同时关联该项目与事件的快讯
美国司法部公布起诉书，指控 17 名伊朗 Mabna Institute 成员长期开展网络入侵活动，攻击 144 所美国大学、178 所外国大学、至少 42 家美国企业、11 家外国企业以及多个政府和非政府机构，窃取超过 31 TB 的学术数据、知识产权和敏感信息。起诉书称，该组织自 2013 年起受伊朗伊斯兰革命卫队（IRGC）及其他伊朗政府和高校实体委托开展黑客活动，通过入侵账户、窃取科研资料和专有数据牟利，并出售部分盗取资源。其中，部分涉案人员还曾参与 HBO 黑客事件，窃取内部数据并试图以 Bitcoin 勒索约 600 万美元。
据链上侦探 Specter 监测，某受害者声称因 Coldcard 遭黑客攻击，将资金从比特币转移至以太坊。但链上数据显示，73 枚 BTC（价值 460 万美元）两周前原本来自 Whirlpool 混币器，其中部分跨链至以太坊，随后通过钓鱼 Tornado Cash 界面存入。相关资金转移过程中使用了两个混币器。该人士还被发现出现在涉及私钥搜索和暴力破解的 Telegram 群组中。链上侦探 Specter 表示，该受害者可能是威胁行为者，其资金也可能是被另一名威胁行为者盗取。
BIP-110 支持者正讨论通过硬分叉将停滞的少数链挖矿算法从 SHA-256d 改为 BLAKE2b。分叉前的交易历史仍由两条链共享，若交易和签名规则一致，同一笔交易可能被复制到另一条链执行，形成回放攻击。BIP-110 的矿工支持率最高约为 2.53%，共识规则于 8 月 8 日生效后，少数链仅连续产出两个区块便停滞，Bitcoin 主链继续运行并扩大区块高度差。BIP-110 提案随后被标记为关闭，支持者转而讨论 BLAKE2b 工作量证明方案。Bitcoin Knots 计划加入新的签名哈希选项，但 RDTS 仍将保留与 Bitcoin Core 现有签名哈希类型的兼容性。普通交易可能继续在两条链上有效，用户需使用新选项，并依赖支持该功能的钱包或硬件签名固件实现资产分离。Luke Dashjr 于 8 月 18 日表示，Bitcoin 应承担回放保护责任，并将其称为“Spamcoin”。若 BLAKE2b 分叉约于 9 月 1 日推进，交易所、钱包及持有者需区分可跨链交易与链专属交易。（Bitcoin.com News）
Maya Protocol 创始人 AaluxxMyth 披露该协议遭遇攻击，约 20枚 BTC（约 140 万美元）及其他资产（约 30 万美元）被盗。团队已暂停全球业务以控制损失，正在修复漏洞以恢复交易。大部分损失来自极端滑点导致的套利和池费，团队正与相关方沟通，并计划通过 Aztec Chain 投资等方式补回资金。若 20枚 BTC 归还池中，CACAO 代币价格将恢复至 0.115 美元。团队同时希望攻击者接受漏洞赏金并归还资金。
一个于 2012 年创建的比特币钱包在沉寂 14 年后转移 212 枚比特币，按转移时价格计算价值 1372 万美元。该钱包地址创建于 2012 年 8 月 10 日。 这批比特币最初价值 2346 美元，单枚价格为 11.07 美元；按文中价格 64761 美元计算，若全部出售，持有者可实现 584725%的收益。钱包所有者身份仍未知。 212 枚比特币已从旧版 P2PKH 钱包转入未标记的 Bech32 钱包，并分多批到账后集中存放。Coldcard 漏洞导致近 2000 枚比特币被盗，可能促使部分长期持有者转移资产，但该地址未被关联至已知实体。（Bitcoin.com News）
点对点加密货币交易平台 NoOnes 发文表示，平台运营超过三年后将开始逐步关停业务。官方称，此前持续寻求解决并解除针对 NoOnes 的制裁措施，但最终未能成功。相关制裁导致平台失去关键合作伙伴，区块链监测机构也将与 NoOnes 相关的交易标记为高风险，使平台继续正常运营变得越来越困难。 根据安排，业务收缩已于 8 月 17 日启动，P2P 市场将于 8 月 21 日 23:59 UTC 关闭。Swap、NoOnes Visa、法币出金、礼品卡商店和比特币闪电网络等服务也将陆续停止。此后，平台将仅支持提现，用户仍可登录、查看余额并提取剩余资产。官方建议用户尽快完成资产提现，最迟不晚于 8 月 23 日。 此前，NoOnes 于 2025 年 1 月 26 日透露，平台当月早些时候遭遇重大安全漏洞，导致约 800 万美元加密资产损失。首席执行官 Ray Youssef 在链上侦探 ZachXBT 于其 Telegram 频道披露相关黑客攻击后，证实了这一消息。
