同時關聯該項目與事件的快訊
據 Cointelegraph 報道，網絡安全公司 Rapid7 披露一項名爲“Operation Asterix”的加密貨幣釣魚活動，攻擊目標涉及約 88.5 萬個電話號碼，旨在誘導用戶訪問假冒的 Ledger、Trezor和 Exodus 等錢包應用或網站，以竊取助記詞及加密資產。
網絡安全公司 Rapid7 披露名爲 Operation Asterix 的加密釣魚行動，目標涉及多個國家約 88.5 萬個手機號，並將受害者引導至虛假錢包服務網站。已有 5576 個手機號與幣安用戶賬戶匹配，並被列入攻擊隊列。攻擊者通過冒充 Ledger、Trezor 和 Exodus 的虛假應用竊取助記詞，同時使用僞造客服郵件及電話聯繫受害者。Rapid7 還發現，德國逾 31.6 萬個手機號中有 43066 個與加密交易賬戶匹配，命中率約 13.6%。相關攻擊還包括針對 Kraken 賬戶的批量手機號驗證工具，調查發現 AI 工具在釣魚行動中被大量使用。區塊鏈安全公司 Hacken 數據顯示，今年第一季度釣魚攻擊和社會工程詐騙造成 3.06 億美元損失，佔加密行業 4.82 億美元總損失的大部分。（Cointelegraph）
加密數據分析平臺 DefiLlama 創始人 0xngmi 表示，團隊曾花數月要求蘋果從 App Store 下架冒充 DefiLlama 的釣魚應用，因此推遲移動端應用上線，直至相關仿冒應用全部被移除。 0xngmi 表示，團隊下載其中一款惡意應用並記錄一個小額加密錢包被盜後，蘋果在數日內將其下架。2024 年，App Store 還出現過冒充 Rabby 錢包和 Curve Finance 的仿冒應用；2023 年 11 月，Microsoft Store 一款虛假 Ledger Live 應用通過 38 筆交易盜取 58.8 萬美元。（Cointelegraph）
據 Cointelegraph 報道，比特幣政策研究所（BPI）聯合 Anchorage Digital、BitGo、Bitwise、Blockstream、Kraken、Ledger、MARA、Trezor 等多家加密機構，發佈公開信敦促各大前沿 AI 實驗室爲比特幣及開源軟件開發者建立或擴展可信訪問計劃。 信中指出，Bitcoin Core 等開源維護者目前缺乏對 AI 實驗室網絡安全程序的訪問渠道，被迫依賴能力較弱的開源模型，而比特幣網絡當前保護着逾 1 萬億美元資產，任何開源基礎設施漏洞均可能危及用戶畢生積蓄。BPI 同時披露，已收到多份報告顯示包括潛在境外勢力在內的複雜攻擊者正藉助先進 AI 能力持續發動攻擊。
硬件錢包 Coldcard 遭黑客攻擊，目前尚無確定損失總額。區塊鏈分析平臺 CryptoQuant 確認損失爲 1432 枚比特幣，Galaxy Research 給出的高可信最低值爲 1730 枚比特幣。其他分析顯示，損失規模可能更高。 研究機構 Galaxy Research 表示，其早前估計的 1816 枚比特幣屬於潛在數值，並非已確認總額。截至週二，該機構確認的高可信最低損失爲 1730 枚比特幣，其中直接依據受害者報告確認的資金超過 450 枚比特幣。 區塊鏈情報公司 TRM Labs 估計，攻擊者分四個階段從超過 5200 個地址轉移約 1816 枚比特幣。CryptoQuant 表示，其確認數據僅納入受害者公開披露並經鏈上模式覈驗的地址，隨着更多受害者披露信息，統計數字可能上升。（Cointelegraph）
據 Cointelegraph 報道，AnchorWatch CEO、比特幣紅隊創始人 Rob Hamilton 表示，其在將 OpenAI Trust & Cyber 能力整合至比特幣紅隊安全研究工作後，次日即遭訪問限制，被迫轉回使用中國開源 AI 模型繼續研究。比特幣紅隊目前已在比特幣生態系統中發現 1,288 個關鍵及高危漏洞，研究工作在 Coldcard 硬件錢包遭黑客攻擊（逾 1 億美元比特幣被盜）後明顯提速。 Hamilton 對此表示："黑帽黑客不受任何限制，而致力於降低風險的白帽研究人員卻被排除在外。"
據 Cointelegraph 報道，區塊鏈初創公司 Quantus 創始人 Christopher Smith 警告稱，量子計算破解現代加密技術的首個信號，可能並非高調盜取中本聰比特幣，而是一系列無跡可查的錢包資產異常轉移——攻擊者無需入侵設備或交易所繫統，僅憑鏈上暴露的公鑰即可推算出私鑰。Smith 指出，若攻擊發生，"唯一的法證證據就是沒有任何入侵痕跡"。 在攻擊目標方面，Smith 認爲加密領域最具價值的目標或爲 Tether 鑄幣密鑰，量子攻擊者可憑此憑空增發 USDT 並迅速拋售套利。Blockchain Capital 安全研究員 Sean Cheetham 則認爲，攻擊者更可能優先針對交易所熱錢包，以避免引發廣泛警覺。 在時間線方面，Smith 給出 2028 年前實現量子破密的概率爲"五五開"，Cheetham 認爲 2030 年代初"幾乎確定"會到來。Google 已於今年 3 月將後量子遷移時間表提前至 2029 年。
