返回比特币生态

比特币生态

比特币
2026-08-06 09:43:34

比特币红队用 AI 审计 390 个项目,提交 4962 条安全发现

一个名为 Bitcoin Red Team 的志愿者团队称,在约 30 小时内已对 390 个比特币项目提交 4962 条安全发现,其中 85 条为严重级别、635 条为高级别。Cashu 创建者 calle 披露,团队目前有 16 人 24 小时协作,91% 的发现来自自动化扫描入口,约 21% 已用概念验证代码动态复现。该行动也给项目维护者带来压力,目前仅有 19 个项目收到上游披露,另有 8 条发现被撤回为误报。

550
比特币红队用 AI 审计 390 个项目,提交 4962 条安全发现
比特币
2026-08-06 08:43:27

韩国 Coldcard 用户避开失窃潮,关键在手动生成助记词

Coldcard 比特币失窃事件中,许多受害者是熟悉技术、长期坚持离线操作的早期比特币用户。比特币研究观察者 Koji Higashi 指出,韩国大量 Coldcard 用户之所以避开这场风波,原因不在更高深的技术,而在于社区长期教育用户不要过度依赖厂商的随机数生成器,而是通过掷骰子等人工方式生成助记词。他还认为,英语社群对品牌与意见领袖的高度信任,放大了整体风险。

520
韩国 Coldcard 用户避开失窃潮,关键在手动生成助记词
Block
2026-08-06 01:59:00

Block 第二季比特币毛利降 31%,Cash App 降费拖累业务

Block 披露第二季财报后,市场看到公司整体业绩强于预期,但比特币业务明显承压。该公司调整后每股收益为 1.02 美元,高于分析师预期的 0.87 美元,营收同比增长 9% 至 66.2 亿美元。不过,比特币相关毛利同比下滑 31% 至 7200 万美元,公司将原因归结为 Cash App 下调部分比特币交易手续费,以及交易市况变化。

520
Block 第二季比特币毛利降 31%,Cash App 降费拖累业务
Bitcoin Red T
2026-08-06 01:16:58

Bitcoin Red Team 29.8小时审计390个项目 发现近5000个潜在问题

Bitcoin Red Team用AI辅助审计比特币生态项目,29.8小时内扫描390个项目,发现4962个潜在问题,其中720个被列为高危或关键级,21.4%已可复现。团队由16名志愿者组成,包括AnchorWatch CEO Rob Hamilton等;审查在Coldcard硬件钱包逾1亿美元被盗事件后启动。

630
Bitcoin Red Team 29.8小时审计390个项目 发现近5000个潜在问题
Bitcoin Red T
2026-08-06 01:17:52

比特币安全组织AI审查390个项目 发现近5000个潜在问题

由16名志愿者组成的比特币安全组织Bitcoin Red Team在快速AI辅助审查中,于390个项目内发现4962个潜在问题,其中720个被列为高危或关键级。成员包括AnchorWatch CEO Rob Hamilton和比特币开发者Calle。该行动启动于Coldcard硬件钱包漏洞事件后数日,相关被盗比特币价值超1亿美元。

600
比特币安全组织AI审查390个项目 发现近5000个潜在问题
比特币
2026-08-05 20:33:06

Coldcard 漏洞后,比特币红队审计 390 个开源库发现 85 个严重缺陷

在 Coldcard 硬件钱包随机数生成器漏洞被利用、涉案金额超过 1 亿美元后,由 Calle 和 Anchorwatch 首席执行官 Rob Hamilton 牵头的“比特币红队”启动大规模安全审计。该团队已扫描 390 个比特币相关开源代码库,提交 4962 条发现,其中 85 个为严重漏洞、635 个为高危问题。项目费用已超过 4 万美元,由 OpenSats 提供支持,团队表示后续还计划将其审计 harness 开源,供比特币公司测试闭源代码。

660
Coldcard 漏洞后,比特币红队审计 390 个开源库发现 85 个严重缺陷
Coldcard
2026-08-05 10:02:37

Coldcard 事件引出三点反思:分散托管、量子风险与生态协作

围绕 Coldcard 事件,muneeb 提出三点教训:比特币存放不应单点押注,可在 ETF、多签方案和更强调自我主权的方案之间分散配置;量子计算威胁需要更谨慎对待,留给行业行动的时间可能只剩几年;比特币生态也应向圈外安全研究员和安全公司更开放,以减少内耗并提升整体安全性。

100
Coldcard 事件引出三点反思:分散托管、量子风险与生态协作
Boltz
2026-08-05 02:01:45

Boltz 暂停 Swap 服务,多款比特币钱包闪电功能受波及

非托管比特币跨层兑换服务 Boltz 宣布暂停 Swap 服务,称过去数月持续遭遇自动化、AI 辅助探测与漏洞利用,近期攻击节奏明显加快。该决定很快波及依赖其基础设施的钱包与支付产品,包括 BULL Wallet、AQUA Wallet、Blockstream App、BTCPay Server、Zeus、Geyser 等。Boltz 表示用户资金未面临风险,退款 API 与官方支持渠道仍继续运行。

200
Boltz 暂停 Swap 服务,多款比特币钱包闪电功能受波及