Bitcoin Magazine 报道称，Coinkite 旗下 Coldcard 长期未被发现的熵漏洞，促使比特币自托管社区重新评估单签方案风险。文章指出，越来越多倡导者与业内人士开始把多厂商多签视为新的托管基线，通过不同厂商设备分散单点故障。报道同时梳理了威胁模型、多签的优势与局限，以及 Casa、Nunchuck、Sparrow、Unchained Capital 和 AnchorWatch 等服务在这一框架中的不同定位。

据 Decrypt 报道，安全公司 Socket 将 77 个 Firefox 扩展关联到其命名的「越位钱包盗窃工厂」活动，其中 40 个已确认存在恶意行为。这些扩展伪装成 OKX、Rabby Wallet、TronLink 等 Web3 产品，诱导用户导入钱包或通过修改版代码窃取助记词、私钥。Mozilla 签名记录显示，该活动从 3 月 9 日持续至 8 月 3 日，Socket 报告发布时仍有多个扩展在线。

美国财政部依据第13902号行政令新增数字资产等5个行业性裁定，称可制裁全球范围内在伊朗加密领域经营或提供服务的外国个人与实体。财政部点名两名与加密相关人士及60余个实体、个人和船只，伊朗方面则称华盛顿“绝望”。

Galaxy 研究主管监测数据显示，Coldcard 漏洞事件共涉及 8865 个地址，累计损失 1789.28 枚 BTC，盗窃发生时价值 1.147 亿美元，按当前价格计算约为 1.388 亿美元。按地址统计，单个地址损失中位数为 0.00152 枚 BTC，平均值为 0.20184 枚 BTC。221 份受害者报告覆盖 790.72 枚 BTC，占总损失的 44.2%。若计入中等置信度但尚未确认的损失，总额将升至 1824 枚 BTC。

Stripe在致投资人信中表示，OpenRouter将加入Stripe，这是公司历史上最大一笔收购。Stripe称，AI时代企业需要同时管理收入管道与智能管道，过去对Bridge、Privy和Metronome的收购也围绕这一判断展开。公司还提到，超过500万家企业已接入Stripe，经由Stripe的资金流约占全球GDP的2%，Forbes AI 50中有88%的公司构建在Stripe之上。

MAYAChain创始人AaluxxMyth称，协议疑似遭遇漏洞攻击，团队已实施全球暂停并启动修复。攻击者在过去一小时内提取约20枚BTC及其他资产，随后又将20.83枚BTC转至比特币地址，并从Asgard模块抽走约4887万枚CACAO。团队表示正调查细节并尝试恢复受损流动性。

Bitcoin Magazine 报道称，2026 年 7 月底开始的 Coldcard 漏洞盗币事件中，首波被盗的 1,082.65 BTC 仍停留在攻击者地址，执法部门可能已经掌握该批资金操作者的线索。Block 工程负责人 Clay Garrett 表示，调查将链上归集模式指向一家大型区块链数据服务商的付费账户，内部日志在请求数量、时间和顺序上与作案流程高度吻合。Galaxy Research 的 Alex Thorn 统计显示，截至 8 月初，多轮攻击已从逾 5,000 个地址带走超过 1,800 BTC，确认损失约 1.18 亿美元。

Galaxy Research经Bitcoin News监测分析称，利用安全性较弱的COLDCARD种子实施攻击的团伙存在不同作案特征。规模最大的10个团伙合计转走约1700枚BTC，其中最大团伙转走超过1080枚BTC。研究人员依据手续费策略、交易时间、归集方式及资金去向区分攻击者，且多个头部团伙目前仍疑似持有近乎全部被盗BTC。