Coldcard漏洞引发比特币自托管信任动荡
Coldcard 一处可追溯至 2021 年 3 月固件更新的伪随机数漏洞,在 7 月 30 日被大规模利用,1,755.95 枚 BTC 从数千个地址中被转走,按市价计超过 1.1 亿美元。Galaxy Research 称,前两波攻击中有超 7,000 万美元资金在官方预警前约 30 小时已完成转移。事件也推高了链上小额 BTC 转账与活跃地址数据,市场对单一冷钱包自托管模式的安全性出现明显动摇。

Coldcard 一处可追溯至 2021 年 3 月固件更新的伪随机数漏洞,在 7 月 30 日被大规模利用,1,755.95 枚 BTC 从数千个地址中被转走,按市价计超过 1.1 亿美元。Galaxy Research 称,前两波攻击中有超 7,000 万美元资金在官方预警前约 30 小时已完成转移。事件也推高了链上小额 BTC 转账与活跃地址数据,市场对单一冷钱包自托管模式的安全性出现明显动摇。

PANews统计显示,7月27日至8月2日全球区块链领域披露6起投融资,融资总额4150万美元,资金主要流向安全、交易执行和AI融合基础设施。同一周期内,AI、机器人与算力相关产业仍是一级市场融资主线。亚马逊披露已完成对OpenAI累计500亿美元投资,月之暗面据称完成35亿美元融资,物理AI数据引擎Axis Robotics完成1200万美元种子轮融资。

Hashi 已于 7 月在 Sui 上线测试网,面向开发者、托管方、金融机构和生态伙伴开放 Bitcoin 抵押金融应用的集成与压力测试环境。文章指出,当前 DeFi 中的 BTC 仅约 43 亿美元,占比特币 1.31 万亿美元市值不足 0.33%。Hashi 同步推出 Guardian Layer,采用 2/2 多签与独立验证层强化机构级抵押品安全,测试网阶段还集结了超过 25 家合作伙伴,覆盖托管、借贷、流动性、审计与保险等环节。

Anthropic表示,尚未发布的 Claude Mythos Preview 发现了两种此前未知的密码攻击,其中一项针对进入美国后量子密码标准遴选第三轮的数字签名方案 HAWK。该攻击把窃取最小密钥的计算成本从 2^64 次降至 2^38 次。报道同时提到,HAWK 尚未在任何系统中部署,比特币当前使用的仍是 ECDSA;市场方面,FOMC 前主流加密资产普遍走高,BlackRock、Fidelity 与 Goldman Sachs 等公开支持 CLARITY Act。

OKX Web3 安全团队、慢雾 SlowMist 与 OtterSec 报告显示,2026 年上半年加密行业共发生 182 起公开安全事件,损失约 9.56 亿美元。尽管损失总额较 2025 年同期下降近六成,但事件数量同比上升约 50%,攻击并未减弱。两份报告均指出,攻击重点正从合约代码转向人、基础设施与信任链条本身;上半年仅 18 起事件实现资金追回或冻结,合计约 1.18 亿美元,占总损失的 12.3%。

马斯克在 X 平台发文称,X 将在 8 月开源所有涉及平台系统的代码,并交由第三方审计。审计方还将核对线上实际运行的代码是否与开源版本一致。该消息由 ChainCatcher 发布,为一则 7X24 H 快讯。

Hyperbridge跨链桥遭黑客攻击,利用TokenGateway合约漏洞凭空铸造10亿枚DOT,仅花费0.74美元gas费便通过Uniswap V4套现约108.2 ETH(约23.7万美元),桥接DOT价格瞬间归零,原生Polkadot网络安然无恙。

加密赏金活动主要分为漏洞赏金和社交媒体赏金。前者面向开发者,回报可能很高;后者参与门槛低,但报酬通常较少,且代币价格波动风险更大。
