同時關聯該項目與事件的快訊
據 CoinDesk 報道，標普 500 指數本月累漲 3.12%，新增市值約 2.1 萬億美元（相當於整個加密市場總市值），總市值創歷史新高達 70.5 萬億美元，但比特幣本月僅漲約 2%，徘徊於 6.46 萬美元附近。分析人士指出，此輪股市上漲主要由 AI 及半導體個股敘事驅動，而非宏觀層面的廣泛風險偏好回升，比特幣對此缺乏直接受益敞口。與此同時，加密市場亦面臨多重內部壓力：Coldcard 平臺遭 1.2 億美元漏洞攻擊、《Clarity 法案》前景不明、Strategy 連續三個月減持 BTC，以及穩定幣供應持續萎縮——USDT 規模從 4 月的 1900 億美元降至 1830 億美元，USDC 從795 億美元降至 720 億美元。
據檢察日報報道，深圳一企業員工因 40 餘萬元網貸壓力，竊取公司核心研發資料後僞裝成境外黑客，向企業索要 0.88 枚比特幣、9 萬枚 USDT 贖金，最終因敲詐勒索罪（未遂）獲刑三年三個月，並處罰金 1 萬元。
由 16 名志願者組成的比特幣安全組織 Bitcoin Red Team 表示，其在對比特幣生態項目進行快速 AI 輔助審查期間，發現近 5000 個潛在問題。該組織成員包括 AnchorWatch CEO Rob Hamilton 和比特幣開發者 Calle 等。 Calle 表示，Bitcoin Red Team 使用 AI 工具與人工複覈，掃描與比特幣相關的開源代碼庫漏洞，平均每人每小時發現約 1 個關鍵漏洞。 Calle 披露，在啓動後 29.8 小時內，團隊已在 390 個項目中發現 4962 個潛在問題，其中多達 720 個被視爲高危或關鍵級問題，目前 21.4%的發現已可復現。該安全審查行動啓動於 Coldcard 硬件錢包漏洞事件後數日，該事件中被盜比特幣價值超過 1 億美元。
Bitcoin News 在 X 平臺發文表示，ZEUS 稱，過去數小時內發生網絡安全事件後，已暫時將其基礎設施下線。ZEUS 表示，攻擊已得到緩解，服務將在其完成全面安全審計並恢復運營前保持離線。 ZEUS 稱，沒有客戶資金損失，目前也沒有客戶資金面臨風險。Lightning Service Provider 通道被關閉的客戶將在服務恢復後獲得替代通道。 根據目前調查，ZEUS 表示，該事件似乎僅限於其自身基礎設施，尚無證據表明事件由 Lightning 節點軟件漏洞導致。ZEUS 補充稱，其一直在使用可信執行環境和 Validating Lightning Signer 項目強化基礎設施，並表示該項目旨在其即將推出的架構中緩解此類攻擊。 ZEUS 表示，將隨着調查推進繼續提供更新。
Aave 創始人 Stani Kulechov 發佈長文表示，以太坊 EIP-8361 漸進式發行銷燬提案存在系統性問題。該提案擬通過逐步銷燬共識層發行收益，在質押 ETH 總量達 6025 萬枚、約佔總供給 50%時，將淨質押收益率降至零。 Stani Kulechov 認爲，該提案的二階連鎖效應未被充分建模，可能從多個維度損害以太坊生態基礎。他表示，零收益機制可能加劇質押中心化，家庭驗證者受硬件和電力等固定成本影響將率先退出，而 ETF 發行方、交易所和企業資金等非收益驅動主體仍將留存，MEV 收益不受提案影響也會擴大頭部專業運營商優勢。 他還表示，個人質押者將面臨稅務與運營風險。若稅務機關按全額髮放額計稅、銷燬部分認定爲資本損失，家庭節點可能出現稅後虧損；在故障懲罰標準不變的情況下，淨收益下降後節點故障恢復週期最長將延長 14 倍。 