同时关联该项目与事件的快讯
Ripple 与巴西持牌中央证券存管机构 CSD BR 在受监管实景中,将巴西投资基金记录引入 XRP Ledger,首期标的为 BTG Pactual 基金份额。CSD BR 将 XRPL 用作额外的记录与审计层,其自有系统仍保留所有权、登记、存管及结算的法定权威,旗下登记资产超过 22 万亿雷亚尔。基金份额按 XRPL 多用途代币标准映射,授权机构可近实时比对链上与官方记录;双方未披露具体基金、规模及交易量。
Bitget 首席执行官 Gracy Chen 在 X 平台发布安全事件 12 小时进展通报,包括:1、受影响资产包括 ETH、XRP(单链损失最大)、BNB、AVAX、USDT、USDC 及其他代币。涉及链包括:以太坊、XRP 账本、Arbitrum、Avalanche、Optimism、BSC、Base。所有链上冷钱包已确认安全,未受波及。2、已联系所有受影响链的基金会,其中有基金会已确认冻结黑客钱包地址。3、根据 IP 行为特征及链上分析,此次攻击手法与朝鲜黑客组织的已知模式高度一致。已上报相关机构,并全面配合开展全球调查。4、 Bitget Wallet(去中心化钱包)与 Bitget 交易所基础设施完全独立运行,本次事件对其无任何影响。Bitget Wallet 资产完全安全。5、关于平台财务状况的透明说明:除逾 4.64 亿美元保护基金(均存放于可公开核查的钱包地址)外,Bitget 自有资产超过 10 亿美元。用户资金以 1:1 比例覆盖,所有数据均可链上核实。6、关于提币恢复时间:目标是尽快完成全面恢复。确认具体时间窗口后将第一时间公告,不会承诺无法兑现的时间节点。
据 Ledger Insights 报道,巴西证券监管委员会(CVM)正推进分布式账本技术(DLT)试点计划,拟对代币化证券进行模拟交易测试,不涉及真实证券或投资者。测试由 CVM 代币化工作组(GTT)主导,周期为 60 天,可延长 30 天,覆盖股票、债券、应收账款凭证及投资基金份额等品种的完整生命周期(发行至结算)。本次测试旨在评估 DLT 在资本市场的技术、操作与法律可行性,同时探索跨网络互操作性并识别监管空白,最终结果或推动相关规则及立法调整。该草案决议尚待 CVM 董事会审批。
Sparrow Wallet v2.5.4 经过广泛的 AI 辅助审查后发布,包含多项安全强化更新,旨在减少用户对 Electrum 等外部服务器的信任依赖。此外,该版本还强化 Ledger、Keycard、Trezor、Payjoin、PSBT 及多重签名处理,删除调试日志中的 Bitcoin Core 凭证及其他机密信息,将现有钱包和备份目录权限限制为仅所有者可访问,关闭使用 Tor 时残留的本地 DNS 解析泄露,并加强钱包导入、签名、下载及服务器响应验证。该更新扩大了 Sparrow Wallet 对交易数据、硬件设备及其他输入进行独立验证的范围,减少对外部服务器提供数据的依赖。(Bitcoin News)
硬件钱包厂商 BitBox 表示,8 月信用卡支付销量较此前数周基线约增长 10 倍,增量主要来自北美;Trezor 和 OneKey 也确认同期销量上升,但均未披露具体数据。Trezor、BitBox 和 OneKey 均重新审查了助记词生成、随机数生成器、熵及固件验证流程。Trezor 计划开展核心固件功能渗透测试,并公开相关安全审计报告;OneKey 将加强安全关键代码路径和交易签名流程审查。Ledger CTO Charles Guillemet 表示,AI 辅助攻击使补丁发布、漏洞披露和用户教育需要加快。Blockstream Jade 已发布包含多项修复的固件更新,并建议用户同步更新应用、操作系统、设备、路由器及家用电器。(Bitcoin.com News)
网络安全公司 Rapid7 披露名为 Operation Asterix 的加密钓鱼行动,目标涉及多个国家约 88.5 万个手机号,并将受害者引导至虚假钱包服务网站。已有 5576 个手机号与币安用户账户匹配,并被列入攻击队列。攻击者通过冒充 Ledger、Trezor 和 Exodus 的虚假应用窃取助记词,同时使用伪造客服邮件及电话联系受害者。Rapid7 还发现,德国逾 31.6 万个手机号中有 43066 个与加密交易账户匹配,命中率约 13.6%。相关攻击还包括针对 Kraken 账户的批量手机号验证工具,调查发现 AI 工具在钓鱼行动中被大量使用。区块链安全公司 Hacken 数据显示,今年第一季度钓鱼攻击和社会工程诈骗造成 3.06 亿美元损失,占加密行业 4.82 亿美元总损失的大部分。(Cointelegraph)
