同时关联该项目与事件的快讯
Figure 联合创始人兼执行董事长 Mike Cagney 发文表示，将推出移动应用 The Wallet Co，旨在将现代金融科技的易用性与自托管及区块链原生产品相结合。The Wallet Co 将提供可直接消费的计息现金、RWA 收益、证券预测市场等功能，并在每个钱包中内置 AI Agent。此外，The Wallet Co 正公开招聘运营与合规负责人，要求具备 KYC/AML、支付及资金流动等相关经验。
加密货币平台 Bitcoin.com 宣布将把 USDU 集成至自托管 Bitcoin.com Wallet，面向数百万钱包用户。USDU 由 Universal Digital Intl Limited（Universal）发行，是首个获阿联酋中央银行（CBUAE）注册为外国支付代币的美元稳定币。 USDU 为以太坊 ERC-20 代币，每枚由阿联酋受监管银行持有的流动美元储备按 1:1 支持。相关储备由第三方会计师事务所每月独立鉴证，报告发布于 Universal 官网；Bitcoin.com Wallet 网页端和移动端将支持自托管持有、发送及接收 USDU。 Bitcoin.com 将接受 USDU 支付指定服务，并计划支持其在产品内用户与商户之间支付；钱包还将提供稳定币教育和 Learn-to-Earn 内容。兑换及买卖功能将在第三方服务商支持后上线，具体可用性因司法辖区而异。（Bitcoin.com News）
硬件钱包制造商 Ledger 表示，近期 Coldcard 漏洞显示硬件比特币钱包行业需重新评估安全模型。Ledger CTO Charles Guillemet 表示，Ledger 设备未受影响，其恢复短语由认证安全元件内置硬件随机数生成器生成。 Coldcard 制造商 Coinkite 上周披露，隔离式 Coldcard 比特币硬件钱包存在可追溯至 2021 年 3 月固件版本的漏洞。该漏洞使用软件回退机制生成钱包恢复种子，导致部分私钥可被猜测，相关损失已达约 1.3 亿美元。 Coinkite 已于周日发布修复固件，并敦促受影响用户将资金转移至新生成钱包。Charles Guillemet 表示，开源与经过审查不同，该缺陷在公开代码中存在超过五年，AI 正使攻击者能以机器速度扫描代码和识别漏洞。 Charles Guillemet 还表示，Ledger 过去两年已将 AI 与安全工程师、密码学专家结合，用于审查代码并识别漏洞。他认为，用户评估硬件钱包时应了解其随机性生成方式，以及该过程是否获得独立认证。
据 Cointelegraph 报道，Coldcard 硬件钱包制造商 Coinkite 披露，其设备存在一个自 2021年 3 月起延续至今长达五年的随机数生成器（RNG）漏洞。该漏洞源于固件升级时误将钱包种子生成路由至安全性较弱的 MicroPython 伪随机数生成器（PRNG），而非原本设计的真随机数生成器（TRNG）。由于代码审查仅验证 TRNG 代码存在，而未核实其是否被实际调用，导致漏洞长期未被发现。 目前已有逾 4,500 个地址受到攻击，近 9,000 万美元比特币遭盗取。Kraken 首席安全官 Nick Percoco 表示，此事件应成为硬件钱包行业的"警钟"，呼吁引入独立第三方测试机制，强制验证生产固件实际调用的熵源是否经过认证。Coinkite 已于确认漏洞后暂停所有设备发货并销毁受影响库存，同时表示将配合多国执法机构追查责任方。
彭博高级 ETF 分析师 Eric Balchunas 针对 Coldcard 钱包安全事件发表评论，质疑一家仅约 5 人规模的公司是否适合承担如此重要的比特币存储职责，他表示 Coldcard 背后的公司员工数量“似乎低得令人难以置信”，如果一家银行只有 5 名员工、总部位于加拿大，人们是否会愿意将毕生积蓄存放其中？在加密行业这可能被视为一种特点，但在传统金融视角下，这会成为明显的风险信号。 Balchunas 进一步表示，相比之下，Coinbase和 Ledger 等拥有更大规模团队的机构，在安全投入和运营能力方面可能更具优势，即使用户需要承担更高交易成本。比特币 ETF 提供了另一种选择：投资者既可以获得大型、专业、受监管金融机构提供的安全保障，也能享受较低的管理费用。
美国国税局（IRS）7 月 30 日发布欺诈警报，称诈骗者正邮寄伪造 IRS 通知，要求加密货币持有者在紧急期限前通过不存在的“Digital Asset Compliance Portal”注册。 每封欺诈信件均含二维码，将收件人引导至仿冒 IRS.gov 的网站。该伪造门户可能要求提交个人信息、加密货币钱包信息、交易所登录凭证、助记词、私钥或其他可用于盗窃的数据。加密货币交易所 Coinbase 和网络安全公司 Darktower 将相关基础设施追踪至一个在信件流通前不久通过香港注册商注册的域名。调查人员发现，该网站托管在罗马尼亚，所在网络此前曾与仿冒金融机构的钓鱼页面相关。
