硬件钱包厂商 BitBox 表示，已修复设备固件中的多项安全问题，且目前没有用户资金被盗报告。公司称，其中一项漏洞可能诱导用户安装恶意固件，另一项与内存损坏有关，影响 BitBox Multi 版本。BitBox 建议用户通过官方 BitBoxApp 内的更新提示完成升级，并强调 Bitcoin-only 版本不受此次问题影响。

WuBlockchain汇总多条加密新闻，其中Metaplanet计划通过美国子公司向Super League注入2,100枚BTC及250万美元现金，交易完成后后者拟更名为Superplanet。与此同时，美国SEC提出“Regulation Crypto Assets”，拟为部分加密资产投资合同设立专门发行制度。BlackRock与VanEck分别更新比特币市场判断，FBI或已掌握Coldcard黑客嫌疑人身份，CryptoSlate则称二季度机构比特币ETF持仓继续增加。

过去一个月，Coldcard、Trezor 和 SafePal 接连曝出涉及随机数生成、物流服务、订单系统与插件权限的安全或隐私风险。文章认为，这些事件虽然攻击面不同，却共同指向同一变化：AI 正在降低漏洞挖掘、钓鱼生成和攻击投放的成本，使钱包安全从单一的私钥保护，扩展到代码、设备、供应链、用户身份和交互流程的全链路防守。围绕这一趋势，文中还提到 imToken 此前对「AI × Web3 安全」的讨论，认为钱包的防御能力需要从静态规则，转向更主动的异常识别和风险约束。

Bitcoin Magazine 报道称，2026 年 7 月底开始的 Coldcard 漏洞盗币事件中，首波被盗的 1,082.65 BTC 仍停留在攻击者地址，执法部门可能已经掌握该批资金操作者的线索。Block 工程负责人 Clay Garrett 表示，调查将链上归集模式指向一家大型区块链数据服务商的付费账户，内部日志在请求数量、时间和顺序上与作案流程高度吻合。Galaxy Research 的 Alex Thorn 统计显示，截至 8 月初，多轮攻击已从逾 5,000 个地址带走超过 1,800 BTC，确认损失约 1.18 亿美元。

过去24小时，加密市场焦点集中在美国监管路径、机构资金流向与链上安全事件。Hyperliquid正寻求为永续合约业务进入美国市场寻找合规路径；GSR市场主管称，许多代币化平台缺乏真实交易量，炒作已超过实际使用；MARA披露以18750枚BTC抵押获得7.5亿美元贷款；纽约市议会则开始调查Polymarket等预测市场平台的广告行为。

Coldcard 硬件钱包漏洞在 7 月 30 日后持续发酵。Decrypt 援引 Casa CEO Nick Neuman、Galaxy Research、Checkonchain 和 Glassnode 数据称，事件已导致接近 1.3 亿美元的比特币被盗，同时约 23.3 万枚 BTC 从长期持有者钱包转出，另有 2.2 万枚流向交易所。Coinkite 已敦促在 2021 年 3 月至 2026 年 7 月间使用特定固件版本生成助记词的用户，立即迁移到新种子。

Zilliqa就此前披露的Ledger应用随机数生成漏洞发布最新进展：地址检测工具已上线，迁移工具审计即将启动，结果确认后将公布具体上线日期。多家交易所已确认参与迁移，首批目标8月底前完成。被盗资金追踪仍在与执法机构及交易所合作方推进，调查期间暂不披露更多细节。

慢雾披露，硬件钱包 ColdCard 近期出现重大私钥漏洞，造成约 1719 枚 BTC 损失。安全团队以 Mk3 固件 4.1.9 为例重现攻击链，称问题源于构建配置错误将「MICROPY_HW_ENABLE_RNG」设为 0，导致设备回退到非密码学安全的 Yasmarang 伪随机数生成器。慢雾建议受影响用户尽快升级修复固件，重新生成助记词，并在确认新地址可用后迁移全部资金。