渣打银行与汇丰银行完成首笔通过环球银行金融电信协会(SWIFT)区块链账本执行的实时跨境交易。交易通过 SWIFT 账本交换支付报文,相关债务分别记录在汇丰银行 Tokenised Deposit Service 及渣打银行的代币化存款基础设施中。SWIFT 账本在最终结算前负责匹配并净额结算双方债务,最终仍通过现有支付系统完成结算。该账本旨在连接不同银行基础设施发行的代币化存款,支持全天候跨境支付,并保留现有结算、合规与风险控制机制。(Cointelegraph)
Sui 的 Hashi 比特币借贷协议测试网自 7 月 22 日上线以来,三周内累计处理超 110 万笔比特币存款和 16.5 万笔提现。截至上周,超过 25 家机构参与该系统压力测试。 参与机构包括数字资产托管机构 BitGo、交易机构 Cumberland,以及 Swissborg、Fluid 和 Ledger,覆盖交易、托管基础设施和财富管理平台等领域。 Hashi 允许用户存入原生比特币,由 Sui 验证者确认交易后铸造 hBTC,用于链上借贷和稳定币借款。存款采用 MPC 验证者签名的 2-of-2 多重签名机制,提现则需经过 Guardian Layer 审核;该安全层完成安全审查后,项目方才会推进 2026 年主网上线。(Bitcoin.com News)
据 Cointelegraph 报道,比特币政策研究所(BPI)联合 Anchorage Digital、BitGo、Bitwise、Blockstream、Kraken、Ledger、MARA、Trezor 等多家加密机构,发布公开信敦促各大前沿 AI 实验室为比特币及开源软件开发者建立或扩展可信访问计划。 信中指出,Bitcoin Core 等开源维护者目前缺乏对 AI 实验室网络安全程序的访问渠道,被迫依赖能力较弱的开源模型,而比特币网络当前保护着逾 1 万亿美元资产,任何开源基础设施漏洞均可能危及用户毕生积蓄。BPI 同时披露,已收到多份报告显示包括潜在境外势力在内的复杂攻击者正借助先进 AI 能力持续发动攻击。
硬件钱包制造商 Ledger 表示,近期 Coldcard 漏洞显示硬件比特币钱包行业需重新评估安全模型。Ledger CTO Charles Guillemet 表示,Ledger 设备未受影响,其恢复短语由认证安全元件内置硬件随机数生成器生成。 Coldcard 制造商 Coinkite 上周披露,隔离式 Coldcard 比特币硬件钱包存在可追溯至 2021 年 3 月固件版本的漏洞。该漏洞使用软件回退机制生成钱包恢复种子,导致部分私钥可被猜测,相关损失已达约 1.3 亿美元。 Coinkite 已于周日发布修复固件,并敦促受影响用户将资金转移至新生成钱包。Charles Guillemet 表示,开源与经过审查不同,该缺陷在公开代码中存在超过五年,AI 正使攻击者能以机器速度扫描代码和识别漏洞。 Charles Guillemet 还表示,Ledger 过去两年已将 AI 与安全工程师、密码学专家结合,用于审查代码并识别漏洞。他认为,用户评估硬件钱包时应了解其随机性生成方式,以及该过程是否获得独立认证。
据 Bitcoin.com 报道,贝哲明咨询(Bearingpoint)近日发布的一项调查报告显示,瑞士成年人中有 23%至少偶尔使用加密货币,远高于德国的 11%和奥地利的 18%。调查由 YouGov 于2026年 6 月对德国、奥地利、瑞士逾 4000 名成年人进行。 报告指出,瑞士领先优势源于其 2021 年正式生效的《分布式账本技术法案》(DLT Act),该法案为加密资产提供了清晰的法律框架,吸引大量企业入驻,推动"加密谷"(Crypto Valley)生态系统扩张至 1,749 家区块链企业。此外,37%的瑞士受访者认为加密货币是值得投资的资产,45%支持其成为国际储备货币,均领先于德国和奥地利。 反观德国,尽管零售采用率落后,但 DZ 银行旗下"meinkrypto"平台及 Dekabank 面向储蓄银行网络的加密服务有望覆盖约 8000 万客户,或将逐步缩小与瑞士的差距。
Ripple 宣布对英国基金技术公司 ZILO 和受 FCA 监管的代币化交易平台 Licuido 进行战略投资,将受监管的数字过户代理、资产发行及抵押品流动能力整合至 XRP Ledger。Ripple 表示,相关基础设施将支持代币化基金从发行阶段起作为抵押品,并通过 XRPL 实现原子结算,RLUSD 则可作为券款对付交易中的受监管现金端。投资金额未披露。
Ripple 宣布对 ZILO 和 Licuido 进行战略投资,并表示这些交易将为其基于 XRP Ledger 的基础设施引入受监管的过户代理、证券发行及抵押品流动性功能。
