硬件钱包厂商 Coinkite 旗下 Coldcard 因一处自 2021 年 3 月起存在的固件漏洞，出现大规模比特币被盗。根据 Coldcard Sweep Watch，截至 8 月 3 日，损失约 1366 枚 BTC，价值接近 9000 万美元。Galaxy Research 称攻击已至少出现三波，疑似第四波仍在继续。事件也引发市场对硬件钱包、自托管与机构托管边界的重新讨论。

美国财政部7月29日制裁两家伊朗公司，称其向商船收取穿越霍尔木兹海峡费用，并接受比特币等数字资产支付。被点名实体为 Persian Gulf Marine Insurance Company 和以 Hormuz Safe 名义运营的 HormuzSafe Marine Services Authority。财政部称，这类所谓保险实为敲诈，相关风险很大程度由伊朗自身制造；同时警告，与两家公司交易的美国主体将被禁止往来，外国船东和贸易商也可能面临二级制裁。

巴西警方在一次针对废金属盗窃与销赃的例行检查中，于一处废品回收站发现隐藏的非法比特币矿场，扣押约 15 台 ASIC 矿机和 3 台服务器。警方称设备总价值超过 20 万雷亚尔。当地电力公司 Cemig 估计，该矿场偷接电力造成每月约 6 万雷亚尔损失，1 名 37 岁员工被当场逮捕，另有一对 31 岁男女被立案调查。

Strive 副总裁 Joe Burnett 表示，近期可能成为比特币历史上最糟糕的几周之一。受 COLDCARDwallet 自 2021 年 3 月及之后生成助记词漏洞影响，一些遵循硬件钱包最佳实践的用户仍损失大量比特币。他认为，这一事件将永久改变市场对自托管的信心，并推动多供应商多签与机构级托管成为更高标准。

Strive 副总裁 Joe Burnett 表示，受 COLDCARDwallet 助记词漏洞事件影响，市场对比特币自托管的信心可能被永久改变。他称，自托管不会消失，但管理大额比特币的标准应转向多供应商多签方案；若无法接受更高复杂度，则应考虑机构级托管。同时，他也提醒机构托管可能带来集中、审查与没收风险。

Tether披露2026年第二季度独立审计报告显示，截至6月底，其核心储备中的比特币与实物黄金持有量均创历史新高。公司持有约98,933枚BTC，账面总额降至58.02亿美元；LBMA标准金条增至约470万盎司、约146.2吨，账面总额达188.38亿美元。Tether还提到，已收购Gold.com股权，并与Ledn合作推出以XAUT为抵押的贷款服务，继续把代币化黄金与传统贵金属供应链连接起来。

美国检察官办公室已提起民事没收诉讼，追回 47,461.73111 枚 USDT。检方称，这笔资金来自一起网络诈骗案，诈骗分子诱骗受害者通过加密货币 ATM 机存入资金后实施盗取。执法部门追踪部分资金至一个加密货币钱包，并于 2026 年 3 月完成扣押。调查还确认，另有 4 名类似诈骗受害者的资金也可追溯至同一钱包。

过去一周，DeFi 与基础设施项目密集更新。Uniswap 已在 V4 池及 Robinhood Chain 等场景激活协议费，并将收入用于回购销毁 UNI；1inch 发布 Aqua，以“注册制”替代传统流动性池；Lido 上线 CMv2，启动逾 800 万枚 ETH 的验证者迁移；Kaito 推出 Katalyst，正式把与 X 的数据合作落到产品层面。与此同时，GRVT、Injective、以太坊基金会等也披露了新进展。