
据 Cyvers Alert 监测，发现一起地址投毒（Address Poisoning）攻击事件，导致受害者损失约 10 万美元 USDT。攻击者约 66 天前向受害者钱包实施“地址投毒”，通过发送交易制造一个与正常交互地址相似的恶意地址记录。今日，受害者未核对完整钱包地址，误将资金转入攻击者地址。事件发生后，攻击者为规避潜在冻结风险，已将盗取的 USDT 兑换为 ETH，目前钱包中持有约 52.8 枚 ETH。Cyvers 提醒用户，在进行链上转账时应始终完整核对钱包地址，避免仅依赖交易历史中的地址记录。同时，安全机构建议采用基于 AI 的链上安全工具，对异常交易行为进行实时检测，以降低地址投毒、钓鱼攻击等风险。地址投毒攻击近年来成为加密资产领域常见诈骗方式之一，攻击者通常利用用户复制历史交易地址的习惯，通过伪造相似地址诱导用户误转资产。
朝鲜政权在 2024 年 1 月至 2025 年 9 月间至少盗取 28 亿美元加密资产，并日益通过既有犯罪网络洗钱。英国防务与安全智库皇家联合军种研究所（RUSI）发布的报告称，相关资金被认为用于支持其武器计划。 被盗代币在兑换成现金前经常更换所有权，第三方有时会折价买入，或与“杀猪盘”等投资诈骗所得混合。资金套现主要依赖菲律宾、印度尼西亚和中国招募的“钱骡”，稳定币通常被拆分后通过点对点市场出售。 Bybit 遭黑客攻击后，ZeroShadow 发现 TraderTraitor 借助场外交易柜台、点对点交易者及中国有组织犯罪团伙转移资金。Bybit 已追回 4840 万美元并冻结 3050 万美元资产，合计约占被盗金额的 5%。（Decrypt）
硬件钱包 Coldcard 遭黑客攻击，目前尚无确定损失总额。区块链分析平台 CryptoQuant 确认损失为 1432 枚比特币，Galaxy Research 给出的高可信最低值为 1730 枚比特币。其他分析显示，损失规模可能更高。 研究机构 Galaxy Research 表示，其早前估计的 1816 枚比特币属于潜在数值，并非已确认总额。截至周二，该机构确认的高可信最低损失为 1730 枚比特币，其中直接依据受害者报告确认的资金超过 450 枚比特币。 区块链情报公司 TRM Labs 估计，攻击者分四个阶段从超过 5200 个地址转移约 1816 枚比特币。CryptoQuant 表示，其确认数据仅纳入受害者公开披露并经链上模式核验的地址，随着更多受害者披露信息，统计数字可能上升。（Cointelegraph）
链上侦探 ZachXBT 披露，代号 “Tiffany” 的威胁行为者涉嫌参与多起加密资产盗窃，将受害者被盗资金在加密赌场进行赌博，还曾致电嘲讽受害者。平台 Shuffle 依据 ZachXBT 提交证据已冻结相关账户；Tiffany 此前曾分享一份康涅狄格州搜查扣押令，文书日期早于本次部分涉案事件。ZachXBT 已掌握聊天记录、录音及链上证据，预判该人员或将面临进一步法律后果。该威胁行为者还和 John Daghita（Lick）案件存在关联，后者涉嫌从美国政府扣押钱包盗取超 4600 万美元加密资产。
DefiLlama 数据显示，7 月黑客窃取 2.47 亿美元加密资产，为 2026 年以来仅次于 4 月 6.44 亿美元的第二高月份；该金额较 6 月 7500 万美元和 5 月 6000 万美元均大幅增加。 Galaxy Digital 表示，Coldcard 漏洞为当月最大攻击事件，已确认三轮攻击涉及 7300 个钱包，至少 1 亿美元比特币被盗；其还识别出疑似第四轮攻击，可能使总损失达到约 1.3 亿美元。DefiLlama 黑客追踪器估算，该漏洞相关损失为 1.15 亿美元。 7 月其他攻击事件包括去中心化金融协议 Bonzo Lend 遭 900 万美元攻击、基于 Cardano 的钱包 SecondFi 被盗 260 万美元、基于 Arbitrum 的永续交易平台 AFX 被盗 2400 万美元，以及 Verus Ethereum Bridge 被盗 750 万美元。
Mersinger 指出，该法案明确禁止稳定币持有奖励中等同于银行存款利息的部分，但允许基于用户活动的奖励机制，与信用卡积分模式一致；DeFi 监管方面，法案第 10301 条要求 SEC 对"名义去中心化、实质可控"的协议制定规则，并非豁免，同时第 10201 条已将数字商品经纪商纳入《银行保密法》完整报告义务，并拨款 30 亿美元支持州级执法，并非如《华尔街日报》所称"对非法金融监管不力"。
据 CoinDesk 报道，标普 500 指数本月累涨 3.12%，新增市值约 2.1 万亿美元（相当于整个加密市场总市值），总市值创历史新高达 70.5 万亿美元，但比特币本月仅涨约 2%，徘徊于 6.46 万美元附近。分析人士指出，此轮股市上涨主要由 AI 及半导体个股叙事驱动，而非宏观层面的广泛风险偏好回升，比特币对此缺乏直接受益敞口。与此同时，加密市场亦面临多重内部压力：Coldcard 平台遭 1.2 亿美元漏洞攻击、《Clarity 法案》前景不明、Strategy 连续三个月减持 BTC，以及稳定币供应持续萎缩——USDT 规模从 4 月的 1900 亿美元降至 1830 亿美元，USDC 从795 亿美元降至 720 亿美元。