同時關聯該項目與事件的快訊
Galaxy Digital 研究主管 Alex Thorn 表示，根據事件發生後收到的新增受害者報告，Coldcard 漏洞攻擊者數量已至少達到 15 個。Thorn 稱，受害者提供的信息幫助研究團隊發現了此前未被識別的攻擊活動。由於該漏洞攻擊方式不同於中心化交易所被盜事件，攻擊者之間的關聯需要依靠鏈上分析和受害者反饋進行確認。他表示，僅一名受害者報告不足 1 枚 BTC 被盜，就幫助團隊發現了一起此前未知的攻擊，該攻擊從 126 個地址中竊取約 12 枚 BTC。據 Galaxy Research 此前估計，Coldcard 漏洞已導致至少三輪攻擊，損失約 1 億美元 BTC；此外，Galaxy 還發現疑似第四輪攻擊，可能使總損失規模升至約 1.3 億美元。與此同時，該事件也引發了關於比特幣自託管安全性的討論。Dragonfly 管理合夥人 Haseeb Qureshi 表示，約“2 美元成本的 AI 安全加固”可能就能避免此次漏洞，並稱部分 AI 模型能夠在較短時間內重新發現相關漏洞。不過，業內人士指出，目前關於 AI 發現漏洞速度的說法缺乏嚴格的盲測和驗證。研究人員認爲，隨着 AI 模型能力提升，加密行業漏洞發現和攻擊成本可能持續下降，錢包開發者需要進一步加強代碼審計和安全防護。（Cointelegraph）
據 TechCrunch 報道，蘋果公司正式申請對 OpenAI 發出初步禁令，要求其停止基於蘋果技術開發 AI 設備及相關產品。蘋果最新調查顯示，除此前投訴中點名的高級系統工程師 Chang Liu 及首席硬件官 Tang Yew Tan 外，另有 11 名前蘋果員工可能涉及商業祕密竊取，部分人員在離職時還私留了蘋果公司配發的工作設備。 蘋果同時申請加速取證程序，涉及對象包括 OpenAI、其基金會及 Jony Ive 聯合創立的設備初創公司 io。對此，OpenAI 公開回應稱蘋果指控"基於錯誤信息且完全沒有必要"，並反指蘋果存在安全程序漏洞，導致前員工仍可訪問其內部系統。
蘋果已限制單名研究人員可同時提交的漏洞報告數量，原因是其安全團隊收到大量由 AI 生成、但缺陷並不存在的提交。蘋果表示，研究人員可隨時申請更高限額，公司內部也在使用 AI 對提交內容進行分流。米蘭網絡安全初創公司 Bynario 表示，其使用 OpenAI 的 ChatGPT 在三週內發現最新版 macOS 超過 50 個漏洞，其中包括一條權限提升漏洞鏈，可使攻擊者獲得 Mac 設備完全控制權。Bynario 稱，由於蘋果已拒絕進一步提交，其無法上報該漏洞。Bynario 首席執行官 Alfredo Pesoli 估算，該漏洞在犯罪市場價值爲 10 萬至 20 萬美元；蘋果表示已與該公司聯繫並審查其工作。 蘋果在 6 月爲安全門戶增加提交上限和 30 天冷卻期。近期安全更新中，蘋果列出 Anthropic 和 OpenAI 軟件協助發現的漏洞，修復數量約爲正常週期的 5 倍。（Decryp）
據 Onchain Lens 監測，COLDCARD 用戶再次出現資金被盜，超 5200 個受影響地址約 1816 枚 BTC 被盜，價值約 1.14 億美元。已確認的第 1 至 3 波涉及 1367.05 枚 BTC，價值約 8860 萬美元。第 4 波匹配模式涉及 462 名可能受害者，新增 388.93 枚 BTC。Onchain Lens 目前正基於鏈上數據識別關聯集羣。截至目前，攻擊者尚未繼續轉移被盜資金。該集羣仍處於活躍狀態，最新交易記錄於數分鐘前。
