新聞熱度趨勢
項目概述
Telegram Messenger 是一項全球可訪問的免費增值、基於雲的集中式即時消息 (IM) 服務。該應用程序還提供可選的端到端加密聊天和視頻通話、VoIP、文件共享和其他一些功能。Telegram 由 Nikolai 和 Pavel Durov 兄弟於 2013 年推出。此前，兩人曾創立俄羅斯社交網絡 VK。
AlphaTON Capital 擬融資 4300 萬美元擴建 AI 算力基礎設施
據 The Block 報道，AlphaTON Capital 宣佈計劃通過與 Vertical Data Inc.達成合作協議，融資 4300 萬美元用於擴展 AI 算力基礎設施，該交易預計於 2026 年第二季度完成。 AlphaTON CEO Brittany Kaiser 表示，此次融資將用於部署額外的 NVIDIA B300 GPU，核心目標是推動 AI、數字資產與保密計算三者融合，並擴大平臺算力規模。 業務層面，AlphaTON 除持有大量 TON 代幣作爲企業財庫資產外，還深度參與 Telegram及 TON 生態的基礎設施建設，重點投資方向包括 Telegram 旗下去中心化 AI 平臺 Cocoon。 背景方面，AlphaTON 由原生物科技上市公司 Portage Biotech Inc.轉型重組而來，後者此前專注於癌症治療研究，今年 2 月已完成癌症治療子公司的剝離。
AlphaTON 與 Vertical Data 達成 4300 萬美元 AI 基礎設施及融資合作
AlphaTON Capital（納斯達克：ATON）宣佈與 Vertical Data Inc. 簽署戰略性 AI 硬件及融資協議，交易總額約 4300 萬美元，預計於 2026 年第二季度完成交割。 協議核心爲部署搭載 NVIDIA B300 架構的高性能 GPU 集羣，融資通過 Vertical Data 旗下 GPUfinancing.com 平臺以資產支持、無追索權方式提供，並涵蓋託管基礎設施服務。此次擴張將支持 AlphaTON 與 Telegram、Gamee、Animoca Brands 及 Midnight Blockchain 等合作伙伴的業務推進。
Telegram 創始人杜羅夫遭俄羅斯列爲"恐怖分子"，因拒絕配合大規模監控
Telegram 創始人兼 CEO Pavel Durov（@durov）發文披露，俄羅斯政府已將其列爲"恐怖分子"，原因是其拒絕配合俄方對 Telegram 實施大規模監控與內容審查的要求。依據俄羅斯相關法律，杜羅夫被禁止"在互聯網上發佈任何信息"。 杜羅夫對此回應稱："俄羅斯官員顯然搞不清楚，到底是誰能把誰踢出互聯網。"
澳大利亞監管機構對 Telegram 提起法律訴訟，指控其未能移除支持恐怖主義的內容
據 Cointelegraph 報道，澳大利亞互聯網監管機構對 Telegram 提起法律訴訟，指控其未能移除支持恐怖主義的內容。
俄羅斯對杜羅夫發起刑事追訴，國家杜馬建議公民停止使用 Telegram 生態金融服務
俄國家杜馬信息政策委員會副主席斯文佐夫隨即建議俄羅斯公民暫停一切 Telegram 生態內的金融操作，包括付費訂閱及購買 TON/Gram 代幣，待 Roskomnadzor 及 FSB 發表官方聲明後再行決定。
Telegram 創始人 Pavel Durov 接受法國調查人員問詢超六小時
據 Cointelegraph 報道，Telegram 創始人 Pavel Durov 因正在進行的刑事調查被法國調查人員訊問超過六小時。其律師表示，當局目前仍未掌握支持相關指控的證據。
美國司法部扣押涉嫌洗錢數十億美元的匯旺賬戶
