过去一个月，Coldcard、Trezor 和 SafePal 接连曝出涉及随机数生成、物流服务、订单系统与插件权限的安全或隐私风险。文章认为，这些事件虽然攻击面不同，却共同指向同一变化：AI 正在降低漏洞挖掘、钓鱼生成和攻击投放的成本，使钱包安全从单一的私钥保护，扩展到代码、设备、供应链、用户身份和交互流程的全链路防守。围绕这一趋势，文中还提到 imToken 此前对「AI × Web3 安全」的讨论，认为钱包的防御能力需要从静态规则，转向更主动的异常识别和风险约束。

Bitcoin Magazine 报道称，2026 年 7 月底开始的 Coldcard 漏洞盗币事件中，首波被盗的 1,082.65 BTC 仍停留在攻击者地址，执法部门可能已经掌握该批资金操作者的线索。Block 工程负责人 Clay Garrett 表示，调查将链上归集模式指向一家大型区块链数据服务商的付费账户，内部日志在请求数量、时间和顺序上与作案流程高度吻合。Galaxy Research 的 Alex Thorn 统计显示，截至 8 月初，多轮攻击已从逾 5,000 个地址带走超过 1,800 BTC，确认损失约 1.18 亿美元。

SafePal于8月16日确认，其订单追踪插件存在安全漏洞，导致部分客户订单信息被未授权访问。受影响用户约39,798名，为2025年3月2日至2026年4月11日期间下单的客户，泄露内容包括姓名、邮箱、收货地址、电话及购买详情。SafePal表示，钱包、助记词、私钥、钱包密码及银行和支付卡信息未受影响，漏洞已修复，相关用户已收到邮件通知。

过去一周，项目动态集中在链上活跃度、协议功能更新与治理调整。Robinhood Chain 的 NFT 日交易量升至 313 万美元，单日交易笔数和 TVL 同步走高；ENS DAO 已执行新提案，ENS Foundation 转为正式运营机构；Jupiter 推出 Lend v2，尝试让借贷资金同时参与交易流动性。与此同时，以太坊 L1 哈希路线、Hyperliquid HLP 资金利用、Uniswap 测试代币费用处理、UniSat 钱包安全设置、x402 支付安全研究、USDm 供应收缩及 World Liberty Financial 项目延期也有新进展。

Fomo在熊市中逆势扩张。Dune数据显示，截至8月12日，这款社交交易产品累计交易笔数约2864.4万笔、交易额超46.9亿美元、手续费超3179万美元。其增长拐点出现在2026年第二季度末，Robinhood Chain主网上线后带来新增流量，Solana则在近期重新成为最大交易来源。Fomo目前团队约17人，三位联创均出身dYdX，并通过低门槛开户、美元余额显示和社交化交易界面推动用户增长。

Foresight News 汇总本周加密行业高热内容，焦点覆盖 Harry Yeh 在巴拉圭坠亡事件、近 588 天超 300 个 Web3 项目沉寂、李林与 UMX 的新布局，以及 BIP-110 引发的比特币扩容争议。安全事件方面，DeFi 巨鲸再失约 2500 万美元、Trezor 订单与地址数据外泄、Harmony 漏洞增发 ONE、冒充客服电诈和 Bybit 追索被盗资产均引发关注。项目层面，以太坊路线图更新、Poseidon 调整、Bitwise 产品线重组和特朗普媒体的新资本布局同样成为本周看点。

Trezor 8 月 13 日披露，物流合作伙伴 ShipMonk 遭未授权访问，13,689 名客户的姓名、邮箱、电话和地址等信息受到影响。两天前，已有用户指出包裹外箱直接标注「Trezor Safe 3 Bitcoin Only」。Trezor 表示设备、私钥和备份未被攻破，但事件再次暴露出硬件钱包在物流、包装和第三方服务环节的身份关联风险。

Cosmostation Wallet宣布将停止 iOS、Android 和 Chrome 扩展版钱包服务。自 2026 年 9 月 1 日起，钱包仅保留“导出助记词”和“导出私钥”两项功能，其他功能将逐步下线并最终无法访问。团队称，该钱包为非托管钱包，用户资产仍保存在各自区块链上，但用户需在上述日期前备份助记词或私钥，并迁移至其他兼容钱包继续管理资产。