同时关联该项目与事件的快讯
据 Cointelegraph 报道，网络安全公司 Rapid7 披露一项名为“Operation Asterix”的加密货币钓鱼活动，攻击目标涉及约 88.5 万个电话号码，旨在诱导用户访问假冒的 Ledger、Trezor和 Exodus 等钱包应用或网站，以窃取助记词及加密资产。
网络安全公司 Rapid7 披露名为 Operation Asterix 的加密钓鱼行动，目标涉及多个国家约 88.5 万个手机号，并将受害者引导至虚假钱包服务网站。已有 5576 个手机号与币安用户账户匹配，并被列入攻击队列。攻击者通过冒充 Ledger、Trezor 和 Exodus 的虚假应用窃取助记词，同时使用伪造客服邮件及电话联系受害者。Rapid7 还发现，德国逾 31.6 万个手机号中有 43066 个与加密交易账户匹配，命中率约 13.6%。相关攻击还包括针对 Kraken 账户的批量手机号验证工具，调查发现 AI 工具在钓鱼行动中被大量使用。区块链安全公司 Hacken 数据显示，今年第一季度钓鱼攻击和社会工程诈骗造成 3.06 亿美元损失，占加密行业 4.82 亿美元总损失的大部分。（Cointelegraph）
加密数据分析平台 DefiLlama 创始人 0xngmi 表示，团队曾花数月要求苹果从 App Store 下架冒充 DefiLlama 的钓鱼应用，因此推迟移动端应用上线，直至相关仿冒应用全部被移除。 0xngmi 表示，团队下载其中一款恶意应用并记录一个小额加密钱包被盗后，苹果在数日内将其下架。2024 年，App Store 还出现过冒充 Rabby 钱包和 Curve Finance 的仿冒应用；2023 年 11 月，Microsoft Store 一款虚假 Ledger Live 应用通过 38 笔交易盗取 58.8 万美元。（Cointelegraph）
据 Cointelegraph 报道，比特币政策研究所（BPI）联合 Anchorage Digital、BitGo、Bitwise、Blockstream、Kraken、Ledger、MARA、Trezor 等多家加密机构，发布公开信敦促各大前沿 AI 实验室为比特币及开源软件开发者建立或扩展可信访问计划。 信中指出，Bitcoin Core 等开源维护者目前缺乏对 AI 实验室网络安全程序的访问渠道，被迫依赖能力较弱的开源模型，而比特币网络当前保护着逾 1 万亿美元资产，任何开源基础设施漏洞均可能危及用户毕生积蓄。BPI 同时披露，已收到多份报告显示包括潜在境外势力在内的复杂攻击者正借助先进 AI 能力持续发动攻击。
硬件钱包 Coldcard 遭黑客攻击，目前尚无确定损失总额。区块链分析平台 CryptoQuant 确认损失为 1432 枚比特币，Galaxy Research 给出的高可信最低值为 1730 枚比特币。其他分析显示，损失规模可能更高。 研究机构 Galaxy Research 表示，其早前估计的 1816 枚比特币属于潜在数值，并非已确认总额。截至周二，该机构确认的高可信最低损失为 1730 枚比特币，其中直接依据受害者报告确认的资金超过 450 枚比特币。 区块链情报公司 TRM Labs 估计，攻击者分四个阶段从超过 5200 个地址转移约 1816 枚比特币。CryptoQuant 表示，其确认数据仅纳入受害者公开披露并经链上模式核验的地址，随着更多受害者披露信息，统计数字可能上升。（Cointelegraph）
据 Cointelegraph 报道，AnchorWatch CEO、比特币红队创始人 Rob Hamilton 表示，其在将 OpenAI Trust & Cyber 能力整合至比特币红队安全研究工作后，次日即遭访问限制，被迫转回使用中国开源 AI 模型继续研究。比特币红队目前已在比特币生态系统中发现 1,288 个关键及高危漏洞，研究工作在 Coldcard 硬件钱包遭黑客攻击（逾 1 亿美元比特币被盗）后明显提速。 Hamilton 对此表示："黑帽黑客不受任何限制，而致力于降低风险的白帽研究人员却被排除在外。"
据 Cointelegraph 报道，区块链初创公司 Quantus 创始人 Christopher Smith 警告称，量子计算破解现代加密技术的首个信号，可能并非高调盗取中本聪比特币，而是一系列无迹可查的钱包资产异常转移——攻击者无需入侵设备或交易所系统，仅凭链上暴露的公钥即可推算出私钥。Smith 指出，若攻击发生，"唯一的法证证据就是没有任何入侵痕迹"。 在攻击目标方面，Smith 认为加密领域最具价值的目标或为 Tether 铸币密钥，量子攻击者可凭此凭空增发 USDT 并迅速抛售套利。Blockchain Capital 安全研究员 Sean Cheetham 则认为，攻击者更可能优先针对交易所热钱包，以避免引发广泛警觉。 在时间线方面，Smith 给出 2028 年前实现量子破密的概率为"五五开"，Cheetham 认为 2030 年代初"几乎确定"会到来。Google 已于今年 3 月将后量子迁移时间表提前至 2029 年。