美國司法部宣佈扣押一個爲柬埔寨匯旺集團旗下子公司提供後端基礎設施的賬戶。檢察官表示，該賬戶協助運行 Telegram 市場 Huione Guarantee，該市場爲東南亞詐騙運營方撮合盜竊數據、洗錢服務及工具。此外，FinCEN 於同日採取行動，將現有的匯旺禁令延伸至其繼承實體 H-Pay Service PLC，以防止該集團規避美國限制。根據法院文件，該賬戶運行的託管服務還協助包括洗錢者在內的犯罪分子進行加密貨幣交易。目前該案由 FBI 舊金山辦事處和 IRS Criminal Investigation 共同調查。（decrypt）
Polymarket擬要求交易者進行KYC身份識別以應對制裁與法律風險壓力上升
預測市場 Polymarket 正面臨監管與制裁合規壓力升級，據悉該平臺正推動交易者進行身份識別（KYC），以降低潛在法律與合規風險。儘管 Polymarket 在部分地區的投注平臺規則並不允許相關行爲，但仍有用戶通過自動化交易機器人等方式參與市場交易，並在俄羅斯等地區形成灰色使用路徑，一些開發者甚至利用 Telegram 等工具組織交易流量，擴大用戶規模。隨着平臺規模擴大及監管關注上升，Polymarket 正被迫在去中心化預測市場與合規要求之間尋求平衡，以應對潛在的制裁與法律風險。（The Information）
Specter披露Coldcard事件疑點：73枚BTC經混幣後流入釣魚Tornado Cash界面
據鏈上偵探 Specter 監測，某受害者聲稱因 Coldcard 遭黑客攻擊，將資金從比特幣轉移至以太坊。但鏈上數據顯示，73 枚 BTC（價值 460 萬美元）兩週前原本來自 Whirlpool 混幣器，其中部分跨鏈至以太坊，隨後通過釣魚 Tornado Cash 界面存入。相關資金轉移過程中使用了兩個混幣器。該人士還被發現出現在涉及私鑰搜索和暴力破解的 Telegram 羣組中。鏈上偵探 Specter 表示，該受害者可能是威脅行爲者，其資金也可能是被另一名威脅行爲者盜取。
受制裁影響，NoOnes將逐步關停業務
點對點加密貨幣交易平臺 NoOnes 發文表示，平臺運營超過三年後將開始逐步關停業務。官方稱，此前持續尋求解決並解除針對 NoOnes 的制裁措施，但最終未能成功。相關制裁導致平臺失去關鍵合作伙伴，區塊鏈監測機構也將與 NoOnes 相關的交易標記爲高風險，使平臺繼續正常運營變得越來越困難。 根據安排，業務收縮已於 8 月 17 日啓動，P2P 市場將於 8 月 21 日 23:59 UTC 關閉。Swap、NoOnes Visa、法幣出金、禮品卡商店和比特幣閃電網絡等服務也將陸續停止。此後，平臺將僅支持提現，用戶仍可登錄、查看餘額並提取剩餘資產。官方建議用戶儘快完成資產提現，最遲不晚於 8 月 23 日。 此前，NoOnes 於 2025 年 1 月 26 日透露，平臺當月早些時候遭遇重大安全漏洞，導致約 800 萬美元加密資產損失。首席執行官 Ray Youssef 在鏈上偵探 ZachXBT 於其 Telegram 頻道披露相關黑客攻擊後，證實了這一消息。
Coldcard安全事件被盜達1359.882枚BTC，攻擊者地址收到10%洗幣報價
