同時關聯該項目與事件的快訊
Galaxy 研究主管在 X 平臺發文表示，美國證券交易委員會（SEC）於 8 月 18 日提出“加密資產監管條例”（Reg Crypto Assets）草案，擬爲部分加密資產發行提供專門的證券監管框架。該提案將允許符合條件的發行方向美國公衆出售代幣，併爲相關投資合約在項目建設完成或終止後提供正式退出機制。
Galaxy 研究主管在 X 平臺發文表示，美國證券交易委員會於 8 月 18 日提出《加密資產監管條例》Regulation Crypto Assets，簡稱 Reg Crypto。該提案旨在爲部分代幣面向美國公衆發行建立合法路徑，並設立投資合同終止機制。適用範圍僅限於本身不屬於證券、但曾作爲投資合同一部分被髮行或出售的加密資產，代幣化股票、債券以及將代幣與股權或其他證券捆綁的安排不在框架內。提案設置融資、披露、建設和退出四個階段。一次性初創豁免允許發行方在最多 4 年內融資 500 萬美元；參考 Regulation A 設置的更高額度豁免則允許在 12 個月內融資 2000 萬美元或 7500 萬美元。相關融資需經過美國證券交易委員會資格審查並持續披露，未獲認證投資者的投資額上限爲其年收入或淨資產較高者的 10%。發行方還需披露代幣供應量與釋放計劃、鑄造與銷燬機制、治理及智能合約權限、源代碼，以及項目建設承諾和進展。當發行方完成或永久停止相關建設義務、不再作出新的建設承諾並提交過渡報告後，相關投資合同將被視爲終止，加密資產也將不再受該投資合同項下的證券法約束。未使用上述融資豁免的發行方同樣可使用該安全港。美國證券交易委員會估計，每年約有 475 家發行方會使用投資合同安全港，約 130 家發行方會使用兩項新豁免。符合條件的發行可不屬於受限證券，並可在沒有合同限制的情況下立即轉售。該提案還將覆蓋範圍內的首次發行及部分二級交易排除在州註冊和資格審查要求之外，但不涉及交易所、經紀商、交易商、託管，也不是針對代幣化證券和鏈上交易的獨立創新豁免。意見徵詢期爲《聯邦公報》刊登後 60 日。美國證券交易委員會主席 Paul Atkins 及委員 Hester Peirce、Mark Uyeda 均發表了支持聲明。文章作者爲 Alex Thorn。
Galaxy 研究主管在 X 平臺發文表示，非常關注 Hyperliquid 如何以完全合規合法的方式進入美國。
Galaxy Research 將美國《CLARITY 法案》今年通過的概率從此前的 75% 大幅下調至 10%，認爲倫理條款分歧、銀行遊說以及 9 月有限的立法時間窗口均增加了法案通過難度。
數字資產公司 Galaxy Digital 將 CLARITY Act 年內通過概率從 5 月的 75%下調至 10%。該法案擬由美國兩個聯邦監管機構分別負責加密資產監管。 美國參議員將於 9 月 14 日返回華盛頓，隨後約有三週工作期。參議院日程顯示，推進該法案的終止辯論動議將於 9 月 15 日 14 時 15 分具備表決條件。 該動議需至少 60 名參議員支持。共和黨目前控制 53 個席位，若所有共和黨參議員均支持該法案，仍需獲得至少 7 名其他黨派參議員支持。 Galaxy Digital 表示，尚未解決的道德規範、銀行遊說導致的共和黨支持下降，以及 9 月較短的立法窗口，構成該法案年內通過的主要阻礙。（Bitcoin.com News）
以色列最大且歷史最悠久的商業銀行 Bank Leumi 宣佈與加密貨幣公司 Galaxy Digital 合作，計劃於 2027 年初在 Leumi Trade 投資應用及移動銀行 PEPPER 中上線比特幣、以太幣和 Solana 交易服務，仍待以色列銀行批准。 客戶可通過銀行賬戶買入、持有和賣出相關加密資產，無需在獨立交易所開戶或使用個人錢包。Galaxy Digital 將提供機構交易平臺及託管基礎設施，Bank Leumi 擬採用白標模式運營，客戶不持有私鑰。 Bank Leumi 曾於 2022 年宣佈與 Paxos 合作提供加密交易服務，但未獲監管批准。此次服務的費用、交易限額、資產名單及外部錢包提幣規則尚未公佈，託管加密資產不享有謝克爾存款同等存款保險保障。（Bitcoin.com News）