彭博高级 ETF 分析师 Eric Balchunas 针对 Coldcard 钱包安全事件发表评论,质疑一家仅约 5 人规模的公司是否适合承担如此重要的比特币存储职责,他表示 Coldcard 背后的公司员工数量“似乎低得令人难以置信”,如果一家银行只有 5 名员工、总部位于加拿大,人们是否会愿意将毕生积蓄存放其中?在加密行业这可能被视为一种特点,但在传统金融视角下,这会成为明显的风险信号。 Balchunas 进一步表示,相比之下,Coinbase和 Ledger 等拥有更大规模团队的机构,在安全投入和运营能力方面可能更具优势,即使用户需要承担更高交易成本。比特币 ETF 提供了另一种选择:投资者既可以获得大型、专业、受监管金融机构提供的安全保障,也能享受较低的管理费用。
据 ESMA 官网消息,欧洲证券和市场管理局(ESMA)于 2026年 7月 8 日正式启动针对加密资产服务提供商(CASPs)的共同监督行动(CSA),重点聚焦托管服务领域的数字运营韧性。此次行动将评估 CASPs 在分布式账本技术(DLT)相关风险方面的框架成熟度,涵盖治理安排、密钥与存储管理、交易控制、事件检测与响应、智能合约风险及第三方依赖等核心议题。各国主管当局(NCAs)将对授权 CASPs 进行基于风险的抽样调查,调查周期为 2026 年下半年至 2027 年上半年,最终报告预计于 2027 年下半年提交 ESMA 监督委员会。
据香港金融管理局公告,财经事务及库务局(财库局)与香港金融管理局(金管局)于 6月 29 日联合宣布,已完成就促进分布式分类账技术(DLT)在香港固定收益市场进一步应用所进行的首阶段检视。检视结果确认,香港现行法律及监管环境已足够灵活,可支持代币化债券的发行。公司注册处同日发布常见问题,明确以 DLT 备存的债权证持有人登记册符合《公司条例》相关规定。 下一阶段检视将于今年下半年展开,重点探讨允许电子签名执行代币化债券发行文件,以及"管有"与"转让"代币化固定收益产品等法律优化议题,以推动固定收益市场及数字资产领域更广泛应用 DLT。
Ripple 正推动在 XRP Ledger(XRPL)上新增一层借贷基础设施,使机构能够以链上代币化资产作为抵押进行融资,同时由协议自动执行贷款条款,而信用评估与放贷决策仍由链下机构完成。据披露,该提案名为 XRPL Lending Protocol(对应 XLS-65 与 XLS-66 标准),当前仍处于技术草案阶段,需通过验证者投票批准后方可上线主网,但已在测试网络开放开发者试用。该协议设计将借贷流程拆分为两部分:链上负责资金池管理、利息计算、还款执行及违约处理等机制;而借款人信用评估与贷款条款设定则保留在传统金融机构手中,以适应不同司法辖区的合规要求。Ripple 表示,该机制主要面向机构短期流动性需求,例如跨境支付场景中,在结算到账前通过稳定币或抵押资产进行临时融资,以提升资金效率。分析认为,该方案试图在保持 XRPL 开放网络属性的同时,引入类似传统金融的“规则固化式借贷基础设施”,但其仍需面对 Aave、Compound、Maple 等已成熟的链上借贷协议竞争。(CoinDesk)
据 Ledgerinsights 报道,管理资产规模达 9070 亿美元的美国老牌资产管理公司 Federated Hermes 宣布推出符合 GENIUS 法案稳定币监管要求的货币市场基金 Federated Hermes Money Market Management Digital Treasury Fund,该基金主要面向稳定币发行方,同时也向机构投资者和散户投资者开放,其抵押资产期限不超过 93 天,投资范围包括现金、美国国债等高流动性资产。
据 CoinDesk 报道,受 2026 年 2 月加密市场显著走弱影响,以太坊应用开发商 Consensys 已推迟其首次公开募股( IPO )计划。知情人士称,Consensys 原计划于今年 2 月底前后向美国证券交易委员会( SEC )秘密提交 S-1 注册声明,该举通常是 IPO 流程中的首个正式步骤。对此,Consensys 发言人表示,公司不对市场猜测置评。报道指出,尽管美国监管清晰度提升促使多家加密企业筹划上市,但长期市场低迷已使 Kraken、Ledger 等公司暂停 IPO 计划。
据 PRNewswire 报道,市场分析报告显示,Coinbase与 Kraken 合计占所有加密类别 AI 引用量的 22%,其中 Coinbase 占13%,Kraken 占9%,领先优势超过其他美国交易平台三倍。Gemini 以5.5%排名第三,Robinhood Crypto 以5%排名第四,贝莱德旗下现货比特币交易所交易基金 IBIT 以4.5%排名第五,并在“比特币 ETF”相关提问中占据主导地位。 此外,硬件钱包在 AI 回答中的影响力正在减弱,Ledger与 Trezor 虽仍主导“加密钱包”相关问题,但在“最佳加密资产存储方式”问题中,AI 越来越倾向推荐受监管交易平台托管方案。 (注:“AI 引用量”可以理解为 AI 聊天机器人在回答用户问题时,提到某个品牌、产品或公司的频率)