返回代码审计

代码审计

Coldcard
2026-08-03 08:45:00

Coldcard漏洞引发比特币自托管信任动荡

Coldcard 一处可追溯至 2021 年 3 月固件更新的伪随机数漏洞,在 7 月 30 日被大规模利用,1,755.95 枚 BTC 从数千个地址中被转走,按市价计超过 1.1 亿美元。Galaxy Research 称,前两波攻击中有超 7,000 万美元资金在官方预警前约 30 小时已完成转移。事件也推高了链上小额 BTC 转账与活跃地址数据,市场对单一冷钱包自托管模式的安全性出现明显动摇。

550
Coldcard漏洞引发比特币自托管信任动荡
融资周报
2026-08-03 03:01:00

融资周报:亚马逊累计向OpenAI投资500亿美元,Axis Robotics获1200万美元种子轮

PANews统计显示,7月27日至8月2日全球区块链领域披露6起投融资,融资总额4150万美元,资金主要流向安全、交易执行和AI融合基础设施。同一周期内,AI、机器人与算力相关产业仍是一级市场融资主线。亚马逊披露已完成对OpenAI累计500亿美元投资,月之暗面据称完成35亿美元融资,物理AI数据引擎Axis Robotics完成1200万美元种子轮融资。

710
融资周报:亚马逊累计向OpenAI投资500亿美元,Axis Robotics获1200万美元种子轮
比特币
2026-07-30 12:36:31

Hashi 测试网上线 Sui,瞄准沉睡万亿美元 BTC 效用

Hashi 已于 7 月在 Sui 上线测试网,面向开发者、托管方、金融机构和生态伙伴开放 Bitcoin 抵押金融应用的集成与压力测试环境。文章指出,当前 DeFi 中的 BTC 仅约 43 亿美元,占比特币 1.31 万亿美元市值不足 0.33%。Hashi 同步推出 Guardian Layer,采用 2/2 多签与独立验证层强化机构级抵押品安全,测试网阶段还集结了超过 25 家合作伙伴,覆盖托管、借贷、流动性、审计与保险等环节。

690
Hashi 测试网上线 Sui,瞄准沉睡万亿美元 BTC 效用
Anthropic
2026-07-29 12:15:00

Anthropic称Claude Mythos发现后量子密码新攻击,HAWK方案安全性受挫

Anthropic表示,尚未发布的 Claude Mythos Preview 发现了两种此前未知的密码攻击,其中一项针对进入美国后量子密码标准遴选第三轮的数字签名方案 HAWK。该攻击把窃取最小密钥的计算成本从 2^64 次降至 2^38 次。报道同时提到,HAWK 尚未在任何系统中部署,比特币当前使用的仍是 ECDSA;市场方面,FOMC 前主流加密资产普遍走高,BlackRock、Fidelity 与 Goldman Sachs 等公开支持 CLARITY Act。

810
Anthropic称Claude Mythos发现后量子密码新攻击,HAWK方案安全性受挫
Web3安全
2026-07-27 10:02:00

2026 上半年 Web3 安全事件 182 起,近九成被盗资金已无法追回

OKX Web3 安全团队、慢雾 SlowMist 与 OtterSec 报告显示,2026 年上半年加密行业共发生 182 起公开安全事件,损失约 9.56 亿美元。尽管损失总额较 2025 年同期下降近六成,但事件数量同比上升约 50%,攻击并未减弱。两份报告均指出,攻击重点正从合约代码转向人、基础设施与信任链条本身;上半年仅 18 起事件实现资金追回或冻结,合计约 1.18 亿美元,占总损失的 12.3%。

750
2026 上半年 Web3 安全事件 182 起,近九成被盗资金已无法追回