美國得州州長 Greg Abbott 宣佈，Galaxy Digital、Compass Datacenters 和 Montera Infrastructure 已承諾遵守得州針對數據中心建設制定的新標準和監管要求。據悉，相關指導方針正在被全州數據中心項目執行，旨在確保數據中心擴張不會增加居民負擔，不影響電網穩定、水資源供應以及社區生活質量。根據新規，數據中心運營商需滿足多項要求，包括：自行承擔電力基礎設施成本，不得將建設和運營成本轉嫁給得州家庭及小企業；實現自身用水循環利用，降低對公共水資源壓力；採取措施降低整體電力成本；避免干擾住宅社區，減少噪音、光照和交通影響；減少對政府補貼和納稅人資金的依賴，實現項目自負盈虧。此外，得州公共事業委員會（PUCT）和電力可靠性委員會（ERCOT）將對數據中心項目進行審覈，要求企業披露項目所有權結構、政府補貼情況、電力需求預測、自建電源計劃、水資源使用方案以及社區影響緩解措施。
據 Calcalist 報道，以色列萊烏米銀行（Bank Leumi）宣佈與納斯達克上市公司 Galaxy Digital 達成合作協議，計劃在 Leumi Trade 應用程序內推出加密貨幣交易服務，允許客戶買賣並持有比特幣、以太坊及 Solana。服務預計於 2027 年初上線，但需獲得以色列央行的監管批准。此次合作將整合 Galaxy 旗下 Galaxy Custody（前身爲 GK8）的區塊鏈基礎設施與託管服務，爲客戶提供受監管的數字資產訪問渠道。
Polymarket 數據顯示，CLARITY Act 於 12 月 31 日前成爲法律的概率爲 21%，截至 8 月 9 日相關合約交易量超過 550 萬美元。Galaxy Research 此前已將該法案於 2026 年通過的預期從 50%下調至 30%。 美國參議院於 8 月 8 日就推進法案的動議提交終止辯論動議，但未舉行全院表決。參議員將於 9 月 14 日返會，按議事程序，首次終止辯論表決時間爲 9 月 15 日。 CLARITY Act 旨在劃分美國證券交易委員會（SEC）與美國商品期貨交易委員會（CFTC）對數字資產的監管權限。參議院談判仍涉及道德規範執法、非法金融活動條款及穩定幣收益三項未決議題，法案通過終止阻撓議事需獲得 60 票支持。
據 Cryptopolitan 報道，美國參議院將於 8 月 7 日進入休會期，CLARITY 法案在此之前通過的窗口已極爲有限。若本週未能完成投票，下一個可行時間窗口將推遲至 9 月，若再度錯過則可能拖延至中期選舉後，即 2027 年方能落地。法案目前的主要分歧在於民主黨堅持加入針對政府高級官員的加密從業道德條款，但合併草案尚未納入相關表述。 監管真空期內，Coinbase、Circle 等大型機構憑藉資本實力更易適應不確定環境——ARK Invest 本週增持了上述兩家公司股份，Circle 亦於 7 月獲批聯邦國家信託銀行牌照——而中小型加密企業及 DeFi 項目則持續承壓。市場方面，Polymarket 數據顯示 CLARITY 法案 2026 年內通過的概率已降至 23%，較 Galaxy Research 5 月中旬預測的 67%–75% 大幅下滑。
Galaxy Digital 研究主管 Alex Thorn 表示，根據事件發生後收到的新增受害者報告，Coldcard 漏洞攻擊者數量已至少達到 15 個。Thorn 稱，受害者提供的信息幫助研究團隊發現了此前未被識別的攻擊活動。由於該漏洞攻擊方式不同於中心化交易所被盜事件，攻擊者之間的關聯需要依靠鏈上分析和受害者反饋進行確認。他表示，僅一名受害者報告不足 1 枚 BTC 被盜，就幫助團隊發現了一起此前未知的攻擊，該攻擊從 126 個地址中竊取約 12 枚 BTC。據 Galaxy Research 此前估計，Coldcard 漏洞已導致至少三輪攻擊，損失約 1 億美元 BTC；此外，Galaxy 還發現疑似第四輪攻擊，可能使總損失規模升至約 1.3 億美元。與此同時，該事件也引發了關於比特幣自託管安全性的討論。Dragonfly 管理合夥人 Haseeb Qureshi 表示，約“2 美元成本的 AI 安全加固”可能就能避免此次漏洞，並稱部分 AI 模型能夠在較短時間內重新發現相關漏洞。不過，業內人士指出，目前關於 AI 發現漏洞速度的說法缺乏嚴格的盲測和驗證。研究人員認爲，隨着 AI 模型能力提升，加密行業漏洞發現和攻擊成本可能持續下降，錢包開發者需要進一步加強代碼審計和安全防護。（Cointelegraph）
