同时关联该项目与事件的快讯
硬件钱包制造商 Ledger 表示,近期 Coldcard 漏洞显示硬件比特币钱包行业需重新评估安全模型。Ledger CTO Charles Guillemet 表示,Ledger 设备未受影响,其恢复短语由认证安全元件内置硬件随机数生成器生成。 Coldcard 制造商 Coinkite 上周披露,隔离式 Coldcard 比特币硬件钱包存在可追溯至 2021 年 3 月固件版本的漏洞。该漏洞使用软件回退机制生成钱包恢复种子,导致部分私钥可被猜测,相关损失已达约 1.3 亿美元。 Coinkite 已于周日发布修复固件,并敦促受影响用户将资金转移至新生成钱包。Charles Guillemet 表示,开源与经过审查不同,该缺陷在公开代码中存在超过五年,AI 正使攻击者能以机器速度扫描代码和识别漏洞。 Charles Guillemet 还表示,Ledger 过去两年已将 AI 与安全工程师、密码学专家结合,用于审查代码并识别漏洞。他认为,用户评估硬件钱包时应了解其随机性生成方式,以及该过程是否获得独立认证。
Bitcoin News 在 X 平台发文表示,Bitcoin 开发者 Chris Guida 称,他已将 Luke Dashjr 2017 年的工作量证明变更代码重新基于最新版 Bitcoin Knots 进行适配,作为矿工拒绝发出支持 BIP-110 信号时的应急方案。 该提案将作为最后手段选项,用于在主要矿池被认为不支持 BIP-110 软分叉时替换现有挖矿网络。 Luke Dashjr 表示,他希望该方案不会被需要,“但可能最好提前准备,以防万一”。Mechanic 等支持者表示支持提前准备代码,并称工作量证明变更的威胁有助于确保矿工对节点运营者负责,而不是主导 Bitcoin 规则。
Galaxy Digital 研究主管 Alex Thorn 表示,根据事件发生后收到的新增受害者报告,Coldcard 漏洞攻击者数量已至少达到 15 个。Thorn 称,受害者提供的信息帮助研究团队发现了此前未被识别的攻击活动。由于该漏洞攻击方式不同于中心化交易所被盗事件,攻击者之间的关联需要依靠链上分析和受害者反馈进行确认。他表示,仅一名受害者报告不足 1 枚 BTC 被盗,就帮助团队发现了一起此前未知的攻击,该攻击从 126 个地址中窃取约 12 枚 BTC。据 Galaxy Research 此前估计,Coldcard 漏洞已导致至少三轮攻击,损失约 1 亿美元 BTC;此外,Galaxy 还发现疑似第四轮攻击,可能使总损失规模升至约 1.3 亿美元。与此同时,该事件也引发了关于比特币自托管安全性的讨论。Dragonfly 管理合伙人 Haseeb Qureshi 表示,约“2 美元成本的 AI 安全加固”可能就能避免此次漏洞,并称部分 AI 模型能够在较短时间内重新发现相关漏洞。不过,业内人士指出,目前关于 AI 发现漏洞速度的说法缺乏严格的盲测和验证。研究人员认为,随着 AI 模型能力提升,加密行业漏洞发现和攻击成本可能持续下降,钱包开发者需要进一步加强代码审计和安全防护。(Cointelegraph)
Michael Saylor 在 X 平台发文表示,在区块高度 961,022 时,BIP-110 获得 38 个信号,占比 2.70%,其 55%的自愿阈值已无法达到。在区块高度 961,632 时,BIP-110 节点将拒绝未发出信号的区块。除非主要矿工改变立场,否则比特币将继续正常运行,而 BIP-110 将停滞或分叉至无关状态。其支持者应停止推进。
Lookonchain 在 X 平台发文表示,8 月 4 日更新:比特币 ETF 1 日净流入 1600 枚 BTC,约 1.02 亿美元;7 日净流入 1241 枚 BTC,约 7936 万美元。以太坊 ETF 1 日净流出 6558 枚 ETH,约 1227 万美元;7 日净流出 1.63 万枚 ETH,约 3044 万美元。
据 Sequans Communications(NYSE: SQNS)官方公告,公司于 8月 4 日发布 2026年 Q2 初步财报,并宣布逐步退出比特币财库策略。 公司 Q2 持续有序减持比特币,期末持有 314枚 BTC,市值约 1840 万美元,较 Q1 末的 1514 枚大幅缩减;Q2 实现比特币出售净收益 530 万美元。与此同时,随着 5 月可转债完成全额赎回,公司正式迈入无债务状态,期末现金达 2097 万美元,较 Q1 末的 1060 万美元几近翻倍。