作为 SafePal、Bitget Wallet 等加密钱包及支付卡产品的银行账户和卡服务提供方，Fiat24 表示，由于用户规模和交易量增长速度超过其风险管理、合规及客服能力的扩充速度，自 7 月 14 日起暂停加密资产充值，并暂时停止新用户注册，以升级内部控制体系。其国际电汇、外汇兑换及 P2P 支付仍正常运行，加密资产充值恢复时间尚未公布。
据 Cointelegraph 报道，新加坡稳定币支付公司 Triple-A 确认其财政钱包遭未经授权访问，链上调查员 Specter 估计损失约 1180 万美元。公司表示，客户资金存放于独立信托账户，未受此次事件影响，相关损失将由公司自有财务储备承担。目前 Triple-A 已恢复全部服务，并正联合网络安全专家、区块链取证机构及新加坡警察部队展开调查，追踪被盗资产。
Cardano 生态钱包 SecondFi 表示，因钱包软件加密缺陷导致约 1610 万枚 ADA 被盗，价值约 260 万美元，平台将逐步关闭 SecondFi 和 Yoroi 钱包服务。此次事件影响 374 个钱包。 SecondFi 表示，区块链情报机构 Groom Lake 的独立调查认定攻击方为复杂外部行为者，并发现可能与朝鲜 Lazarus Group 相关的指标，但尚未确认归因。 SecondFi 正在开发基于零知识证明的恢复工具，以帮助受影响用户恢复资产并限制需共享的信息。该工具仍在测试中，并将在计划于 8 月发布前接受第三方审计。 SecondFi 还在准备钱包导出功能，允许用户将资产迁移至其他服务。平台未公布直接赔偿计划，也未说明是否将使用自有资金补偿用户。
据 Zilliqa 监测，其获悉一家 CEX 合作伙伴发生安全事件，部分 ZIL 从冷钱包中被盗。事件目前仍在调查中，团队正与相关方合作确定根本原因及影响范围。作为预防措施，Zilliqa 已通知所有 CEX 暂时暂停 ZIL 充提，以防被盗资金通过中心化平台转移或出售。官方表示将在核实信息后公布进一步进展，并提醒社区仅关注官方渠道发布的信息。
Phantom钱包部分用户当前在使用转账和兑换功能时遇到性能下降问题，团队正在调查并处理，将及时更新进展。
俄罗斯最大银行 Sberbank 计划推出加密货币钱包及数字托管服务，并预计最早于 12 月上线。相关服务将集成至“Sberbank Online”与“SberInvestments”平台，前提是俄罗斯即将生效的《数字货币与数字权利法》于 9 月正式实施。该法案预计将建立加密资产交易、托管、法币兑换及跨境结算的许可框架，同时允许合规投资者在额度限制下参与交易。Sberbank 表示，用户将可在银行应用内直接访问授权加密资产，并同步推出数字资产托管系统，用于代币存储与记账管理。在监管推进背景下，包括 Moscow Exchange 及 VTB 等金融机构也在加速布局数字资产相关业务，俄罗斯金融体系正逐步向合规加密市场开放。（CoinDesk）
Cardano 钱包服务商 SecondFi 上线资产恢复钱包检查工具，用户可初步查看相关钱包是否受到此前安全事件影响。SecondFi 表示，目前工具中显示的地址基于团队对安全事件的初步审查数据，并非最终数据，相关列表可能并不完整，也不代表最终恢复范围。
Robinhood 宣布其自有 Layer 2 网络 Robinhood Chain 正式上线公共主网。该链基于 Arbitrum 技术栈构建，定位为符合机构标准、无需许可、AI 原生，并专为现实世界资产（RWA）设计。Robinhood Chain 首日合作伙伴包括 Uniswap、Pleiades、Alchemy、BitGo 和 Chainlink。其中，Uniswap 将在该链上部署专属 AMM，作为主要公共流动性协议；Pleiades 则部署自有 AMM，作为主要自营交易场所。该链还将提供借贷等 DeFi 基础功能。符合条件的用户可在 Robinhood Chain 上进行 24/7 代币化股票交易。与此同时，Robinhood Earn 将在主应用内推出基于 USDG 的去中心化借贷产品；新版 Robinhood Wallet 也将在部分司法辖区支持接入 Lighter 的永续合约交易。Robinhood 还宣布扩大欧洲永续合约产品范围，正式进入加拿大市场，并获得新加坡资本市场服务牌照。此外，面向加密交易的 Agentic Accounts 也计划很快在美国开始推出，允许 AI 代理参与交易和资金管理。Robinhood 表示，此次更新是其迄今最雄心勃勃的全球扩张和产品愿景，目标是在传统金融与 DeFi 之间建立更直接的连接，将股票、加密、RWA、永续合约和 AI 交易整合进统一金融体验。（The Block）