Stani Kulechov 稱，質押收益是鏈上 ETH 利率定價基準，收益下降可能使 DeFi 借貸和固定收益市場失去定價錨，鏈上資金或轉向年化 4%至 5%的穩定幣。對機構投資者而言，可預測收益是 ETH 相對 BTC 的核心競爭優勢，收益歸零且波動上升後，ETH 在價值存儲賽道的差異化將下降。 他還指出，提案落地後，MEV 在驗證者總收入中的佔比將從當前 7%最高升至近 30%，可能激勵運營商優先選擇支持審查的中繼節點，削弱以太坊可信中立屬性；若後續疊加 MEV 銷燬機制，驗證者收入將近乎清零。 Stani Kulechov 建議提案方發佈個人節點稅後收益評估、主流司法管轄區稅務意見和 DeFi 生態級聯風險模型，並設置非零淨收益下限。他認爲，應針對質押集中度問題直接施策，而不是壓制全體驗證者收益。
非託管比特幣兌換服務 Boltz 已無限期暫停比特幣兌換服務，並表示相關服務將停用至另行通知，暫無法提供恢復時間。Boltz 允許用戶在閃電網絡與比特幣基礎層之間轉移比特幣，過程中不由公司託管用戶資金。 Boltz 表示，過去數月其基礎設施遭遇自動化、AI 輔助探測持續增加，並已處理多起漏洞利用事件。公司稱每次事件均已被控制，但攻擊者迭代速度已超過其團隊發現並修補漏洞的能力。 Boltz 披露，過去幾天攻擊節奏加快，公司在審查近期安全掃描結果後認爲，無法負責任地重新啓用兌換服務。其 API 仍可用於處理協作退款，單邊退款因不依賴 Boltz 基礎設施仍可運行，客戶支持保持可用。
硬件錢包製造商 Ledger 表示，近期 Coldcard 漏洞顯示硬件比特幣錢包行業需重新評估安全模型。Ledger CTO Charles Guillemet 表示，Ledger 設備未受影響，其恢復短語由認證安全元件內置硬件隨機數生成器生成。 Coldcard 製造商 Coinkite 上週披露，隔離式 Coldcard 比特幣硬件錢包存在可追溯至 2021 年 3 月固件版本的漏洞。該漏洞使用軟件回退機制生成錢包恢復種子，導致部分私鑰可被猜測，相關損失已達約 1.3 億美元。 Coinkite 已於週日發佈修復固件，並敦促受影響用戶將資金轉移至新生成錢包。Charles Guillemet 表示，開源與經過審查不同，該缺陷在公開代碼中存在超過五年，AI 正使攻擊者能以機器速度掃描代碼和識別漏洞。 Charles Guillemet 還表示，Ledger 過去兩年已將 AI 與安全工程師、密碼學專家結合，用於審查代碼並識別漏洞。他認爲，用戶評估硬件錢包時應瞭解其隨機性生成方式，以及該過程是否獲得獨立認證。
Bitcoin News 在 X 平臺發文表示，Coinkite 稱，該漏洞存在於兩個無關聯固件子模塊的邊界處，而非其比特幣或加密代碼中，使其多年來避開人工和 AI 輔助代碼審查。 Coinkite 表示，事件發生後，公司測試了包括 Kimi K3、Claude Fable 和 Codex 5.6 在內的前沿 AI 模型，均未識別出該缺陷。 Coinkite 目前敦促安全關鍵型項目專門審計 build 系統和子模塊邊界，並警告稱，AI 輔助開發可能在比特幣生態系統中留下類似盲點。
