Trezor于9月4日确认，物流商ShipMonk资料泄露范围扩大，新增67,000名美国客户受影响，累计约80,700人。泄露信息包括姓名、电子邮件、电话、收货地址和订单编号。Trezor表示，公司系统、硬件钱包、私钥和钱包备份未受影响，当前风险主要在于上门盗窃、勒索和定向钓鱼。公司称正准备推出匿名配送选项，但已外流的数据无法收回。

一名自称持有 5000 枚 BTC 和价值 10 亿美元 ETH 的客户，曾请钱包恢复专家 Chris Brooks 协助解锁钱包，但结果只找到约 10 美元。报道借这起案例梳理了助记词、密码、passphrase 和硬件钱包的可恢复边界：部分信息缺失时或许还能补回，但真正随机生成且彻底丢失的密钥通常无法恢复。多位从业者同时提醒，寻求恢复服务本身也伴随显著安全风险。

Fable 5.1与Mythos 5.1正式发布后，黑客Pliny the Liberator公开了一份超过27.5万字符的运行时系统提示词。文件涉及模型的安全边界、记忆规则、版权限制和46个内置工具。Vals AI还称，Fable 5.1在无人干预下破解了存在370年的Cyphral Distich密码。

ChainFeeds Research 最新一期 PRO 聚焦以太坊与比特币研究进展，核心内容包括 ePBS 通过 EIP-7732 纳入协议后对区块生产与 MEV 市场结构的影响、以太坊原生 UTXO 设计下可验证发现机制的研究，以及确定性 RISC-V 解释器中指令数与真实执行时间并不等价的实验结果。文中还整理了助记词物理熵生成、Core Lightning 安全更新、HWI 进入维护模式，以及 ecrecover 的后量子过渡方案等内容。

Bitcoin Magazine 报道称，Coinkite 旗下 Coldcard 长期未被发现的熵漏洞，促使比特币自托管社区重新评估单签方案风险。文章指出，越来越多倡导者与业内人士开始把多厂商多签视为新的托管基线，通过不同厂商设备分散单点故障。报道同时梳理了威胁模型、多签的优势与局限，以及 Casa、Nunchuck、Sparrow、Unchained Capital 和 AnchorWatch 等服务在这一框架中的不同定位。

链上侦探 Specter 披露，一名自称因 Coldcard 遭黑客攻击而将资金从比特币转至以太坊的受害者，其相关 73 枚 BTC 两周前原本来自 Whirlpool 混币器。链上数据显示，部分资金跨链进入以太坊后，通过钓鱼版 Tornado Cash 界面存入，转移过程中共使用了两个混币器。Specter 还称，该人士曾出现在涉及私钥搜索和暴力破解的 Telegram 群组中。

链上分析师 Specter 表示，一名自称因 Coldcard 硬件钱包被黑而转移资金、随后在仿冒 Tornado Cash 网站损失逾 1000 枚 ETH 的“受害者”，其资金来源存在疑点。链上记录显示，其所称被盗的 73 枚 BTC 实为两周前从 Whirlpool 混币器转出，部分随后跨链至以太坊。Specter 还指出，该身份曾出现在与私钥破解和暴力破解相关的 Telegram 群组中，因此不排除其本身也是威胁行为者。

链上侦探 Specter 表示，一名自称因 Coldcard 遭黑客攻击而将资金从 Bitcoin 转至 Ethereum 的受害者，其说法与链上数据并不一致。监测显示，相关 73 枚 BTC 约值 460 万美元，两周前来自 Whirlpool 混币器，部分资金随后跨链至 Ethereum，并通过钓鱼版 Tornado Cash 界面存入。Specter 还称，相关转移过程用到了两个混币器，该人士曾出现在涉及私钥搜索和暴力破解的 Telegram 群组中。