Bitcoin News 在 X 平台发文表示，BitBox 披露两项严重硬件钱包漏洞，并称目前没有证据表明这些漏洞曾被利用或导致用户资金被盗。所有已披露问题均已在固件 v9.26.5 中修复，BitBox 敦促所有用户立即更新。内部安全审计发现了两项严重漏洞，以及此前已修复的一项引导加载程序漏洞的新细节。其中一项影响 BitBox Multi 设备的漏洞可能允许恶意主机执行任意代码，并向尚未完成设置的设备安装恶意固件。Silent Payments 中的另一项漏洞可能允许攻击者利用恶意主机设备将资金重定向至非预期地址，导致比特币被锁定，并可能实施勒索攻击。BitBox 还披露，此前已修复的引导加载程序漏洞可能允许攻击者诱导用户安装可窃取资金的恶意固件。
Glassnode 在最新市场报告中指出，比特币上周自 6.5 万美元区域回落后虽有小幅反弹，但整体仍处于明显区间震荡格局。现货成交量与链上交易吞吐量持续萎缩，市场流动性及参与意愿均处低位。衍生品市场亦显谨慎，杠杆温和扩张，但永续合约主动成交持续偏向卖方，反映更具攻击性的派发行为；资金费率维持正值，多头倾向尚存，而期权市场继续对下行保护给予较高溢价，高于实际波动率水平。机构需求同步趋弱，现货 ETF 成交量下降叠加资金净流出，机构持仓接近成本基准，受监管投资者的未实现盈利空间受限，增持动能短暂停滞。链上盈利状况承压，大量供应处于亏损状态，已实现亏损持续超过获利了结。报告同时指出，更广泛的资金外流速度已开始放缓，这可能是卖压正在企稳的早期信号。整体市场仍夹在短期抛压与相对坚韧的长期持仓之间。疲弱的现货流动性、走弱的机构资金流与高企的亏损兑现，共同指向盘整格局的延续；而资金外流趋缓，则暗示市场在下一轮方向选择前，可能正接近更为均衡的状态。
据 Bitcoin News 监测，Galaxy Research（@glxyresearch）的分析识别出利用安全性较弱的 COLDCARD 种子实施攻击的各团伙具有不同特征。仅规模最大的 10 个团伙就转走约 1700 枚 BTC，其中最大团伙转走超 1080 枚 BTC。研究人员根据手续费策略、交易时间、归集方式以及被盗比特币发送去向等模式，对攻击者进行了区分。多个规模最大的团伙目前仍疑似持有近乎全部被盗 BTC。COLDCARD 攻击受害者可联系@intangiblecoins，以协助收集证据并联系相关部门。
Tornado Cash 创始人 Roman Storm 表示，若美国司法部（DOJ）针对其案件的逻辑成立，科技公司 Google 和 OpenAI 也应为朝鲜黑客滥用其产品承担责任。相关人员曾使用 ChatGPT 编写代码，并使用 Google Gemini 进行伪造及图像修改。 Roman Storm 于 2025 年 8 月因合谋经营无牌汇款业务被定罪。他指出，Tornado Cash 案件可能形成软件开发者因用户犯罪行为受罚的法律先例，并强调应追究犯罪者，而非工具开发者。 数字资产市场清晰法案（CLARITY Act）拟为软件开发者提供保护，将开发者责任与协议可能被用于非法活动区分开来。但该法案最终审议动议虽已安排表决，当前通过可能性仍较低。（Bitcoin News）
Bitcoin News 在 X 平台发文表示，Prince Filip 度假期间获悉 COLDCARD 遭黑客攻击。作为 Mk3 用户，他当时面临其全部比特币可能随时被盗的风险。
Bitcoin News 在 X 平台发文表示，一位长期比特币持有者将 BTC 转入澳大利亚一家大型交易所后不到 12 小时，账户内资产被全部提取。据其好友透露，黑客已入侵其 Google 账户约 3 个月，并获取其电子邮件及云端备份的 Google Authenticator 验证凭据，随后等待其向交易所存入 BTC。交易所将黑客识别为账户本人并批准提取，该持有者凌晨 3 时收到提取获批通知。该帖建议关闭 Google Authenticator 云端备份，并使用 YubiKey 等硬件安全密钥；设置两枚密钥可在其中一枚丢失时作为备用。
Galaxy Research 主管 Alex Thorn 在 X 平台表示，针对 Coldcard 硬件钱包漏洞的攻击活动目前已明显减少，但随着更多受害者报告出现，累计损失仍在持续上升。此次事件对比特币社区冲击巨大，因为受害者主要是长期持有 BTC、坚持自托管冷存储理念的用户，而非因参与高风险交易或 DeFi 活动导致资产损失。以 1.12 亿美元规模计算，该事件已跻身加密史上损失金额排名前 20 的黑客事件，也是硬件钱包自托管领域迄今最严重的安全事故之一。比特币文化可能因此进入新的阶段，过去单纯依靠理念传播和极端自托管宣传的方式正在结束，社区需要更加重视技术安全、降低用户进入门槛，并避免将安全责任简单归咎于普通用户。此次危机最终可能推动比特币生态建立更成熟的安全体系。