Galaxy Digital 研究主管 Alex Thorn 表示，根據事件發生後收到的新增受害者報告，Coldcard 漏洞攻擊者數量已至少達到 15 個。Thorn 稱，受害者提供的信息幫助研究團隊發現了此前未被識別的攻擊活動。由於該漏洞攻擊方式不同於中心化交易所被盜事件，攻擊者之間的關聯需要依靠鏈上分析和受害者反饋進行確認。他表示，僅一名受害者報告不足 1 枚 BTC 被盜，就幫助團隊發現了一起此前未知的攻擊，該攻擊從 126 個地址中竊取約 12 枚 BTC。據 Galaxy Research 此前估計，Coldcard 漏洞已導致至少三輪攻擊，損失約 1 億美元 BTC；此外，Galaxy 還發現疑似第四輪攻擊，可能使總損失規模升至約 1.3 億美元。與此同時，該事件也引發了關於比特幣自託管安全性的討論。Dragonfly 管理合夥人 Haseeb Qureshi 表示，約“2 美元成本的 AI 安全加固”可能就能避免此次漏洞，並稱部分 AI 模型能夠在較短時間內重新發現相關漏洞。不過，業內人士指出，目前關於 AI 發現漏洞速度的說法缺乏嚴格的盲測和驗證。研究人員認爲，隨着 AI 模型能力提升，加密行業漏洞發現和攻擊成本可能持續下降，錢包開發者需要進一步加強代碼審計和安全防護。（Cointelegraph）
據 CoinDesk 報道，衡量比特幣期權市場預期波動的 30 天隱含波動率指數 BVIV 持續下跌，目前已降至 36%，爲 5月 31 日以來最低水平，較 6 月初接近 60%的高點大幅回落。近期影響因素包括數千萬美元規模的 Coldcard 錢包攻擊事件、機構需求疲軟，以及監管和宏觀經濟環境的不確定性，但市場並未出現明顯恐慌跡象。 不過，波動率具有均值迴歸特徵。當指標跌至歷史低位後，往往可能迎來反彈。當前 BVIV 已接近此前多次形成支撐的位置，未來若波動率快速回升，可能伴隨比特幣出現較大方向性行情，無論上漲或下跌，交易者都需保持警惕。
據鏈上偵探 Specter 監測，其發現一組持有 2.86 萬枚 BTC、價值約 18 億美元的錢包集羣，疑似與此前歸因於 Zhimin Qian 洗錢案的錢包相關。幾周前，一個自 2017 年以來休眠的比特幣錢包轉移 1020 枚 BTC、價值約 6000 萬美元，並開始以符合洗錢活動模式的方式將資金分發至多個地址。追蹤這些交易後，Specter 發現相關錢包集羣連接至公開關聯英國 Zhimin Qian 調查的地址。2014 年至 2017 年，Zhimin Qian 在中國組織大規模投資欺詐，受害者超過 12.8 萬人。英國當局後來追蹤到大量犯罪所得流入比特幣，Met Police 最終查獲 6 萬枚 BTC，爲當時英國史上最大加密貨幣查獲案。2021 年 7 月，英國當局轉移被查獲 BTC，形成可識別的鏈上關聯。近期 1020 枚 BTC 轉移後，Specter 識別出額外錢包，目前合計持有 2.86 萬枚 BTC，價值約 18 億美元，這些錢包自 2021 年 6 月以來大體處於休眠狀態。基於鏈上證據，尚無法確定這些錢包是否仍由同一行爲人、其他託管方控制，或已被執法部門識別。
據 Bitcoin.com 報道，Fireblocks 發佈 2026 年《金融網格》調查報告，調查覆蓋逾 600 名高管。報告顯示，99%的歐洲大陸機構及 100%的英國機構預期監管政策將支持數字資產發展。受 MiCA 監管框架明確性影響，53%的歐洲機構已在 2026 年前完成資金承諾，高於全球均值 42%；英國因監管框架仍在制定中，該比例僅爲 36%，但另有 59%的英國機構計劃於 2026 年內完成預算投入。 產品佈局上，歐洲機構在代幣化貨幣市場基金（62% vs 45%）及代幣化證券領域領先；英國則在穩定幣發行上更爲激進，50%的機構計劃自主發行穩定幣，高於歐洲的 40%。兩大市場均將全天候結算與即時支付列爲首要應用場景。