比特幣錢包服務商 Nunchuk 發佈重要更新，針對近期 Coldcard 相關安全事件，建議部分包含 Coldcard 生成密鑰的多籤錢包用戶儘快遷移資金。Nunchuk 根據多籤錢包中受影響的 Coldcard 密鑰數量，劃分了不同應對層級：若 Coldcard 生成密鑰數量已達到簽名閾值，攻擊者理論上可直接轉移資金，此類用戶應立即遷移；若錢包中僅包含 1 個 Coldcard 生成密鑰且低於簽名閾值，單個受影響密鑰無法單獨移動資金，風險相對較低，但仍建議儘快完成遷移。如用戶無法確認錢包中 Coldcard 密鑰的具體數量，應按高風險情況處理。此外，Nunchuk 宣佈即將上線的移動端更新將爲付費用戶自動啓用 Slipstream 通道。屆時，任何包含至少一個 Coldcard 密鑰的輔助多籤錢包交易，都將繞過公開內存池通過 Slipstream 提交，以降低交易被監控和替換的風險。對於希望立即操作或免費用戶，Nunchuk 提供手動遷移方案：用戶需創建遷移交易、完成多籤簽名但不要廣播，隨後將原始交易數據提交至 Slipstream 平臺。
Galaxy 研究主管 Alex Thorn 分析，新一輪針對 Coldcard 錢包地址的比特幣掃蕩攻擊正在進行，Coldcard 硬件錢包相關漏洞攻擊累計損失規模可能接近 1.14 億美元。此次攻擊主要影響單籤錢包，尚未發現多籤錢包受到波及。目前並未收到直接受害者報告，判斷主要基於鏈上交易模式分析，部分攻擊交易仍處於未確認狀態。
據官方消息，OKX.AI 宣佈首屆交易黑客松正式開啓報名。繼此前面向智能體服務提供商（ASP）的 Genesis 黑客松後，本次黑客松聚焦 AI Agent 實盤交易能力，參賽者需將交易策略部署爲 Trading ASP，並以不少於 300 USDT 等值資金進行實盤交易，比賽按收益率（PnL %）即時排名。總獎池爲 20,000 美元，冠軍可獲 5,000 美元獎勵。據悉，OKX.AI 是專爲 Agent 打造的經濟系統，用戶和 Agent 可在其上發現並使用由 ASP 提供的專業服務。本次活動支持 Onchain OS 與 Agent Trade Kit 兩種開發框架，報名時間爲 7 月 31 日至 8 月 11 日 12:00（UTC+8），比賽將於 8 月 11 日至 8 月 25 日舉行。
OpenAI 近日披露已成功阻斷一個位於柬埔寨的網絡詐騙組織，該團伙利用 ChatGPT 輔助實施投資詐騙、戀愛詐騙、賭博詐騙以及冒充執法機構等多種騙局。此次調查源於與 WhatsApp 安全團隊共享的線索。該組織被發現利用 ChatGPT 創建虛假網絡身份、生成和翻譯詐騙話術、製作詐騙推廣內容，並協助處理日常運營事務。OpenAI 表示，已封禁與該行動相關的 ChatGPT 賬戶，並向行業合作伙伴和有關機構共享相關威脅指標，同時採取措施防止這些攻擊者重新訪問其服務。目前尚無法確認該詐騙網絡造成的具體經濟損失，但根據詐騙人員自身交流記錄，該組織可能曾接觸數百名受害者，部分對話提及受害者損失數千美元。
據鏈上分析機構 Galaxy Research（@glxyresearch）監測，ColdCard 錢包黑客攻擊事件已發展至第三波，新增 207.73 BTC 被盜，目前三波攻擊累計盜取 1,367.05 BTC（約 8860 萬美元），涉及 4,585 個地址。鏈上數據顯示，三波攻擊呈現高度相似的特徵：相同的資金歸集拓撲結構、相同的 P2WPKH 目標地址及混合派生路徑，每波間隔約 27 小時，疑似同一攻擊者所爲，但目前尚無直接證據證實。 目前，黑客控制的所有終端地址共持有 1,366.39 BTC（約 8860 萬美元），鏈上全部處於未花費狀態。Galaxy Research 指出，上述數據僅基於比特幣區塊數據及 UTXO 集分析，尚未對受害地址是否因低熵生成而存在漏洞進行計算驗證。
據 Bitcoin News 監測，Nunchuk 表示，部分 Nunchuk 平臺密鑰由 Coldcard Mk4 生成，但這些密鑰不會被直接使用。Nunchuk 會通過自定義邏輯派生獨立密鑰，使其較不易受到基於已泄露 Coldcard 種子的查找表攻擊。Nunchuk 補充稱，在時間足夠的情況下，其認爲攻擊者最終也可能納入這些派生密鑰。