Sui 开发实体 Mysten Labs 联合创始人 Evan Cheng 表示,未来四年内,Sui 承载的数字支付规模将可比肩传统互联网银行卡网络和银行支付轨道合计规模。 Mysten Labs 于 2021 年由曾参与 Meta 已终止 Diem 区块链及 Move 编程语言开发的工程师创立。Cheng 将 Sui 定位为稳定币、汇款及 AI 系统间代理商务的结算基础设施。 自 6 月 10 日 Mysten Labs 在协议层取消稳定币转账 Gas 费以来,Sui 已处理超 650 亿美元稳定币转账。自 2024 年初以来,Sui 累计稳定币交易量已达 2.27 万亿美元。 Sui 的 Hashi 测试网已于 7 月 22 日上线,允许比特币在不封装为合成代币的情况下作为 Sui 上去中心化金融贷款抵押品。该桥由 Mysten Labs 和 Sui Foundation 与 20 多家参与机构共同构建。
据做市商 Wintermute(@wintermute_t)发布的市场周报,过去一周宏观与加密市场经历多重冲击: 宏观层面,美联储以 9:3 票维持利率于 3.50-3.75%不变,Hammack、Kashkari、Logan 三位官员罕见联合投票支持加息 25bp,为主席 Warsh 就任以来第二次会议即出现分歧。30 年期美债收益率一度触及 5.24%,创 2007年 7 月以来新高,10 年期报 4.67%,收益率曲线熊陡,显示市场对美联储通胀公信力存疑。 股市层面,AI 杠杆基金 Situational Awareness(Leopold Aschenbrenner 旗下)因高达 400%的杠杆遭遇追保,规模从 7 月初 450 亿美元骤降至约 100 亿美元,被迫折价将全部公开持仓出售给 Citadel,SK Hynix、CoreWeave 等 AI 基础设施多头大幅下挫,部分解释了 7 月芯片股持续下跌的原因。 加密层面,BTC 周跌 2.84%、ETH 周跌 3.63%,但 Wintermute 认为主要卖方已近耗尽,痛苦交易方向转为向上。ETH 连续两个月跑赢 BTC,
硬件钱包制造商 Trezor 和 Foundation 警告,Coldcard 固件漏洞披露后,针对硬件钱包持有者的钓鱼尝试增加,攻击者索取恢复短语并诱导下载恶意软件。 安全公司 Proofpoint 发现,钓鱼邮件冒充 Coldcard 邀请用户完成“硬件审计”,并链接至克隆网站。用户点击后会下载托管在 GitHub 的批处理文件,安装远程访问工具 ScreenConnect。 Proofpoint 表示,虚假网站还设置客服聊天窗口,由真人引导受害者完成安装。该远程访问工具可为攻击者提供数据和资金窃取路径,或进一步部署勒索软件等恶意程序。 Galaxy Research 确认自 7 月 30 日以来发生三轮盗窃,高置信度损失为 1596 枚 BTC,超过 1 亿美元;若计入尚未与受害者确认的第四轮,总损失可能达到 1.3 亿美元。
据官方公告,Upbit 将上线 QUID 韩元、BTC 及 USDT 交易对。
据 Bitcoin.com 报道,Fireblocks 发布 2026 年《金融网格》调查报告,调查覆盖逾 600 名高管。报告显示,99%的欧洲大陆机构及 100%的英国机构预期监管政策将支持数字资产发展。受 MiCA 监管框架明确性影响,53%的欧洲机构已在 2026 年前完成资金承诺,高于全球均值 42%;英国因监管框架仍在制定中,该比例仅为 36%,但另有 59%的英国机构计划于 2026 年内完成预算投入。 产品布局上,欧洲机构在代币化货币市场基金(62% vs 45%)及代币化证券领域领先;英国则在稳定币发行上更为激进,50%的机构计划自主发行稳定币,高于欧洲的 40%。两大市场均将全天候结算与实时支付列为首要应用场景。
比特币硬件钱包制造商 Coinkite 于 2026 年 7 月下旬披露,2021 年 3 月引入的固件构建错误导致部分 Coldcard 钱包从较小范围生成助记词,降低了用户私钥随机性。 Galaxy Research 研究人员表示,Coldcard 漏洞利用分多轮发生,观测到的比特币损失在数日内从约 8800 万美元增至近 1.14 亿美元。研究人员警告称,其他易受影响地址仍可能成为目标后,许多 Coldcard 用户转移了其比特币。 Coldcard 是一款仅支持比特币的钱包,支持通过 microSD 卡和可选二维码进行离线签名。该钱包于 2017 年推出,长期被视为侧重安全的比特币硬件钱包之一。
Bitcoin News 在 X 平台发文表示,Boltzhq 在报告 AI 辅助攻击增加和多起已受控漏洞利用后,已无限期暂停其兑换服务。由于其非托管设计,用户资金从未面临风险,但依赖 Boltz 进行闪电网络兑换的钱包,包括 AquaBitcoin 和 BULLBITCOIN,在替代基础设施部署期间出现服务中断。