據 Cointelegraph 報道，美國前國防部長馬克·埃斯珀（Mark Esper）在《金融時報》撰文，呼籲參議院儘快通過 CLARITY 法案，並強調該法案不僅是金融服務法案，更是一項國家安全法案。埃斯珀指出，中國正大力投資國家主導的支付系統以繞過美國監管、削弱美元主導地位，而薄弱的數字資產監管規則也爲朝鮮黑客組織"拉撒路集團"（Lazarus Group）等提供了規避美國金融管控的漏洞。他表示，CLARITY 法案將擴展財政部依據《美國愛國者法案》第 311 條所擁有的特別措施權力，是打擊惡意行爲者的有力武器。
據 Cointelegraph 報道，BTCPay Server 因攻擊者利用 LND（閃電網絡守護進程） 嚴重漏洞竊取節點憑證並轉移資金，已臨時限制閃電網絡節點的公開遠程連接。2.4.2 版本已升級至 LND 0.21.1，並在標準安裝中自動輪換 macaroon 憑證。項目方提醒運營者儘快檢查異常支付、通道關閉及餘額變化；若通過自建反向代理、Tor 服務或端口轉發暴露節點，還需手動更換相關憑證。目前已有 Foundation 和 Citadel21 報告節點資金受損，但具體損失規模尚未披露。
俄羅斯聯邦安全局（FSB）對莫斯科 9 家未註冊加密交易服務商進行突擊搜查，稱其涉嫌通過加密資產將詐騙所得資金轉移至境外，並在莫斯科國際商務中心拘留 20 多名員工。FSB 表示，這些交易所將俄羅斯電話詐騙受害者被盜資金兌換爲加密貨幣，並轉至其所稱烏克蘭處理方賬戶。該行動由 FSB 與俄羅斯內務部聯合執行。俄羅斯內務部已就大規模詐騙啓動刑事調查，按俄羅斯法律該罪名最高可判處 10 年監禁。FSB 表示，正繼續識別受害者並評估潛在賠償。（Cointelegraph）
據 Cointelegraph 報道，比特幣閃電網絡自託管錢包 Zeus Wallet 於週三遭遇網絡安全攻擊後，主動將基礎設施下線，目前正對系統進行全面審計，待完成後恢復服務。 Zeus 創始人 Evan Kaloudis 表示，此次攻擊已在數小時內得到控制，未發現客戶資金損失，亦無證據顯示閃電節點軟件受到影響，事件範圍僅限於 Zeus 自身基礎設施。對於在此次事件中被迫關閉 LSP 通道的用戶，Zeus 承諾將在服務恢復後提供替換通道。 公司目前未披露攻擊具體性質及恢復運營時間表。Zeus 表示，此次事件將進一步推動其在可信執行環境（TEE）及 Validating Lightning Signer（VLS）項目上的安全建設。
Galaxy Digital 研究主管 Alex Thorn 表示，根據事件發生後收到的新增受害者報告，Coldcard 漏洞攻擊者數量已至少達到 15 個。Thorn 稱，受害者提供的信息幫助研究團隊發現了此前未被識別的攻擊活動。由於該漏洞攻擊方式不同於中心化交易所被盜事件，攻擊者之間的關聯需要依靠鏈上分析和受害者反饋進行確認。他表示，僅一名受害者報告不足 1 枚 BTC 被盜，就幫助團隊發現了一起此前未知的攻擊，該攻擊從 126 個地址中竊取約 12 枚 BTC。據 Galaxy Research 此前估計，Coldcard 漏洞已導致至少三輪攻擊，損失約 1 億美元 BTC；此外，Galaxy 還發現疑似第四輪攻擊，可能使總損失規模升至約 1.3 億美元。與此同時，該事件也引發了關於比特幣自託管安全性的討論。Dragonfly 管理合夥人 Haseeb Qureshi 表示，約“2 美元成本的 AI 安全加固”可能就能避免此次漏洞，並稱部分 AI 模型能夠在較短時間內重新發現相關漏洞。不過，業內人士指出，目前關於 AI 發現漏洞速度的說法缺乏嚴格的盲測和驗證。研究人員認爲，隨着 AI 模型能力提升，加密行業漏洞發現和攻擊成本可能持續下降，錢包開發者需要進一步加強代碼審計和安全防護。（Cointelegraph）
據 Cointelegraph 報道，Coldcard 硬件錢包製造商 Coinkite 披露，其設備存在一個自 2021年 3 月起延續至今長達五年的隨機數生成器（RNG）漏洞。該漏洞源於固件升級時誤將錢包種子生成路由至安全性較弱的 MicroPython 僞隨機數生成器（PRNG），而非原本設計的真隨機數生成器（TRNG）。由於代碼審查僅驗證 TRNG 代碼存在，而未覈實其是否被實際調用，導致漏洞長期未被發現。 目前已有逾 4,500 個地址受到攻擊，近 9,000 萬美元比特幣遭盜取。Kraken 首席安全官 Nick Percoco 表示，此事件應成爲硬件錢包行業的"警鐘"，呼籲引入獨立第三方測試機制，強制驗證生產固件實際調用的熵源是否經過認證。Coinkite 已於確認漏洞後暫停所有設備發貨並銷燬受影響庫存，同時表示將配合多國執法機構追查責任方。