区块链分析平台 Bubblemaps 发布对 Solana Meme 代币 LIBRA 的调查报告称，2025 年 2 月 14 日，阿根廷总统 Javier Milei 发文支持 LIBRA 上线后，该代币市值不到两天内一度达到约 40 亿美元，随后快速崩盘，投资者损失超过 2.5 亿美元，该事件被称为“Cryptogate”。Bubblemaps 表示，LIBRA 上线首小时已出现多项异常信号：82%代币供应集中于单一钱包集群，与正常 Meme 币发行模式明显不同；无代币经济模型信息，未公布锁仓、资金分配或路线图；流动性池手续费异常，上线一小时内产生超过 2500 万美元手续费，远超正常散户交易水平。调查显示，部署方并未直接在公开市场抛售$LIBRA，而是通过在 Meteora 添加仅包含$LIBRA 的单边流动性池，同时撤出原池中的 USDC 和 SOL，实现低滑点资金转移。Bubblemaps 称，截至公开预警时，该团队已通过该机制提取约 8700 万美元资产。随后，Bubblemaps 发现 LIBRA 与另一争议代币$MELANIA 存在资金关联。通过跨链转账、交易所充值地址重合等链上证据，分析机构认为两者背后可能由同一团队运营，该团队被指向 Kelsier Ventures 及其负责人 Hayden Davis。报告称，该团队随后被关联至多个 Meme 币项目，包括$HOOD、$TRUST、$KACY、$VIBES 等，其共同模式包括：部署阶段大量集中持币、多钱包抢跑买入、快速推高市值，随后退出套现。Bubblemaps 表示，LIBRA 事件的特殊之处并非技术手法，而是获得 Javier Milei 公开支持，使一个普通 Meme 币操作扩大成为全球关注事件。该机构认为，钱包集群分析、供应集中度和链上资金流向等指标，早期已暴露风险信号，未来仍将持续追踪相关地址活动。
MetaMask 正式推出面向 AI 代理的自托管钱包 Agent Wallet，可在以太坊、多条 EVM 链及 Hyperliquid 网络实现自动化交易、永续合约、流动性供给等操作。该产品搭载多重安全机制，包含交易模拟、支出限额、地址白名单，联动 Blockaid 风险扫描，高危交易需用户二次核验。平台还推出交易保障服务，合规安全交易最高可获 1 万美元赔付。目前产品仅通过命令行对小范围用户进行测试，计划今年夏季全面开放。（The Block）
据 X 消息，OKX 创始人兼 CEO Star 发文表示，“代币化股票是 RWA 最重要用例之一。我们预计很快将在 X Layer 上看到 xStocks，将全球股票上链并扩展对资本市场的准入。” 据悉，X Layer 此前已与受监管代币化股票发行平台 xStocks 达成战略合作，xStocks 相关资产将逐步接入 X Layer 生态及 OKX Wallet。 Star 认为，对全球市场的准入应当像对信息的获取一样开放。
据官方消息，X Layer 已与受监管代币化股票发行平台 xStocks 达成战略合作，双方将共同推动代币化股票资产接入 X Layer 生态，并向 OKX Wallet 用户开放相关交易服务。未来，用户可在 OKX Wallet 内 7×24 小时交易 xStocks 相关资产，并受益于 X Layer 提供的结算、流动性及分销能力支持。双方还将推出快速上线机制，在合规框架下加速热门股票及主题 ETF 的代币化与交易流通。据悉，X Layer 正致力于构建面向金融资产的链上基础设施，覆盖结算、流动性及分销等关键环节。xStocks 此前累计代币化股票交易量已超过 310 亿美元，并成为首家承诺在 X Layer 上提供资产深度、推动代币化股票规模扩展的主要发行方。
Polymarket 工作人员 Shantikiran Chanal 在 X 平台发文表示，其已关注到与奖励发放相关的安全报告，用户资金与市场结算处于安全状态。调查结果指向一个用于内部运营的钱包发生私钥泄露，并非合约或核心基础设施问题。后续将发布更多更新。此前消息：ZachXBT 称 Polymarket UMA CTF Adapter 合约疑似在 Polygon 上遭到攻击，目前已流出超 52 万美元。
据 PR Newswire 报道，MoonPay 正式推出 MoonPay Headless Onramps，这是首个原生加密结账平台，支持通过 Apple Pay、信用卡及 Google Pay 进行一键购币，覆盖美国、欧洲经济区及全球 100 余个国家，而其他同类无头支付方案目前仍仅限于美国境内的移动端支付。 该产品以纯 API 集成取代原有的 MoonPay 品牌小组件，合作方可获得完全白标、高度可定制的结账体验，MoonPay 在后台负责支付通道、合规及身份验证。首批上线合作伙伴包括 Moonshot、Bitcoin.com、Bread 及 Trust Wallet。其中，Apple Pay 为首次完整嵌入合作方应用，已验证用户可单次点击完成购买，全程无需跳转或重新验证。