硬件錢包公司 Coinkite 旗下 Coldcard 安全事件中，被盜比特幣數量已升至約 1359.882 枚。Coldcard Sweep Watch 儀表盤統計顯示，大部分已識別比特幣仍留在攻擊者控制的少數地址中。 8 月 1 日，攻擊者一個持倉地址收到一筆包含 OP_RETURN 信息的交易。該信息公開提出以 10% 費用提供“清洗”比特幣、KYC 協助及贓款提現服務，並附 Telegram 聯繫方式。 Coinkite 已發佈緊急固件更新，以消除導致原漏洞的弱隨機數生成問題。公司表示，新固件僅保護未來創建的錢包，無法修復已在受影響版本中生成的種子。 部分用戶反饋，安裝更新後設備停留在錯誤頁面、無法啓動或疑似變磚，主要涉及 Mk4 和 Q 設備，也有 Mk3 用戶報告類似問題。截至 8 月 2 日，Coinkite 尚未公開確認存在大範圍固件缺陷。
Dragonfly合夥人：Meme幣交易以散戶爲主，不應呈現專業交易市場週末低谷特徵
Dragonfly 合夥人 Haseeb 在 X 平臺發文表示，針對 Pump.fun 收入曲線長期平穩的質疑，其認爲該現象並不異常，遠看與整體加密現貨交易量走勢較爲相似。Haseeb 表示，部分用戶認爲每日交易量過於平穩、缺少週末低谷，因此懷疑數據存在異常，但他認爲這一觀點忽略了 Meme 幣市場的參與者結構。由於 Meme 幣交易主要由散戶驅動，不會像 Hyperliquid 等以專業交易員和對沖基金爲主的市場一樣，在週末出現明顯交易量下降。Haseeb 稱，用戶可以通過查看 Pump.fun 代幣發行前的收入數據驗證這一點，其收入穩定性此前也類似，並不意味着存在異常。此外，他表示交易終端和 Telegram 機器人交易量較高，因此其收入與 Pump.fun 本身不一定高度相關。
法院文件指控Jane Street利用Terraform內幕消息做空UST獲利1.34億美元
據最新解封的法院文件顯示，Jane Street 被指曾通過名爲“Bryce's Secret”的私人 Telegram 羣組獲取 Terraform Labs 內幕信息。文件稱，Jane Street 隨後在 UST 接近錨定價格時拋售價值約 1.92 億美元的 UST，並在 TerraUSD 崩盤及 Terra 生態約 400 億美元市值蒸發期間，通過做空 UST 獲利約 1.34 億美元。（CoinDesk）
Terraform 清算方指控 Jane Street 利用 Telegram 私密羣組獲取內幕消息
據 CoinDesk 報道，新近解封的法庭文件顯示，華爾街量化交易巨頭 Jane Street 被指在 2022 年 Terra 崩盤前，通過名爲“Bryce’s Secret”的 Telegram 私密羣組獲取 Terraform Labs 內部非公開信息，並提前拋售約 1.92 億美元 UST，同時建立空頭倉位，在 Terra 生態約 400 億美元崩塌過程中獲利約 1.34 億美元。 訴狀稱，Jane Street 於 2022 年 5 月 7 日在 Terraform 撤出 Curve 池 1.5 億美元流動性後僅 9 分鐘，即在 Curve 上賣出約 8500 萬美元 UST，相關錢包隨後被懷疑爲導致 UST 脫錨的重要地址。不過 Jane Street 否認相關指控，稱訴訟“毫無依據”，並表示將積極抗辯。
Specter披露Coldcard事件疑點：73枚BTC經混幣後流入釣魚Tornado Cash界面
據鏈上偵探 Specter 監測，某受害者聲稱因 Coldcard 遭黑客攻擊，將資金從比特幣轉移至以太坊。但鏈上數據顯示，73 枚 BTC（價值 460 萬美元）兩週前原本來自 Whirlpool 混幣器，其中部分跨鏈至以太坊，隨後通過釣魚 Tornado Cash 界面存入。相關資金轉移過程中使用了兩個混幣器。該人士還被發現出現在涉及私鑰搜索和暴力破解的 Telegram 羣組中。鏈上偵探 Specter 表示，該受害者可能是威脅行爲者，其資金也可能是被另一名威脅行爲者盜取。
受制裁影響，NoOnes將逐步關停業務