據 CoinDesk 報道，BNY Mellon（紐約梅隆銀行）宣佈與加密金融服務公司 Galaxy（GLXY）達成合作，計劃在其數字資產託管平臺上新增質押功能。機構客戶將可直接通過 BNY 平臺對託管中的數字資產進行質押，無需將代幣轉移至第三方服務商，該服務仍待監管批准後正式落地。Galaxy 將負責提供質押基礎設施，並作爲設計合作伙伴參與平臺擴展。
美國財政部負責數字資產政策的高級官員 Tyler Williams 已離職，其曾擔任財政部長 Scott Bessent 的主要加密顧問，並參與制定特朗普政府數字資產議程。 Bessent 確認，Williams 在財政部的最後工作日爲上週五。Williams 於 2025 年初加入財政部，此前曾擔任 Galaxy Digital 政策主管，預計將重返私營部門。 Williams 離職之際，美國國會圍繞數字資產市場清晰法案（CLARITY Act）仍處於僵局。該市場結構法案因聯邦官員倫理條款分歧，在議員 8 月休會前推進受阻。
硬件錢包公司 Coinkite 旗下 Coldcard 系列錢包出現種子生成隨機性漏洞，過去兩天內威脅行爲者竊取逾 1000 枚 BTC。Galaxy Research 數據顯示，截至週六美東時間 17:36，該事件涉及 1367 枚 BTC，虧損超 8800 萬美元。 Coinkite 爲通知可能受影響用戶，向自 2019 年以來通過商店和新聞通訊系統留存的郵箱地址發送安全提醒。Coldcard 確認相關郵件來自 Coinkite，並表示已儘可能聯繫所有可觸達地址。 Coinkite 因保留客戶郵箱數據受到批評。公司表示，其公開政策說明會保存購買郵箱地址，以便客戶登錄並檢查其他信息已被清空，但未說明刪除時間表，並稱這些地址將“暫時”保留。 Coinkite 聯合創始人兼 CEO Rodolfo Novak 此前表示，公司不存儲客戶信息，購買 90 天后會刪除客戶數據，並提供匿名購買選項。
據 Galaxy 研究主管監測，一名受害者 Coldcard 錢包遭黑客攻擊，涉及近 30 枚 BTC，其中 17 枚 BTC 經 THORChain 兌換爲 ETH，隨後存入 Duel.comcasino。該受害者和一名研究人員已向 Duel.comcasino 所有已知地址發送郵件，要求其凍結相關資金，並提供了所有交易和存款信息。黑客將源自該起涉及約 30 枚 BTC 的 Coldcard 攻擊事件的 229.72497255 枚 ETH 存入 Duel.comcasino，價值 44.5 萬美元。受害者表示，Duel.comcasino 回應稱需由警方聯繫其團隊。Duel.comcasino 的反洗錢政策聲稱其執行了解你的客戶程序並遵守所有相關法律。相關存款完成數分鐘後，Duel.comcasino 即收到通知。截至目前，Duel.comcasino 尚未凍結相關資金；由於事發時西方大部分地區已過午夜，警方報告至少要到週一才能提交。若 Duel.comcasino 不凍結相關資金，受害者將對其採取法律行動。Duel.comcasino 的 X 賬號已被暫停，Galaxy 研究主管還在 X 上標記了疑似與其有關的人員，包括團隊成員和經銷商等：@korraflow、@atrois7、@MiaMalkova。
Galaxy Research 主管 Alex Thorn 在 X 平臺發文表示，針對 Coldcard 生成弱隨機數錢包地址的攻擊仍在持續，用戶若仍持有相關 Coldcard 單籤錢包資金，應立即遷移至安全地址。目前已持續將新的受害者地址和攻擊者地址加入調查數據庫，並計劃通過 Galaxy Research 發佈最新受影響地址數量統計。其指出，此前發現的第 1、2、3 波攻擊呈現明顯的程序化特徵，被盜 BTC 目前仍停留在攻擊者地址中，尚未發生轉移。不過，近期已有規模較小的攻擊者開始利用漏洞竊取資金，並通過剝離鏈、跨鏈服務等方式進行轉移。可以確定的是，2021 年 3 月固件升級後由 Coldcard 生成的單籤錢包地址均存在潛在風險，用戶應儘快遷移資金。此前消息，Galaxy Research 已披露 Coldcard 漏洞攻擊累計涉及約 1367.05 BTC（約 8860 萬美元），涉及約 4585 個地址。