據 Cointelegraph 報道，Coldcard 硬件錢包製造商 Coinkite 披露，其設備存在一個自 2021年 3 月起延續至今長達五年的隨機數生成器（RNG）漏洞。該漏洞源於固件升級時誤將錢包種子生成路由至安全性較弱的 MicroPython 僞隨機數生成器（PRNG），而非原本設計的真隨機數生成器（TRNG）。由於代碼審查僅驗證 TRNG 代碼存在，而未覈實其是否被實際調用，導致漏洞長期未被發現。 目前已有逾 4,500 個地址受到攻擊，近 9,000 萬美元比特幣遭盜取。Kraken 首席安全官 Nick Percoco 表示，此事件應成爲硬件錢包行業的"警鐘"，呼籲引入獨立第三方測試機制，強制驗證生產固件實際調用的熵源是否經過認證。Coinkite 已於確認漏洞後暫停所有設備發貨並銷燬受影響庫存，同時表示將配合多國執法機構追查責任方。
據 QCP Group 報道，美國財政部通過紐約聯儲於上週五聯合日本財務省買入日元，爲自 1998 年以來首次專門支撐日元的美日聯合外匯干預行動。與此同時，美國 30 年期國債收益率一度升至約 5.27%，創 2007 年以來新高，隨後回落至 5.24%。 QCP 指出，此次干預對加密市場的傳導路徑主要通過日元套息交易展開——日元快速升值可能迫使持有日元融資倉位的投資者去槓桿並回購日元，進而波及包括 BTC、ETH 在內的風險資產，重演 2024 年 8 月套息交易平倉引發的市場震盪。QCP 提醒，當前宏觀監測指標應將美元/日元匯率、日本融資成本及美國長端國債收益率納入考量，財政政策操作正日益成爲影響全球流動性方向的重要變量。
據 Bitcoin.com 報道，貝哲明諮詢（Bearingpoint）近日發佈的一項調查報告顯示，瑞士成年人中有 23%至少偶爾使用加密貨幣，遠高於德國的 11%和奧地利的 18%。調查由 YouGov 於2026年 6 月對德國、奧地利、瑞士逾 4000 名成年人進行。 報告指出，瑞士領先優勢源於其 2021 年正式生效的《分佈式賬本技術法案》（DLT Act），該法案爲加密資產提供了清晰的法律框架，吸引大量企業入駐，推動"加密谷"（Crypto Valley）生態系統擴張至 1,749 家區塊鏈企業。此外，37%的瑞士受訪者認爲加密貨幣是值得投資的資產，45%支持其成爲國際儲備貨幣，均領先於德國和奧地利。 反觀德國，儘管零售採用率落後，但 DZ 銀行旗下"meinkrypto"平臺及 Dekabank 面向儲蓄銀行網絡的加密服務有望覆蓋約 8000 萬客戶，或將逐步縮小與瑞士的差距。
加密分析師 Murphy 在 X 上發文表示，鏈上數據顯示，近期比特幣長期持有者（LTH，Long-Term Holder）出現罕見的大規模籌碼轉移。過去兩日，均有超過 6.5 萬枚 BTC 發生鏈上移動（已剔除同一實體內部轉賬），從而導致長期持有者淨持倉明顯下降。數據顯示，LTH 淨持倉自今年 5 月起已開始改變此前持續增長趨勢，並在 7 月進入停滯狀態，而近期的大規模轉移在過去一年中較爲少見。其中，約 1.4 萬枚 BTC 流入交易所。部分資金包括特朗普旗下上市公司將 2628 枚 BTC 轉入 Crypto.com 的交易。目前，除交易所流入部分外，其餘長期持有者減少的籌碼去向和目的尚不明確。Murphy 表示，當前可能影響 BTC 市場的潛在風險包括：1）美聯儲貨幣政策轉向及加息預期升溫；2）中東局勢與油價變化帶來的通脹壓力；3）AI 板塊估值集中以及高資本支出背後的融資風險；4）日元套息交易倉位重新擁擠。