點對點加密貨幣交易平臺 NoOnes 發文表示，平臺運營超過三年後將開始逐步關停業務。官方稱，此前持續尋求解決並解除針對 NoOnes 的制裁措施，但最終未能成功。相關制裁導致平臺失去關鍵合作伙伴，區塊鏈監測機構也將與 NoOnes 相關的交易標記爲高風險，使平臺繼續正常運營變得越來越困難。 根據安排，業務收縮已於 8 月 17 日啓動，P2P 市場將於 8 月 21 日 23:59 UTC 關閉。Swap、NoOnes Visa、法幣出金、禮品卡商店和比特幣閃電網絡等服務也將陸續停止。此後，平臺將僅支持提現，用戶仍可登錄、查看餘額並提取剩餘資產。官方建議用戶儘快完成資產提現，最遲不晚於 8 月 23 日。 此前，NoOnes 於 2025 年 1 月 26 日透露，平臺當月早些時候遭遇重大安全漏洞，導致約 800 萬美元加密資產損失。首席執行官 Ray Youssef 在鏈上偵探 ZachXBT 於其 Telegram 頻道披露相關黑客攻擊後，證實了這一消息。
可竊取助記詞和私鑰，惡意COLDCARD種子恢復工具被曝含後門
Bitcoin News 在 X 平臺發文表示，一份安全分析稱，一個僞裝成 COLDCARD 隨機數生成器概念驗證工具並在 GitHub 傳播的倉庫具有惡意性質。該軟件自稱是研究工具，可復現錢包存在缺陷的隨機數生成器，以幫助恢復使用易受攻擊種子生成的比特幣錢包。報告稱，該工具包含遠程代碼執行後門，會下載信息竊取程序，可收集錢包助記詞、私鑰、瀏覽器密碼、SSH 密鑰及其他憑證，並通過 Telegram 外傳數據，同時在 Windows、macOS 和 Linux 上安裝持久化惡意軟件。研究人員表示，任何執行過該代碼的用戶都應將相關設備視爲已完全受控，輪換憑證，將加密資產轉移至新生成的錢包，並舉報該倉庫。該分析還警告，在未經獨立驗證前，不應在包含錢包或敏感數據的設備上運行漏洞概念驗證代碼。
Coldcard 黑客錢包變身"區塊鏈留言牆"，持有被盜 BTC 逾3600 萬美元
據 CoinDesk 報道，自 7月 30日 Coldcard 硬件錢包漏洞事件爆發以來，與黑客關聯的錢包地址（bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r）已收到多筆附帶文字信息的比特幣轉賬，該錢包目前持有約 3600 萬美元的被盜資產，此次事件確認損失已超 1 億美元。 上述信息通過比特幣的 OP_RETURN 功能寫入鏈上，永久留存於區塊鏈。內容涵蓋受害者求償（如"你偷了，請還一些回來"、"還我 5枚 BTC 的80%"）、洗錢服務招攬（"我洗 BTC，抽 10%佣金"，附 Telegram 聯繫方式），乃至與事件毫無關聯的募款請求，性質各異。
Telegram稱遭“下架勒索”攻擊：蘋果App Store短暫移除應用系某用戶植入違規內容所致
Telegram 創始人兼 CEO Pavel Durov 表示，Telegram 近日曾被蘋果短暫從 App Store 下架，原因是一名用戶在公開羣組中植入非法色情內容。該應用隨後數小時內恢復上架。Durov 稱，攻擊者利用技術漏洞，將經過 AI 修改的非法內容插入活躍羣組中的舊消息，通過編輯歷史消息的方式隱藏內容，使普通羣成員難以及時發現和舉報。此類攻擊屬於“下架勒索”（takedown extortion）行爲，攻擊者通過自動化賬號向公開羣組植入違規內容，並向蘋果等平臺舉報，試圖迫使羣組管理者支付贖金，否則就利用平臺規則導致社區被封禁。Durov 補充解釋，Telegram 通過用戶舉報、AI 過濾、內容哈希等機制持續打擊非法內容，此次事件並非平臺系統性問題，而是攻擊者利用規則漏洞發動針對性攻擊。他同時警告，蘋果在未提前聯繫 Telegram 的情況下直接移除應用，可能對所有提供用戶生成內容（UGC）的移動應用構成風險，平臺開發者需要提高對惡意舉報和“下架攻擊”的防範能力。