Galaxy Research 目前已直接联系 190 名受害者，并高度确认此次漏洞事件已导致超过 8600 个地址中的 1778.84 枚 BTC（约 1.127 亿美元）被盗。该统计尚未包含部分中等可信度的可疑攻击记录，例如尚未确认的“Wave 4”。若将这些潜在攻击范围纳入，损失规模可能扩大至 2417.35 枚 BTC（约 1.53 亿美元）。与此同时，事件正在改变市场对自托管安全的认知。Galaxy 表示，多签钱包（multisig）成为此次事件中的“赢家”，截至目前没有任何一笔被盗交易来自多签钱包。包括 Casa、Unchained、Nunchuk、Anchorwatch 等多签服务商均观察到用户注册量和 BTC 流入明显增加。
据 Bitcoin News 监测，@PraveenPerera 发布的新研究显示，Coldcard 攻击者似乎先识别出存在漏洞的地址，再按照地址持有比特币数量排序，并从持仓量最高的地址开始分批转移。实际使用的转移软件则较为粗糙。一个地址拥有 225 个可花费 UTXO，攻击者恰好提取了最新的 200 个，留下最早的 25 个，其中包括一个价值 0.16 枚 BTC 的 UTXO。这与研究人员调查的一款区块链 API 默认返回 200 条记录的限制完全一致，表明攻击者可能未能加载下一页数据。该软件甚至花费了一个 294 聪的 UTXO，据报道使交易手续费增加约 2040 聪，花费金额明显高于该 UTXO 本身价值。研究作者据此认为，该工具的构建者对账户余额系统的理解可能强于对比特币 UTXO 模型的理解。尽管攻击者似乎已经获取受害者的完整种子，但至少 75 枚 BTC 仍留在由相同种子派生的其他地址中。目前最大的疑点是，153 个被盗地址中仍有 132.95 枚 BTC，研究人员仍无法复现这些地址背后的种子，因此不排除攻击者获取了未公开的私有设备数据或候选数据。
加密货币交易所 BitMEX 宣布将于 2026 年 9 月 23 日 4 时（UTC）完全关闭平台。BitMEX 首席执行官 Peter Wilkinson 表示，该交易所运营超过 11 年，期间未因黑客攻击损失客户资金。 Peter Wilkinson 指出，BitMEX 未能跟随竞争对手发展，长期专注衍生品业务，未及时提供现货交易、收益产品、托管及稳定币交易服务，并于 2021 年较晚加入 USDT 市场。 他表示，BitMEX 曾支持创始团队推动永续掉期发展，该产品目前已成为加密行业交易量最大的金融工具之一，并广泛用于加密货币杠杆交易。（Bitcoin.com News）
Bitcoin News 在 X 平台发文表示，Trezor 称其客户数据因物流服务商 ShipMonk 发生安全漏洞而暴露。8 月 8 日前 90 天内在美国、英国、瑞典、哥伦比亚、巴西、意大利或葡萄牙收到订单的客户可能受到影响。暴露的数据包括全名、收货地址、电话号码、电子邮件地址和订单号。Trezor 表示其系统未遭入侵，设备仍然安全，但提醒受影响客户防范利用泄露信息实施的精心设计的钓鱼攻击。
据 Ai 姨 监测，Lazarus Group 于约 2 小时前将 262.2 枚比特币（BTC） 转移至新地址，价值约 1664 万美元，相关转移或用于后续资金清洗。当前该组织在链上仍持有超过 7306 万美元 的资产，主要包括 比特币（BTC）、泰达币（USDT） 和 以太坊（ETH）。
Bitwise 首席投资官 Matt Hougan 在接受 彭博采访时表示，比特币价格近期未对 Coldcard 安全事件、Strategy 抛售以及《CLARITY 法案》进展不及预期等负面消息作出明显反应，这可能意味着比特币已接近或达到本轮熊市底部。
据 The Defiant 报道，Boltz 宣布，其原始创始人已全部退出，一支匿名的“资深比特币人士”团队将接手暂停中的比特币 Swap 服务。新团队将提供资金与工程支持，以修复漏洞并推动服务尽快恢复。
Coldcard 硬件钱包固件漏洞遭利用后，约 2100 枚比特币被盗，损失接近 1.3 亿美元。链上数据显示，事件前后数日长期持有者钱包转出约 23.3 万枚比特币，价值约 150 亿美元。 Casa 首席执行官 Nick Neuman 表示，部分转出资金来自 Coldcard 用户迁移至多签钱包，也有 Ledger 和 Trezor 用户在事件后采取相同措施。同期约 2.2 万枚比特币转入交易所。 Coinkite 已要求使用 4.0.1 至 4.1.9 版本固件生成助记词的用户，将相关钱包视为已被攻破，并立即迁移至新助记词。上述版本覆盖 2021 年 3 月至 2026 年 7 月。（Decrypt）