据 Cointelegraph 报道，美国前国防部长马克·埃斯珀（Mark Esper）在《金融时报》撰文，呼吁参议院尽快通过 CLARITY 法案，并强调该法案不仅是金融服务法案，更是一项国家安全法案。埃斯珀指出，中国正大力投资国家主导的支付系统以绕过美国监管、削弱美元主导地位，而薄弱的数字资产监管规则也为朝鲜黑客组织"拉撒路集团"（Lazarus Group）等提供了规避美国金融管控的漏洞。他表示，CLARITY 法案将扩展财政部依据《美国爱国者法案》第 311 条所拥有的特别措施权力，是打击恶意行为者的有力武器。
据 Cointelegraph 报道，BTCPay Server 因攻击者利用 LND（闪电网络守护进程） 严重漏洞窃取节点凭证并转移资金，已临时限制闪电网络节点的公开远程连接。2.4.2 版本已升级至 LND 0.21.1，并在标准安装中自动轮换 macaroon 凭证。项目方提醒运营者尽快检查异常支付、通道关闭及余额变化；若通过自建反向代理、Tor 服务或端口转发暴露节点，还需手动更换相关凭证。目前已有 Foundation 和 Citadel21 报告节点资金受损，但具体损失规模尚未披露。
俄罗斯联邦安全局（FSB）对莫斯科 9 家未注册加密交易服务商进行突击搜查，称其涉嫌通过加密资产将诈骗所得资金转移至境外，并在莫斯科国际商务中心拘留 20 多名员工。FSB 表示，这些交易所将俄罗斯电话诈骗受害者被盗资金兑换为加密货币，并转至其所称乌克兰处理方账户。该行动由 FSB 与俄罗斯内务部联合执行。俄罗斯内务部已就大规模诈骗启动刑事调查，按俄罗斯法律该罪名最高可判处 10 年监禁。FSB 表示，正继续识别受害者并评估潜在赔偿。（Cointelegraph）
据 Cointelegraph 报道，比特币闪电网络自托管钱包 Zeus Wallet 于周三遭遇网络安全攻击后，主动将基础设施下线，目前正对系统进行全面审计，待完成后恢复服务。 Zeus 创始人 Evan Kaloudis 表示，此次攻击已在数小时内得到控制，未发现客户资金损失，亦无证据显示闪电节点软件受到影响，事件范围仅限于 Zeus 自身基础设施。对于在此次事件中被迫关闭 LSP 通道的用户，Zeus 承诺将在服务恢复后提供替换通道。 公司目前未披露攻击具体性质及恢复运营时间表。Zeus 表示，此次事件将进一步推动其在可信执行环境（TEE）及 Validating Lightning Signer（VLS）项目上的安全建设。
Galaxy Digital 研究主管 Alex Thorn 表示，根据事件发生后收到的新增受害者报告，Coldcard 漏洞攻击者数量已至少达到 15 个。Thorn 称，受害者提供的信息帮助研究团队发现了此前未被识别的攻击活动。由于该漏洞攻击方式不同于中心化交易所被盗事件，攻击者之间的关联需要依靠链上分析和受害者反馈进行确认。他表示，仅一名受害者报告不足 1 枚 BTC 被盗，就帮助团队发现了一起此前未知的攻击，该攻击从 126 个地址中窃取约 12 枚 BTC。据 Galaxy Research 此前估计，Coldcard 漏洞已导致至少三轮攻击，损失约 1 亿美元 BTC；此外，Galaxy 还发现疑似第四轮攻击，可能使总损失规模升至约 1.3 亿美元。与此同时，该事件也引发了关于比特币自托管安全性的讨论。Dragonfly 管理合伙人 Haseeb Qureshi 表示，约“2 美元成本的 AI 安全加固”可能就能避免此次漏洞，并称部分 AI 模型能够在较短时间内重新发现相关漏洞。不过，业内人士指出，目前关于 AI 发现漏洞速度的说法缺乏严格的盲测和验证。研究人员认为，随着 AI 模型能力提升，加密行业漏洞发现和攻击成本可能持续下降，钱包开发者需要进一步加强代码审计和安全防护。（Cointelegraph）
据 Cointelegraph 报道，Coldcard 硬件钱包制造商 Coinkite 披露，其设备存在一个自 2021年 3 月起延续至今长达五年的随机数生成器（RNG）漏洞。该漏洞源于固件升级时误将钱包种子生成路由至安全性较弱的 MicroPython 伪随机数生成器（PRNG），而非原本设计的真随机数生成器（TRNG）。由于代码审查仅验证 TRNG 代码存在，而未核实其是否被实际调用，导致漏洞长期未被发现。 目前已有逾 4,500 个地址受到攻击，近 9,000 万美元比特币遭盗取。Kraken 首席安全官 Nick Percoco 表示，此事件应成为硬件钱包行业的"警钟"，呼吁引入独立第三方测试机制，强制验证生产固件实际调用的熵源是否经过认证。Coinkite 已于确认漏洞后暂停所有设备发货并销毁受影响库存，同时表示将配合多国执法机构追查责任方。