Coldcard安全事件被盜達1359.882枚BTC，攻擊者地址收到10%洗幣報價
硬件錢包公司 Coinkite 旗下 Coldcard 安全事件中，被盜比特幣數量已升至約 1359.882 枚。Coldcard Sweep Watch 儀表盤統計顯示，大部分已識別比特幣仍留在攻擊者控制的少數地址中。 8 月 1 日，攻擊者一個持倉地址收到一筆包含 OP_RETURN 信息的交易。該信息公開提出以 10% 費用提供“清洗”比特幣、KYC 協助及贓款提現服務，並附 Telegram 聯繫方式。 Coinkite 已發佈緊急固件更新，以消除導致原漏洞的弱隨機數生成問題。公司表示，新固件僅保護未來創建的錢包，無法修復已在受影響版本中生成的種子。 部分用戶反饋，安裝更新後設備停留在錯誤頁面、無法啓動或疑似變磚，主要涉及 Mk4 和 Q 設備，也有 Mk3 用戶報告類似問題。截至 8 月 2 日，Coinkite 尚未公開確認存在大範圍固件缺陷。
Telegram 已向 ICANN 申請“.gram”域名，擬支持用戶創建個人網站
Telegram 創始人 Pavel Durov 表示，Telegram 已向 ICANN 申請“.gram”域名。若獲批准，Telegram 用戶可註冊類似 yourname.gram 的域名，並通過提示詞創建由 Telegram 託管的交互式網站。
受制裁影響，NoOnes將逐步關停業務
點對點加密貨幣交易平臺 NoOnes 發文表示，平臺運營超過三年後將開始逐步關停業務。官方稱，此前持續尋求解決並解除針對 NoOnes 的制裁措施，但最終未能成功。相關制裁導致平臺失去關鍵合作伙伴，區塊鏈監測機構也將與 NoOnes 相關的交易標記爲高風險，使平臺繼續正常運營變得越來越困難。 根據安排，業務收縮已於 8 月 17 日啓動，P2P 市場將於 8 月 21 日 23:59 UTC 關閉。Swap、NoOnes Visa、法幣出金、禮品卡商店和比特幣閃電網絡等服務也將陸續停止。此後，平臺將僅支持提現，用戶仍可登錄、查看餘額並提取剩餘資產。官方建議用戶儘快完成資產提現，最遲不晚於 8 月 23 日。 此前，NoOnes 於 2025 年 1 月 26 日透露，平臺當月早些時候遭遇重大安全漏洞，導致約 800 萬美元加密資產損失。首席執行官 Ray Youssef 在鏈上偵探 ZachXBT 於其 Telegram 頻道披露相關黑客攻擊後，證實了這一消息。
Telegram稱遭“下架勒索”攻擊：蘋果App Store短暫移除應用系某用戶植入違規內容所致
Telegram 創始人兼 CEO Pavel Durov 表示，Telegram 近日曾被蘋果短暫從 App Store 下架，原因是一名用戶在公開羣組中植入非法色情內容。該應用隨後數小時內恢復上架。Durov 稱，攻擊者利用技術漏洞，將經過 AI 修改的非法內容插入活躍羣組中的舊消息，通過編輯歷史消息的方式隱藏內容，使普通羣成員難以及時發現和舉報。此類攻擊屬於“下架勒索”（takedown extortion）行爲，攻擊者通過自動化賬號向公開羣組植入違規內容，並向蘋果等平臺舉報，試圖迫使羣組管理者支付贖金，否則就利用平臺規則導致社區被封禁。Durov 補充解釋，Telegram 通過用戶舉報、AI 過濾、內容哈希等機制持續打擊非法內容，此次事件並非平臺系統性問題，而是攻擊者利用規則漏洞發動針對性攻擊。他同時警告，蘋果在未提前聯繫 Telegram 的情況下直接移除應用，可能對所有提供用戶生成內容（UGC）的移動應用構成風險，平臺開發者需要提高對惡意舉報和“下架攻擊”的防範能力。