Lookonchain 在 X 平台发文表示,8 月 3 日更新:比特币 ETF 单日净流出 3321 枚 BTC,价值 2.1 亿美元;7 日净流出 297 枚 BTC,价值 1880 万美元。以太坊 ETF 单日净流出 3515 枚 ETH,价值 652 万美元;7 日净流入 1573 枚 ETH,价值 292 万美元。
比特币钱包服务商 Nunchuk 发布重要更新,针对近期 Coldcard 相关安全事件,建议部分包含 Coldcard 生成密钥的多签钱包用户尽快迁移资金。Nunchuk 根据多签钱包中受影响的 Coldcard 密钥数量,划分了不同应对层级:若 Coldcard 生成密钥数量已达到签名阈值,攻击者理论上可直接转移资金,此类用户应立即迁移;若钱包中仅包含 1 个 Coldcard 生成密钥且低于签名阈值,单个受影响密钥无法单独移动资金,风险相对较低,但仍建议尽快完成迁移。如用户无法确认钱包中 Coldcard 密钥的具体数量,应按高风险情况处理。此外,Nunchuk 宣布即将上线的移动端更新将为付费用户自动启用 Slipstream 通道。届时,任何包含至少一个 Coldcard 密钥的辅助多签钱包交易,都将绕过公开内存池通过 Slipstream 提交,以降低交易被监控和替换的风险。对于希望立即操作或免费用户,Nunchuk 提供手动迁移方案:用户需创建迁移交易、完成多签签名但不要广播,随后将原始交易数据提交至 Slipstream 平台。
据 PR Newswire 报道,AI 数据中心公司 Hyperscale Data(NYSE: GPUS)宣布通过 Morpho 协议成功实施比特币支持的 DeFi 融资策略。截至 2026 年 8 月 2 日,公司已通过该协议完成约 3000 万美元的比特币抵押借款,当前可变利率约为 4.9%。所募资金将用于支持其密歇根州 AI 数据中心园区的持续建设,以及日常营运资金等一般企业用途。公司表示,此举旨在将比特币库从被动储备资产转变为低成本增长资本来源,在保留比特币长期升值敞口的同时,减少对稀释性股权融资的依赖。
据 Cointelegraph 报道,Coldcard 硬件钱包制造商 Coinkite 披露,其设备存在一个自 2021年 3 月起延续至今长达五年的随机数生成器(RNG)漏洞。该漏洞源于固件升级时误将钱包种子生成路由至安全性较弱的 MicroPython 伪随机数生成器(PRNG),而非原本设计的真随机数生成器(TRNG)。由于代码审查仅验证 TRNG 代码存在,而未核实其是否被实际调用,导致漏洞长期未被发现。 目前已有逾 4,500 个地址受到攻击,近 9,000 万美元比特币遭盗取。Kraken 首席安全官 Nick Percoco 表示,此事件应成为硬件钱包行业的"警钟",呼吁引入独立第三方测试机制,强制验证生产固件实际调用的熵源是否经过认证。Coinkite 已于确认漏洞后暂停所有设备发货并销毁受影响库存,同时表示将配合多国执法机构追查责任方。
据 Bitcoin.com 报道,贝哲明咨询(Bearingpoint)近日发布的一项调查报告显示,瑞士成年人中有 23%至少偶尔使用加密货币,远高于德国的 11%和奥地利的 18%。调查由 YouGov 于2026年 6 月对德国、奥地利、瑞士逾 4000 名成年人进行。 报告指出,瑞士领先优势源于其 2021 年正式生效的《分布式账本技术法案》(DLT Act),该法案为加密资产提供了清晰的法律框架,吸引大量企业入驻,推动"加密谷"(Crypto Valley)生态系统扩张至 1,749 家区块链企业。此外,37%的瑞士受访者认为加密货币是值得投资的资产,45%支持其成为国际储备货币,均领先于德国和奥地利。 反观德国,尽管零售采用率落后,但 DZ 银行旗下"meinkrypto"平台及 Dekabank 面向储蓄银行网络的加密服务有望覆盖约 8000 万客户,或将逐步缩小与瑞士的差距。
据 CoinDesk 报道,Strategy 创始人 Michael Saylor 宣布,公司已在其官网上线比特币 200 周移动平均线(200W MA)及其溢价/折价追踪功能。Saylor 表示,自 200W MA 数据可用以来,比特币有 92% 的时间交易于该线之上,目前价格几乎恰好位于该线附近。
与 Strategy 关联的钱包转移 299.84 枚比特币,价值约 1891 万美元。公司尚未就这笔转移发布官方声明。 链上监测显示,这笔比特币被转至新地址,时间上与此前一次转移相似。Strategy 在 7 月 1 日至 7 月 5 日曾卖出 3588 枚比特币,约合 2.16 亿美元。 Strategy 当前持有 843,775 枚比特币,购入总成本为 636.9 亿美元,平均成本为每枚 75,476 美元。公司本月还新增 5.25 亿美元美元储备,用于支付优先股股息和利息。