同時關聯該項目與事件的快訊
網絡安全公司 Check Point Research 發現，StopAndProtect 勒索軟件行動利用近 2000 個遭入侵 WordPress 網站傳播惡意軟件、竊取數據、監控受害者並部署勒索軟件。該行動於 5 月中旬被發現。截至 7 月 24 日，該行動已入侵超過 6000 個獨立 IP 地址，其中美國有 1852 個，俄羅斯和印度各有 630 個。遭入侵網站還被用於託管惡意軟件、發送指令，並存儲被竊文件、截圖和活動日誌。攻擊者通過虛假 CAPTCHA 誘導 Windows 用戶運行 PowerShell 命令，進而竊取憑證和加密貨幣錢包助記詞，並通過網絡及 USB 設備擴散。研究人員收集到超過 3.1 萬張截圖及 700 多個數據壓縮包，並認爲攻擊者可能曾誤感染自身。（Decrypt）
硬件錢包廠商 Coldcard 發佈新版固件，針對此前曝光的種子生成攻擊問題進行修復。此次更新版本爲 Mk4/Mk5 的 5.6.1 版本，以及 Q 系列的 1.5.1Q 版本。Coldcard 表示，自 7 月 31 日發佈熱修復以來，公司已持續進行三週安全審查，並再次向因種子生成攻擊遭受重大資金損失的用戶表示歉意。新版固件對錢包種子生成機制進行了強化。所有新生成種子均要求用戶提供至少一種外部隨機熵來源，包括：- 至少 65 次不可預測時間間隔的按鍵輸入；- 50 次實體骰子投擲；- 128 次實體硬幣拋擲。此外，新固件還增加了簽名前的分階段 PSBT 驗證機制，加強 USB 通信和固件更新安全邊界，改進 Delta Mode 隔離機制，修復活躍錢包備份問題，並優化隨機數初始化、故障檢測以及 SIGHASH 默認設置等多項安全功能。Coldcard 強調，固件升級無法修復此前受影響固件生成的錢包種子。如果用戶的錢包種子屬於受影響範圍，應先升級設備、生成並驗證新種子，然後轉移資金。建議所有 Mk4、Mk5 和 Q 系列用戶及時更新，並驗證下載的固件簽名，以確保固件來源安全。
Bitcoin News 在 X 平臺發文表示，即使助記詞因通過擲骰子生成或導入現有助記詞而保持安全，Coldcard 的多項功能仍可能因 Yasmarang PRNG 缺陷存在漏洞。受影響功能包括紙錢包、設備克隆、USB 會話、Secret Teleport、共同簽名密鑰、密碼生成器和 HSM 模式。如果助記詞爲導入或通過足夠次數擲骰子生成，助記詞本身仍保持安全，但使用這些功能仍可能暴露由存在缺陷隨機數生成器生成的祕密信息。