过去一个月，Coldcard、Trezor 和 SafePal 接连曝出涉及随机数生成、物流服务、订单系统与插件权限的安全或隐私风险。文章认为，这些事件虽然攻击面不同，却共同指向同一变化：AI 正在降低漏洞挖掘、钓鱼生成和攻击投放的成本，使钱包安全从单一的私钥保护，扩展到代码、设备、供应链、用户身份和交互流程的全链路防守。围绕这一趋势，文中还提到 imToken 此前对「AI × Web3 安全」的讨论，认为钱包的防御能力需要从静态规则，转向更主动的异常识别和风险约束。

据 Bitcoin Magazine 报道，2026 年 7 月 Coldcard 硬件钱包大规模盗币事件调查出现新进展。首波攻击中约 1082.65 枚 BTC 仍存放在攻击者地址，调查还发现攻击者使用了某区块链数据服务商的付费账户，相关线索已移交执法部门。Galaxy Research 分析师 Alex Thorn 表示，首波攻击者身份可能已被执法部门掌握。事件被追溯至 Coinkite 在 2021 年 3 月代码更新中引入的熵生成漏洞。

Bitcoin Magazine 报道称，2026 年 7 月底开始的 Coldcard 漏洞盗币事件中，首波被盗的 1,082.65 BTC 仍停留在攻击者地址，执法部门可能已经掌握该批资金操作者的线索。Block 工程负责人 Clay Garrett 表示，调查将链上归集模式指向一家大型区块链数据服务商的付费账户，内部日志在请求数量、时间和顺序上与作案流程高度吻合。Galaxy Research 的 Alex Thorn 统计显示，截至 8 月初，多轮攻击已从逾 5,000 个地址带走超过 1,800 BTC，确认损失约 1.18 亿美元。

过去 24 小时，加密与科技市场出现多项新进展。富达已向美国 SEC 申请为现货以太坊 ETF FETH 增加质押功能，正常情况下最高可质押所持 ETH 的 100%。部分 Anthropic 现有投资人预计，公司若最快于今年 10 月 IPO，估值可能超过 2 万亿美元，最高预测达 3 万亿美元。Bullish、BitGo、Securitize 等机构披露二季度业绩，SEC 也在代币化基金与代币化股票方向释放新动作。

在 a16z 最新对谈中，YC 总裁 Garry Tan 回顾了自己职业生涯里两次代价高昂的误判：离开 Web、拒绝加入 Palantir。他把问题归结为追逐当时看起来热门的方向，而不是相信亲身经验。谈及 AI，他认为代码正在失去稀缺性，创业的核心转向判断力、主动性、数据与网络效应；管理结构、软件护城河和下一代计算形态，也会被 agent、记忆与语音交互重新改写。

过去24小时，加密市场焦点集中在美国监管路径、机构资金流向与链上安全事件。Hyperliquid正寻求为永续合约业务进入美国市场寻找合规路径；GSR市场主管称，许多代币化平台缺乏真实交易量，炒作已超过实际使用；MARA披露以18750枚BTC抵押获得7.5亿美元贷款；纽约市议会则开始调查Polymarket等预测市场平台的广告行为。

比特币安全研究人员称，OpenAI 与 Anthropic 的美国前沿模型频繁拒绝或限制合法防御性安全审计，连已获访问资格的用户也会被拦截。多名行业人士表示，中国开源模型在代码审计和漏洞发现上反而更可用。8 月 10 日，Bitcoin Policy Institute 发布公开信，获 70 多家数字资产机构联署，要求前沿 AI 实验室为合格的开源与数字资产防御者建立可信访问机制。

Coldcard 硬件钱包固件漏洞被利用后，约 2100 枚比特币被盗，损失接近 1.3 亿美元。链上数据显示，事件前后数日，长期持有者钱包转出约 23.3 万枚比特币，价值约 150 亿美元。nCasa CEO Nick Neuman 称，部分资金来自 Coldcard 用户迁移至多签钱包，部分 Ledger 和 Trezor 用户也采取了类似措施。同期约 2.2 万枚比特币转入交易所。