PPP 預測市場工具監測顯示， Polymarket 上“美伊在 7 月 24 日前停火”概率跌至 36%，24 小時下跌 15%該事件將在指定截止時間前，若美國連續 14 天未對伊朗採取符合定義的軍事行動，則結算爲“Yes”，否則爲“No”。符合條件的軍事行動僅包括美國發起、直接打擊伊朗領土的空襲或地對地導彈襲擊，包括炸彈、空對地導彈、空射無人機、巡航導彈及彈道導彈等。不計入的行動包括被攔截或摧毀的彈藥、地對空導彈、小規模交火、地面行動、網絡攻擊、海軍炮擊、火炮攻擊及未執行的威脅或授權行動。若有關軍事行動的發生、歸因或時間存在爭議，事件將等待官方信息及可信媒體形成共識後裁定；若 3 個完整自然日後仍存在分歧，將根據當時所有信息綜合判斷。結算依據包括美國和伊朗政府、軍方官方信息及可信媒體報道。加入 PPP 信號推送社羣，快人一步，掌握先機。
PPP 預測市場工具監測顯示， Polymarket 上“美國和伊朗在 7 月 31 日前有效停火”概率升至 59%，單日上漲 19%該事件將在指定截止時間前，若美國連續 14 天未對伊朗採取符合定義的軍事行動，則結算爲“Yes”，否則爲“No”。符合條件的軍事行動僅包括美國發起、直接打擊伊朗領土的空襲或地對地導彈襲擊，包括炸彈、空對地導彈、空射無人機、巡航導彈及彈道導彈等。不計入的行動包括被攔截或摧毀的彈藥、地對空導彈、小規模交火、地面行動、網絡攻擊、海軍炮擊、火炮攻擊及未執行的威脅或授權行動。若有關軍事行動的發生、歸因或時間存在爭議，事件將等待官方信息及可信媒體形成共識後裁定；若 3 個完整自然日後仍存在分歧，將根據當時所有信息綜合判斷。結算依據包括美國和伊朗政府、軍方官方信息及可信媒體報道。加入 PPP 信號推送社羣，快人一步，掌握先機。
WEMIX 團隊發佈公告稱，正在緊急調查一起涉及 WEMIX 3.0 網絡的潛在安全事件，目前已發現跡象表明合約所有權可能已遭到入侵，相關團隊正覈實事實並評估事件影響範圍，並將根據調查進展儘快公佈調查結果及後續應對措施。在官方進一步更新發布前，WEMIX 提醒用戶謹慎對待未經證實的信息，並在交易或投資相關資產時保持高度警惕。
美國商務部旗下 AI 標準與創新中心聯合英國 AI 安全研究所對 Kimi K3 網絡攻擊能力進行測試，並強調“美國仍然領先”。不過，該測評因測試範圍限制，參考價值存在爭議。由於託管環境限制，Kimi K3 僅參與部分測試，其整體網絡能力估算主要基於 41 項漏洞利用基準，而其他模型接受了更全面測試，因此 Kimi K3 結果存在更大誤差範圍。在漏洞利用測試中，Kimi K3 得分約 32%，高於 GLM-5.2 的 24%，但低於美國領先模型約 76%的平均水平。在模擬攻擊鏈測試中，Kimi K3 平均完成 32 步攻擊鏈中的 17 步，並在 10 次嘗試中成功攻破網絡 1 次，美國前沿模型平均完成 28.5 步。報告指出，Kimi K3 已具備一定自主攻擊能力，其安全護欄未阻止模型開發漏洞或執行攻擊。不過，報告也強調測試範圍有限。
BNB Chain Agent 商業清算層 TermiX 宣佈，Web3 安全基礎設施 GoPlus 與智能合約安全審計公司 Salus 正式成爲 Agent.family 平臺 Provider Agent，首批上線兩款生產級安全審計服務，推動 AI Agent 在鏈上商業場景中實現"安全能力即服務"的自主調用與結算。GoPlus 將其驗證過的代幣合約深度掃描能力封裝爲標準 Provider Agent 服務。DeepScan 對代幣合約進行全維度安全檢測，識別 Rug Pull、貔貅盤、合約權限濫用、交易限制等風險模式，並生成結構化審計報告。Salus 上線智能合約審計與滲透測試服務，涵蓋形式化驗證、模糊測試、機器學習漏洞檢測及人工專家審計，覆蓋重入攻擊、權限控制、整數溢出、DoS 攻擊等高危漏洞類別。Salus 曾獲 Binance Labs 種子輪投資，是 BNB Chain 生態核心安全合作伙伴。