Galaxy Research 在 X 上發文表示，針對 Coldcard 生成弱隨機數錢包地址的攻擊仍在持續進行，團隊呼籲用戶立即將受影響的 Coldcard 單籤錢包資金遷移至安全地址。其表示，目前已向聯邦調查人員、行業合規機構及跨行業網絡安全調查人員提交約 600 個疑似攻擊者地址，這些地址被認爲持有從弱隨機性 Coldcard 錢包中盜取的資金。團隊還表示，受害者主動分享錢包地址及交易哈希，幫助研究人員建立鏈上攻擊模式，並進一步識別更多受影響錢包及攻擊地址。目前，比特幣及加密行業多方力量正在協助用戶資產保護和攻擊溯源工作。Galaxy Research 此前在 X 上發文表示，疑似針對 Coldcard 生成地址的攻擊出現第三波，目前已有 207.7294 枚 BTC 被轉出。根據鏈上追蹤數據，Coldcard 錢包攻擊事件目前累計涉及約 1,367.05 枚 BTC，價值約 8,860 萬美元，涉及 4,585 個地址。
Galaxy Research 週五表示，近 1200 個地址中的超過 1000 枚 BTC 被轉走，價值約 7000 萬美元，相關交易被認爲與影響 Coldcard 硬件錢包的漏洞有關。此前，Coldcard 製造商 Coinkite 週四發佈警告稱，Coldcard Mk3 設備生成的助記詞存在持續性問題。出於謹慎，公司提醒所有使用 Mk3 且固件版本爲 2021 年 3 月發佈的 4.0.1 或後續版本生成助記詞的用戶，其資金可能面臨風險。隨後，Coinkite 擴大風險提示範圍，將部分 Mk4、Mk5 和 Coldcard Q 固件版本也納入其中，併爲所有受影響型號發佈緊急固件更新。Coinkite CEO Rodolfo Novak（又名 NVK）週五道歉，並表示公司對該固件漏洞“承擔全部責任”，承認內部審查流程未能發現問題。Novak 還表示，該漏洞可能是藉助人工智能發現的，稱這一事件反映了“新 AI 範式下的清醒現實”。他警告，AI 輔助代碼審查可能比經驗豐富的安全專家更快發現潛在漏洞，也讓攻擊者更容易利用公開代碼中的弱點。
美國參議員 Jon Husted 於 7 月 28 日公開支持 Digital Asset Market Clarity Act，表示美國若要在數字資產領域保持領先，需要清晰、可執行且支持創新和就業的監管框架。CLARITY Act 擬建立美國首個加密監管綜合聯邦框架，將管轄權劃分給美國證券交易委員會（SEC）和美國商品期貨交易委員會（CFTC）。該法案將代幣分爲三類，賦予 CFTC 對數字商品現貨市場的專屬監管權，SEC 繼續監管仍類似證券的資產。Galaxy Research 將 CLARITY Act 在 2026 年成爲法律的概率從此前 50% 下調至 30%。該機構研究主管 Alex Thorn 表示，參議院 60 票門檻是主要障礙，支持者可能尚未掌握簡單多數。該法案修訂稿擬禁止總統、副總統、國會議員、聯邦法官及其配偶在任期內至 2029 年 1 月通過發行或贊助數字資產獲得報酬，並要求相關官員出售加密持倉或置入盲目信託。
據 Bitcoin.com 報道，美國參議員 Cynthia Lummis 力推 CLARITY 法案在國會休會前完成參議院投票。該法案第 303 條賦予財政部對外國司法管轄區實施數字資產專項制裁的權力，第 305 條允許交易所對可疑交易實施最長 180 天的凍結。 鏈上數據顯示，北韓 Lazarus Group 2026 年上半年共盜取約 6.43 億美元，佔全球同期加密被盜總額（9.72 億美元）的三分之二，其中包括 4 月對 Drift Protocol 的 2.85 億美元攻擊及對 KelpDAO 跨鏈橋的 2.92 億美元攻擊。該組織自 2019 年以來累計盜竊額已達 67.5 億美元。 目前，Galaxy Research 將 CLARITY 法案 2026 年內通過的概率下調至 30%，該法案尚需獲得 60 票方可推進，意味着至少需要 7 名民主黨議員跨黨投票支持。