Telegram 已在蘋果 App Store 恢復上線
據 The Block 報道，Telegram 發言人表示，Telegram 已重新上架蘋果應用商店，並將很快再次向所有用戶開放。
Coldcard安全事件被盜達1359.882枚BTC，攻擊者地址收到10%洗幣報價
硬件錢包公司 Coinkite 旗下 Coldcard 安全事件中，被盜比特幣數量已升至約 1359.882 枚。Coldcard Sweep Watch 儀表盤統計顯示，大部分已識別比特幣仍留在攻擊者控制的少數地址中。 8 月 1 日，攻擊者一個持倉地址收到一筆包含 OP_RETURN 信息的交易。該信息公開提出以 10% 費用提供“清洗”比特幣、KYC 協助及贓款提現服務，並附 Telegram 聯繫方式。 Coinkite 已發佈緊急固件更新，以消除導致原漏洞的弱隨機數生成問題。公司表示，新固件僅保護未來創建的錢包，無法修復已在受影響版本中生成的種子。 部分用戶反饋，安裝更新後設備停留在錯誤頁面、無法啓動或疑似變磚，主要涉及 Mk4 和 Q 設備，也有 Mk3 用戶報告類似問題。截至 8 月 2 日，Coinkite 尚未公開確認存在大範圍固件缺陷。
韓國警方上半年抓獲逾 5200名毒品嫌疑人，下半年將加強打擊在線及外籍涉毒犯罪
據韓國聯合通訊社報道，韓國警察廳國家搜查本部發布數據顯示，今年上半年（3 月至 6 月）集中打擊行動中，共抓獲毒品嫌疑人 5203 名，拘留 1039 名，同比分別增長 1.8%和 7.8%。其中，在線毒品交易嫌疑人達 2178 名，佔總抓獲人數的 41.9%，同比增加 300 人；外籍涉毒人員 848 名，同比增加 114 名，供應類犯罪佔比高達 47.2%。期間，警方還成功將菲律賓毒品頭目樸旺烈引渡歸案，追繳犯罪所得 38.4 億韓元。下半年（8 月至 12 月），警方將重點加強對 Telegram 等社交平臺毒品銷售渠道的打擊，並組建 41 人規模的虛擬資產專項追蹤團隊，同時聯合國際執法機構強化外籍人員毒品犯罪打擊力度。
相關新聞
Specter披露Coldcard事件疑點：73枚BTC經混幣後流入釣魚Tornado Cash界面
據鏈上偵探 Specter 監測，某受害者聲稱因 Coldcard 遭黑客攻擊，將資金從比特幣轉移至以太坊。但鏈上數據顯示，73 枚 BTC（價值 460 萬美元）兩週前原本來自 Whirlpool 混幣器，其中部分跨鏈至以太坊，隨後通過釣魚 Tornado Cash 界面存入。相關資金轉移過程中使用了兩個混幣器。該人士還被發現出現在涉及私鑰搜索和暴力破解的 Telegram 羣組中。鏈上偵探 Specter 表示，該受害者可能是威脅行爲者，其資金也可能是被另一名威脅行爲者盜取。
Telegram 已向 ICANN 申請“.gram”域名，擬支持用戶創建個人網站
Telegram 創始人 Pavel Durov 表示，Telegram 已向 ICANN 申請“.gram”域名。若獲批准，Telegram 用戶可註冊類似 yourname.gram 的域名，並通過提示詞創建由 Telegram 託管的交互式網站。
受制裁影響，NoOnes將逐步關停業務