據 Cointelegraph 報道，加拿大比特幣硬件錢包製造商 Coinkite 警告 Coldcard Mk3 用戶立即遷移資金，受影響固件版本爲 2021 年 3 月發佈的 4.0.1 至最終版本 5.0.3，Mk4、Q 及 Mk5 不受影響。與此同時，比特幣安全專家正在調查一起涉及 594.48 枚 BTC（約 3830 萬美元）的異常清倉事件，涉及 1324 個 UTXO 在三個區塊內通過 500 筆交易被轉移，所有地址均爲單簽名地址。
據 Cointelegraph 報道，新加坡穩定幣支付公司 Triple-A 確認其財政錢包遭未經授權訪問，鏈上調查員 Specter 估計損失約 1180 萬美元。公司表示，客戶資金存放於獨立信託賬戶，未受此次事件影響，相關損失將由公司自有財務儲備承擔。目前 Triple-A 已恢復全部服務，並正聯合網絡安全專家、區塊鏈取證機構及新加坡警察部隊展開調查，追蹤被盜資產。
據 Cointelegraph 報道，跨鏈橋接與原子交換協議 Garden Finance 於 7 月 27 日檢測到異常活動後，臨時下線其應用程序。區塊鏈安全公司 Blockaid 披露，攻擊者利用 Garden Finance 的哈希時間鎖定合約（HTLC）漏洞，在以太坊、Base、Arbitrum 及 BNB 智能鏈四條網絡上共計盜取約 45 萬美元 USDT。
Coinbase 平臺負責人 Rob Witoff 表示，目前公司已有超過 95% 的代碼由 AI 編寫或在 AI 協助下完成，較今年 2 月公佈的 40% 比例大幅提升。Coinbase 平臺負責人 Rob Witoff 在接受 Cointelegraph 採訪時表示：“實際上，Coinbase 100% 的員工每天都在使用 AI。”Witoff 表示，目前 Coinbase 大多數工程師同時運行 5 至 10 個 AI Agent。這些 AI Agent 的綜合工作能力，相當於約 1200 名員工。他預計，到 2030 年，Coinbase 的 AI Agent 可能承擔相當於 10 萬名員工 的工作量。不過，他表示，核心密碼學等關鍵領域仍需要人工參與，AI 主要用於代碼測試、漏洞檢查和原型開發。（Cointelegraph）
美國大縣警長協會 (MCSA) 在致美國參議院銀行委員會主席 Tim Scott 和參議員 Elizabeth Warren 的信中表示，在其對法案第 604 條的部分擔憂得到回應後，已將對 CLARITY Act 的立場轉爲“中立”。第 604 條涉及 Blockchain Regulatory Certainty Act，旨在保護開發者免於因用戶在其去中心化平臺上從事非法活動而承擔責任。MCSA 此前稱，第 604 條可能爲犯罪分子提供可利用的漏洞，使執法部門更難調查加密相關犯罪。MCSA 表示，仍希望 CLARITY Act 修改第 309 條，將州執法部門納入其中，該條要求美國財政部研究去中心化金融和非法金融風險。（Cointelegraph）。
零知識擴容公司 StarkWare 發佈 Starknet 抗量子路線圖，稱該路線圖分爲三個階段，用於應對未來量子計算攻擊風險。StarkWare CEO Eli Ben-Sasson 表示，Starknet 可利用其架構優勢實現抗量子攻擊，其底層密碼學爲零知識 STARK 證明。 據悉，路線圖第一階段包括將部分現有安全數學機制 Pedersen 哈希替換爲抗量子版本，並加入抗量子簽名；第二階段聚焦遷移工具，在不要求開發者手動重建應用的情況下升級現有智能合約；第三階段涉及 Starknet 無法單獨解決的依賴項，主要取決於以太坊的量子升級路線圖。 Circle、以太坊、Solana、Tezos 和 Algorand 均已提出抗量子路線圖。（Cointelegraph）
上週 Coinbase Layer2 網絡 Base 發生兩次區塊生產停機事故，根本原因爲定序器區塊構建邏輯中的漏洞。該漏洞允許在交易驗證失敗後保留過時的日誌狀態，導致定序器和驗證節點在排序恢復前無法處理無效區塊。其中，首次事故持續 116 分鐘，第二次由於系統重置後的競態條件導致定序器無法跟上進度，持續 20 分鐘。目前團隊已通過對定序器應用補丁修復該問題，未來計劃改進協議模糊測試並構建優雅恢復機制。（cointelegraph）