美國參議院銀行、住房和城市事務委員會少數黨工作人員 7 月 30 日發佈新分析，圍繞 CLARITY Act 修訂草案提出民主黨異議。該分析稱，Donald Trump 2025 年加密收入約 14 億美元，現行倫理條款仍允許其保留相關商業安排。 該分析逐項審查 World Liberty Financial、TRUMP meme 幣、加密貨幣投資、質押收入及其他業務，認爲限制官員發行或贊助數字資產的條款不會實質影響上述財務安排。工作人員測算，World Liberty Financial 相關收入約 7.99 億美元，TRUMP meme 幣收入約 6.35 億美元。 Trump 年度財務披露文件列出與 CIC Digital LLC 相關的 Celebration Coins 授權協議帶來 6.351 億美元版稅，並列出價值均超過 5000 萬美元的比特幣和以太坊錢包，以及通過 Coinbase 質押協議獲得的驗證者獎勵。 CLARITY Act 參議院草案擬禁止受約束官員及其配偶在特定期間內爲報酬發行或贊助數字資產，同時設置合格盲目信託、未經授權第三方活動、繼續使用官員肖像及持有數字資產投資等例外。
硬件錢包 Coldcard 背後公司 Coinkite 或面臨用戶法律行動，相關用戶因部分型號助記詞生成器漏洞合計損失超 1300 枚 BTC，價值超過 8800 萬美元。 117 Partners 創始人兼管理合夥人 Thomas Braziel 正在研究針對 Coinkite 的產品責任索賠及集體訴訟，並協調收集國際受害者信息。巴西比特幣支持者 Felipe Ojeda 已提交警方報告，並將在巴西對該公司提起投訴。 ATH21 CEO Cris Carrascosa 表示，Coinkite 對其產品用戶資金不承擔監管責任，相關訴訟需證明 Coldcard 可預見此次攻擊。Blend 機構業務發展負責人 Ana Ojeda 表示，受害者沒有自動追回全部資金的權利，但可就責任問題展開調查。
硬件錢包公司 Coinkite 旗下 Coldcard 系列錢包出現種子生成隨機性漏洞，過去兩天內威脅行爲者竊取逾 1000 枚 BTC。Galaxy Research 數據顯示，截至週六美東時間 17:36，該事件涉及 1367 枚 BTC，虧損超 8800 萬美元。 Coinkite 爲通知可能受影響用戶，向自 2019 年以來通過商店和新聞通訊系統留存的郵箱地址發送安全提醒。Coldcard 確認相關郵件來自 Coinkite，並表示已儘可能聯繫所有可觸達地址。 Coinkite 因保留客戶郵箱數據受到批評。公司表示，其公開政策說明會保存購買郵箱地址，以便客戶登錄並檢查其他信息已被清空，但未說明刪除時間表，並稱這些地址將“暫時”保留。 Coinkite 聯合創始人兼 CEO Rodolfo Novak 此前表示，公司不存儲客戶信息，購買 90 天后會刪除客戶數據，並提供匿名購買選項。
Stacks 聯創 Muneeb 針對 Coldcard 錢包事件發表看法，總結了比特幣存儲、量子計算威脅以及生態安全建設三方面教訓，在比特幣存儲策略方面，指出許多行業安全專家甚至不瞭解 Coldcard，而頂級安全研究機構可能也沒有對其代碼進行充分審計。Muneeb 認爲，未來最佳方案應是資產分散，而不是將所有資金集中在單一方案中並建議：1、20%-30%的 BTC 配置於 ETF，例如 BlackRock 旗下比特幣 ETF IBIT，以獲得專業託管和監管保護；2、40%-50%的 BTC 採用類似 Casa 多籤方案，例如三鑰匙模式，將密鑰分散存放於安全公司、移動設備和硬件錢包；3、20%-30%的 BTC 用於更高級的自主管理方案，結合不同硬件錢包和不同熵源。針對量子計算威脅，Muneeb 表示量子計算機未來突破現有加密體系後，比特幣用戶可能會經歷類似“冷錢包中的 BTC 突然被轉走”的衝擊，量子威脅是真實存在的，行業應提前準備，而不是低估技術進展，尤其是在大語言模型加速科學研究突破的背景下。