在 Coldcard 硬件钱包随机数生成器漏洞被利用、涉案金额超过 1 亿美元后，由 Calle 和 Anchorwatch 首席执行官 Rob Hamilton 牵头的“比特币红队”启动大规模安全审计。该团队已扫描 390 个比特币相关开源代码库，提交 4962 条发现，其中 85 个为严重漏洞、635 个为高危问题。项目费用已超过 4 万美元，由 OpenSats 提供支持，团队表示后续还计划将其审计 harness 开源，供比特币公司测试闭源代码。

BitGo CEO Mike Belshe 在 8 月 1 日向 Anthropic 发起公开挑战，将 100 枚 BTC 转入一个 BitGo 钱包地址，回应外界对 AI 破解加密算法的讨论。GoPlusZH 结合 Anthropic 对 Claude 的两份研究、Coldcard 弱随机数事件和链上核验结果称，AI 已显示出发现新算法弱点与利用漏洞的能力，但尚未触及比特币所依赖的 AES、SHA-256 和 secp256k1 这类成熟密码学基础。文章同时指出，现实中的资产失窃路径更多来自实现漏洞、密钥管理失误、钓鱼和供应链投毒。

Galaxy Research 追踪显示，Coldcard 硬件钱包漏洞已在 3 轮确认攻击中造成超过 1596 枚 BTC 被盗，若计入疑似第 4 轮，总额接近 2055 枚 BTC。Coinkite 8 月 1 日发布技术说明称，问题出在种子生成流程错误切换到软件伪随机数生成器，导致部分设备熵不足。受影响钱包需重新生成种子并转移资金，单纯升级固件无法修复已有种子。

据 Decrypt 报道，Ledger 首席技术官 Charles Guillemet 表示，Coldcard 漏洞事件暴露出硬件钱包在随机数生成上的薄弱环节。他称硬件钱包的安全模型“生死取决于随机数”。Ledger 同时表示，其产品未受影响，因为助记词由通过认证的安全元件内硬件随机数生成器生成，不存在软件回退路径，并且每次都会生成完整的 256 位随机数。

Coldcard 一处可追溯至 2021 年 3 月固件更新的伪随机数漏洞，在潜伏 5 年后引发大规模比特币失窃。7 月 30 日，共有 1755.95 枚 BTC 从数千个地址被批量转走，Galaxy Research 称攻击者在官方警告前约 30 小时已完成主要资金转移。事件还带动链上避险迁移升温，CryptoQuant 监测到 1 BTC 以下转账量逼近 FTX 暴雷后的峰值，市场对单一冷存储方案的信任明显动摇。

随着 Coldcard 固件漏洞披露，Trezor、Foundation 与安全公司 Proofpoint 相继警告，攻击者正借“硬件审计”等说法发起钓鱼，诱导用户交出助记词或安装恶意程序。Galaxy Research 表示，自 7 月 30 日以来已确认三轮盗窃，明确损失达 1,596 BTC，若算上尚未获受害者确认的第四轮，总损失可能升至约 1.3 亿美元。

ChainCatcher 这期早报聚焦多项市场动态，包括 Galaxy 识别第三波 COLDCARD 攻击并推定损失超过 8800 万美元，Roundhill Memory ETF 将长鑫科技纳入持仓且权重为 2.52%，Michael Saylor 再次发布比特币 Tracker 信息，以及韩国拟收紧单只股票杠杆 ETF 监管。报道还涵盖中国 VC 美元基金募资回暖、Anthropic 股权出售计划撤回、特朗普媒体推出 Truth API 等进展。

ChainFeeds 最新一期 PRO 内容梳理了多项比特币与以太坊研究进展，包括以太坊研究员 Potuz 为 Gloas 提出的分层熔断机制、以太坊基金会研究员对 PropAMM 的讨论，以及 Oraclizer CPTO Jay Kim 关于通过状态同步消除部分 OEV 窗口的建模思路。文中还提到 Coldcard 多款硬件签名器随机数漏洞、Core Lightning 两个拒绝服务漏洞、zkPoH 概念验证、原生随机数方案与多篇 MEV 和安全论文。