Cardano 生態錢包 SecondFi 表示，因錢包軟件加密缺陷導致約 1610 萬枚 ADA 被盜，價值約 260 萬美元，平臺將逐步關閉 SecondFi 和 Yoroi 錢包服務。此次事件影響 374 個錢包。 SecondFi 表示，區塊鏈情報機構 Groom Lake 的獨立調查認定攻擊方爲複雜外部行爲者，並發現可能與朝鮮 Lazarus Group 相關的指標，但尚未確認歸因。 SecondFi 正在開發基於零知識證明的恢復工具，以幫助受影響用戶恢復資產並限制需共享的信息。該工具仍在測試中，並將在計劃於 8 月發佈前接受第三方審計。 SecondFi 還在準備錢包導出功能，允許用戶將資產遷移至其他服務。平臺未公佈直接賠償計劃，也未說明是否將使用自有資金補償用戶。
跨鏈協議 Allbridge 發佈官方聲明稱，攻擊者已從 Allbridge Core 流動性池中提取約 165 萬美元資產。目前正在整理事件詳細分析報告，並將在後續公佈完整調查結果。團隊強調，當前用戶流動性不存在進一步風險，Allbridge Next 服務運行正常。針對本次事件，Allbridge 計劃重新上線 Core 版本，但將取消流動性池設計。未來跨鏈轉賬將通過 Circle CCTP 和 LayerZero 路由器完成，以消除流動性池失衡風險及此次攻擊利用的模型漏洞。此次事件加速了此前已啓動的遷移計劃，即全面轉向更安全的新基礎設施 Allbridge Next。按照計劃，Allbridge Core 和 Allbridge Classic 將在未來 3 個月內停止以當前形式運行，用戶需提前撤出相關流動性。據悉，本次攻擊暴露了傳統跨鏈流動性池模式的風險，也推動協議進一步向基於消息傳遞和原生資產轉移的跨鏈架構轉型。
據金融行動特別工作組（FATF）於 7 月 16 日發佈的最新報告，FATF 對全球各司法管轄區在第 15 號建議（R.15）實施情況進行了第七次專項評估。 報告指出，自 2025 年上次更新以來，各國在虛擬資產（VA）及虛擬資產服務提供商（VASP）監管方面持續推進，包括開展風險評估、完善許可註冊框架、落實旅行規則及強化執法行動。然而，報告同時指出仍存在顯著差距，主要體現在：風險評估成果難以有效轉化爲緩解措施、許可註冊框架落地執行不足、VASP 活動主體識別困難，以及基於風險的監督與執法效力不足等方面。 在新興風險方面，報告重點關注以下領域：有組織犯罪集團利用虛擬資產實施欺詐的"產業化"趨勢加劇、穩定幣被濫用風險上升、非託管錢包點對點（P2P）交易風險、離岸 VASP 遊離於監管之外，以及 DeFi 領域的持續挑戰。 FATF 呼籲公私部門共同加強 R.15 實施力度，提升風險緩解能力，並深化國內、國際及公私合作機制。
安全公司 Project Eleven 推出一項後量子證明技術，旨在量子計算機可推導私鑰並生成有效簽名後，幫助用戶證明比特幣錢包所有權。 Project Eleven CEO Alex Pruden 表示，該技術使用錢包密鑰派生路徑，使用戶在不披露父密鑰的情況下證明其控制權，用於區分合法所有者與攻擊者。 該方案與開源 Binius 零知識證明系統主要維護者 Jim Posen 合作開發，基於 Alon Sattath 和 Robert Wyborski 提出的“簽名提升”技術。 Project Eleven 表示，該原型尚未經過審計，且在投入使用前需要區塊鏈協議支持，主要面向未來錯過遷移至抗量子地址的用戶。
以太坊 ZK Layer2 Starknet 正式推出合規隱私框架 STRK20，爲鏈上各類數字資產提供原生隱私交易能力。該框架依託隱私池機制運行，用戶資產存入隱私池後交易全程加密，轉賬地址、金額等信息對外不可見；開發者可通過配套 SDK、錢包 API 快速接入該隱私體系，適配各類 ERC-20 資產私密流轉需求。Starknet 表示，這套機制既能滿足普通用戶資產隱私需求，也可支撐資金溯源審計、被盜資產追查等監管場景。