据 Cointelegraph 报道，加拿大比特币硬件钱包制造商 Coinkite 警告 Coldcard Mk3 用户立即迁移资金，受影响固件版本为 2021 年 3 月发布的 4.0.1 至最终版本 5.0.3，Mk4、Q 及 Mk5 不受影响。与此同时，比特币安全专家正在调查一起涉及 594.48 枚 BTC（约 3830 万美元）的异常清仓事件，涉及 1324 个 UTXO 在三个区块内通过 500 笔交易被转移，所有地址均为单签名地址。
据 Cointelegraph 报道，新加坡稳定币支付公司 Triple-A 确认其财政钱包遭未经授权访问，链上调查员 Specter 估计损失约 1180 万美元。公司表示，客户资金存放于独立信托账户，未受此次事件影响，相关损失将由公司自有财务储备承担。目前 Triple-A 已恢复全部服务，并正联合网络安全专家、区块链取证机构及新加坡警察部队展开调查，追踪被盗资产。
据 Cointelegraph 报道，跨链桥接与原子交换协议 Garden Finance 于 7 月 27 日检测到异常活动后，临时下线其应用程序。区块链安全公司 Blockaid 披露，攻击者利用 Garden Finance 的哈希时间锁定合约（HTLC）漏洞，在以太坊、Base、Arbitrum 及 BNB 智能链四条网络上共计盗取约 45 万美元 USDT。
Coinbase 平台负责人 Rob Witoff 表示，目前公司已有超过 95% 的代码由 AI 编写或在 AI 协助下完成，较今年 2 月公布的 40% 比例大幅提升。Coinbase 平台负责人 Rob Witoff 在接受 Cointelegraph 采访时表示：“实际上，Coinbase 100% 的员工每天都在使用 AI。”Witoff 表示，目前 Coinbase 大多数工程师同时运行 5 至 10 个 AI Agent。这些 AI Agent 的综合工作能力，相当于约 1200 名员工。他预计，到 2030 年，Coinbase 的 AI Agent 可能承担相当于 10 万名员工 的工作量。不过，他表示，核心密码学等关键领域仍需要人工参与，AI 主要用于代码测试、漏洞检查和原型开发。（Cointelegraph）
美国大县警长协会 (MCSA) 在致美国参议院银行委员会主席 Tim Scott 和参议员 Elizabeth Warren 的信中表示，在其对法案第 604 条的部分担忧得到回应后，已将对 CLARITY Act 的立场转为“中立”。第 604 条涉及 Blockchain Regulatory Certainty Act，旨在保护开发者免于因用户在其去中心化平台上从事非法活动而承担责任。MCSA 此前称，第 604 条可能为犯罪分子提供可利用的漏洞，使执法部门更难调查加密相关犯罪。MCSA 表示，仍希望 CLARITY Act 修改第 309 条，将州执法部门纳入其中，该条要求美国财政部研究去中心化金融和非法金融风险。（Cointelegraph）。
零知识扩容公司 StarkWare 发布 Starknet 抗量子路线图，称该路线图分为三个阶段，用于应对未来量子计算攻击风险。StarkWare CEO Eli Ben-Sasson 表示，Starknet 可利用其架构优势实现抗量子攻击，其底层密码学为零知识 STARK 证明。 据悉，路线图第一阶段包括将部分现有安全数学机制 Pedersen 哈希替换为抗量子版本，并加入抗量子签名；第二阶段聚焦迁移工具，在不要求开发者手动重建应用的情况下升级现有智能合约；第三阶段涉及 Starknet 无法单独解决的依赖项，主要取决于以太坊的量子升级路线图。 Circle、以太坊、Solana、Tezos 和 Algorand 均已提出抗量子路线图。（Cointelegraph）
上周 Coinbase Layer2 网络 Base 发生两次区块生产停机事故，根本原因为定序器区块构建逻辑中的漏洞。该漏洞允许在交易验证失败后保留过时的日志状态，导致定序器和验证节点在排序恢复前无法处理无效区块。其中，首次事故持续 116 分钟，第二次由于系统重置后的竞态条件导致定序器无法跟上进度，持续 20 分钟。目前团队已通过对定序器应用补丁修复该问题，未来计划改进协议模糊测试并构建优雅恢复机制。（cointelegraph）