BIP-110 支持者讨论改用 BLAKE2b 重启少数链,回放攻击风险受关注
BIP-110 支持者正讨论以硬分叉方式,把已停滞的少数链挖矿算法从 SHA-256d 改为 BLAKE2b。由于分叉前交易历史由两条链共享,且部分签名规则仍可能兼容,同一笔交易存在被复制到另一条链执行的风险。Luke Dashjr 8 月 18 日称,Bitcoin 应承担回放保护责任。若相关分叉在 9 月 1 日前后推进,交易所、钱包和持有者都需要区分跨链交易与链专属交易。

BIP-110 支持者正讨论以硬分叉方式,把已停滞的少数链挖矿算法从 SHA-256d 改为 BLAKE2b。由于分叉前交易历史由两条链共享,且部分签名规则仍可能兼容,同一笔交易存在被复制到另一条链执行的风险。Luke Dashjr 8 月 18 日称,Bitcoin 应承担回放保护责任。若相关分叉在 9 月 1 日前后推进,交易所、钱包和持有者都需要区分跨链交易与链专属交易。

硬件钱包厂商 BitBox 表示,已修复设备固件中的多项安全问题,且目前没有用户资金被盗报告。公司称,其中一项漏洞可能诱导用户安装恶意固件,另一项与内存损坏有关,影响 BitBox Multi 版本。BitBox 建议用户通过官方 BitBoxApp 内的更新提示完成升级,并强调 Bitcoin-only 版本不受此次问题影响。

过去一个月,Coldcard、Trezor 和 SafePal 接连曝出涉及随机数生成、物流服务、订单系统与插件权限的安全或隐私风险。文章认为,这些事件虽然攻击面不同,却共同指向同一变化:AI 正在降低漏洞挖掘、钓鱼生成和攻击投放的成本,使钱包安全从单一的私钥保护,扩展到代码、设备、供应链、用户身份和交互流程的全链路防守。围绕这一趋势,文中还提到 imToken 此前对「AI × Web3 安全」的讨论,认为钱包的防御能力需要从静态规则,转向更主动的异常识别和风险约束。

据 Bitcoin Magazine 报道,2026 年 7 月 Coldcard 硬件钱包大规模盗币事件调查出现新进展。首波攻击中约 1082.65 枚 BTC 仍存放在攻击者地址,调查还发现攻击者使用了某区块链数据服务商的付费账户,相关线索已移交执法部门。Galaxy Research 分析师 Alex Thorn 表示,首波攻击者身份可能已被执法部门掌握。事件被追溯至 Coinkite 在 2021 年 3 月代码更新中引入的熵生成漏洞。

苏黎世硬件钱包厂商 BitBox 本周发布 Dixence 安全更新,披露 BitBox02 固件中两项严重漏洞和一项风险较低的问题。公司称未发现这些问题被利用,也没有用户资金被盗报告。受影响问题已在 v9.26.5 中修复,其中较新的 BitBox02 Nova 未受首个启动加载程序漏洞影响,旧版固件用户仍需手动更新。

Bitcoin Magazine 报道称,2026 年 7 月底开始的 Coldcard 漏洞盗币事件中,首波被盗的 1,082.65 BTC 仍停留在攻击者地址,执法部门可能已经掌握该批资金操作者的线索。Block 工程负责人 Clay Garrett 表示,调查将链上归集模式指向一家大型区块链数据服务商的付费账户,内部日志在请求数量、时间和顺序上与作案流程高度吻合。Galaxy Research 的 Alex Thorn 统计显示,截至 8 月初,多轮攻击已从逾 5,000 个地址带走超过 1,800 BTC,确认损失约 1.18 亿美元。

台湾现行无人机管理规则涵盖注册、操作证、检验、空域与罚则。自然人持有 250 公克以上无人机需注册,2 公斤以上且装置导航设备者须持操作证,25 公斤以上还要申请实体检验。空域以 400 呎为界,由民航局与地方政府分层管理,误闯禁限航区或机场周边,罚款最高可达新台币 150 万元。2026 年起,Remote ID 与电子围栏等新制也将陆续上路。

Unchained指出,永续合约正持续吞噬加密交易市场份额,但这并不代表市场扩张。中心化永续合约成交量已降至 31 个月低点,链上永续合约单月下滑 21%。报告还提到,Hyperliquid 的 205 个传统资产市场中,股票类合约占 24 小时成交量的 82%;与此同时,比特币在约 21 万枚长期持有者钱包流出后,价格仍徘徊在 63500 美元附近。