點對點加密貨幣交易平臺 NoOnes 發文表示，平臺運營超過三年後將開始逐步關停業務。官方稱，此前持續尋求解決並解除針對 NoOnes 的制裁措施，但最終未能成功。相關制裁導致平臺失去關鍵合作伙伴，區塊鏈監測機構也將與 NoOnes 相關的交易標記爲高風險，使平臺繼續正常運營變得越來越困難。 根據安排，業務收縮已於 8 月 17 日啓動，P2P 市場將於 8 月 21 日 23:59 UTC 關閉。Swap、NoOnes Visa、法幣出金、禮品卡商店和比特幣閃電網絡等服務也將陸續停止。此後，平臺將僅支持提現，用戶仍可登錄、查看餘額並提取剩餘資產。官方建議用戶儘快完成資產提現，最遲不晚於 8 月 23 日。 此前，NoOnes 於 2025 年 1 月 26 日透露，平臺當月早些時候遭遇重大安全漏洞，導致約 800 萬美元加密資產損失。首席執行官 Ray Youssef 在鏈上偵探 ZachXBT 於其 Telegram 頻道披露相關黑客攻擊後，證實了這一消息。
可竊取助記詞和私鑰，惡意COLDCARD種子恢復工具被曝含後門
Bitcoin News 在 X 平臺發文表示，一份安全分析稱，一個僞裝成 COLDCARD 隨機數生成器概念驗證工具並在 GitHub 傳播的倉庫具有惡意性質。該軟件自稱是研究工具，可復現錢包存在缺陷的隨機數生成器，以幫助恢復使用易受攻擊種子生成的比特幣錢包。報告稱，該工具包含遠程代碼執行後門，會下載信息竊取程序，可收集錢包助記詞、私鑰、瀏覽器密碼、SSH 密鑰及其他憑證，並通過 Telegram 外傳數據，同時在 Windows、macOS 和 Linux 上安裝持久化惡意軟件。研究人員表示，任何執行過該代碼的用戶都應將相關設備視爲已完全受控，輪換憑證，將加密資產轉移至新生成的錢包，並舉報該倉庫。該分析還警告，在未經獨立驗證前，不應在包含錢包或敏感數據的設備上運行漏洞概念驗證代碼。
Coldcard 黑客錢包變身"區塊鏈留言牆"，持有被盜 BTC 逾3600 萬美元
據 CoinDesk 報道，自 7月 30日 Coldcard 硬件錢包漏洞事件爆發以來，與黑客關聯的錢包地址（bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r）已收到多筆附帶文字信息的比特幣轉賬，該錢包目前持有約 3600 萬美元的被盜資產，此次事件確認損失已超 1 億美元。 上述信息通過比特幣的 OP_RETURN 功能寫入鏈上，永久留存於區塊鏈。內容涵蓋受害者求償（如"你偷了，請還一些回來"、"還我 5枚 BTC 的80%"）、洗錢服務招攬（"我洗 BTC，抽 10%佣金"，附 Telegram 聯繫方式），乃至與事件毫無關聯的募款請求，性質各異。
Telegram稱遭“下架勒索”攻擊：蘋果App Store短暫移除應用系某用戶植入違規內容所致
Telegram 創始人兼 CEO Pavel Durov 表示，Telegram 近日曾被蘋果短暫從 App Store 下架，原因是一名用戶在公開羣組中植入非法色情內容。該應用隨後數小時內恢復上架。Durov 稱，攻擊者利用技術漏洞，將經過 AI 修改的非法內容插入活躍羣組中的舊消息，通過編輯歷史消息的方式隱藏內容，使普通羣成員難以及時發現和舉報。此類攻擊屬於“下架勒索”（takedown extortion）行爲，攻擊者通過自動化賬號向公開羣組植入違規內容，並向蘋果等平臺舉報，試圖迫使羣組管理者支付贖金，否則就利用平臺規則導致社區被封禁。Durov 補充解釋，Telegram 通過用戶舉報、AI 過濾、內容哈希等機制持續打擊非法內容，此次事件並非平臺系統性問題，而是攻擊者利用規則漏洞發動針對性攻擊。他同時警告，蘋果在未提前聯繫 Telegram 的情況下直接移除應用，可能對所有提供用戶生成內容（UGC）的移動應用構成風險，平臺開發者需要提高對惡意舉報和“下架攻擊”的防範能力。