Coldcard 钱包漏洞致用户损失 18.25 枚比特币
Techub 报道,一名用户因 Coldcard 硬件钱包安全漏洞损失 18.25 枚比特币,价值约 114 万美元。攻击者在短时间内转走其全部储蓄。Coldcard 官方尚未发布正式声明,具体攻击手法仍在调查中。受害者已在社交媒体披露损失,并提醒其他用户检查钱包安全设置。

Techub 报道,一名用户因 Coldcard 硬件钱包安全漏洞损失 18.25 枚比特币,价值约 114 万美元。攻击者在短时间内转走其全部储蓄。Coldcard 官方尚未发布正式声明,具体攻击手法仍在调查中。受害者已在社交媒体披露损失,并提醒其他用户检查钱包安全设置。

据《金融时报》报道,苹果因研究人员使用 AI 模型寻找软件漏洞,内部安全团队收到的报告数量大幅上升。苹果已于 6 月限制研究人员同时提交的漏洞数量,并设置 30 天冷静期。Bynario 称借助 ChatGPT 在 3 周内发现最新版 MacBook 操作系统超过 50 个漏洞,但一度因限额无法提交。苹果表示已与该公司联系并开始审核,同时继续对每项报告进行人工确认。

独立研究者Giancarlo Lelli利用公开量子计算机成功破解15位椭圆曲线加密,获1 BTC奖励。虽创下最大ECC攻击记录,但对比特币256位ECC威胁有限。

Trezor推出新旗舰硬件钱包Safe 7,主打可审计透明安全元件TROPIC01、量子就绪架构、BLE连接与Qi2无线充电,售价249美元,预计4周后发货。

Ledger Donjon团队发现Android WebView存在Memory-Mirror漏洞,影响Android 12至15设备。恶意应用可在后台瞬间窃取用户输入的钱包种子短语。Trust Wallet、MetaMask、Phantom已紧急暂停Android端的种子导入功能。用户需安装2026年3月安全补丁。

OpenClaw AI代理在2026.2.2安全更新后热度飙升,GitHub星标超16万。Solana和Base链上应用爆发,Moltbook举办3万美元USDC黑客松,推动AI代理从实验走向实用。

Zcash发布紧急安全更新,修复Zcashd和Zebra节点的4个漏洞,最严重的Orchard编码缺陷可能导致节点崩溃和链分叉。矿池已完成部署,用户资金和隐私未受影响,无通胀迹象。

美国FBI通过链上追踪,从一起假冒Ledger安全信的诈骗案中追回60万USDT,受害者最初损失23.4万美元。民事没收程序已获法院批准,资产将返还受害者。
