ld

ChainCatcher 消息，据 Galaxy 研究主管监测，其已与 190 多名 Coldcard 漏洞攻击受害者沟通，并请尚未与其联系的受害者通过私信联系，以便其提供追踪信息，协助向相关机构报告损失。 8 月 6 日以来，尚无新的攻击事件得到确认，但这并不意味着不会发生新的攻击，需保持警惕。

ChainCatcher 消息，据 Bitcoin News 监测，@PraveenPerera 发布的新研究显示，Coldcard 攻击者似乎先识别出存在漏洞的地址，再按照地址持有比特币数量排序，并从持仓量最高的地址开始分批转移。实际使用的转移软件则较为粗糙。一个地址拥有 225 个可花费 UTXO，攻击者恰好提取了最新的 200 个，留下最早的 25 个，其中包括一个价值 0.16 枚 BTC 的 UTXO。这与研究人员调查的一款区块链 API 默认返回 200 条记录的限制完全一致，表明攻击者可能未能加载下一页数据。该软件甚至花费了一个 294 聪的 UTXO，据报道使交易手续费增加约 2040 聪，花费金额明显高于该 UTXO 本身价值。研究作者据此认为，该工具的构建者对账户余额系统的理解可能强于对比特币 UTXO 模型的理解。尽管攻击者似乎已经获取受害者的完整种子，但至少 75 枚 BTC 仍留在由相同种子派生的其他地址中。目前最大的疑点是，153 个被盗地址中仍有 132.95 枚 BTC，研究人员仍无法复现这些地址背后的种子，因此不排除攻击者获取了未公开的私有设备数据或候选数据。

ChainCatcher 消息，据币安现货数据显示，市场出现大幅波动。NIL 24 小时涨幅达 7.78%，同时触及探底回升状态。ATOM、WLD 和 MVLLB 也分别触及今日新高，涨幅为 5.82%、5.06% 和 6.3%。此外，BARD 出现“冲高回落”状态，24 小时跌幅 7.24%，AT 则触及今日新低，跌幅 12.19%。其余代币如 INTWB 和 INTCB 分别涨幅 10.02% 和 5.33%。

ChainCatcher 消息，Coldcard 硬件钱包固件漏洞遭利用后，约 2,100 枚比特币被盗，损失接近 1.3 亿美元。链上数据显示，事件前后数日长期持有者钱包转出约 23.3 万枚比特币，价值约 150 亿美元。Casa 首席执行官 Nick Neuman 表示，部分转出资金来自 Coldcard 用户迁移至多签钱包，也有 Ledger 和 Trezor 用户在事件后采取相同措施。同期约 2.2 万枚比特币转入交易所。Coinkite 已要求使用 4.1 至 4.1.9 版本固件生成助记词的用户，将相关钱包视为已被攻破，并立即迁移至新助记词。上述版本覆盖 2021 年 3 月至 2026 年 7 月。

ChainCatcher 消息，据 Thrive Holdings 报道，AI 投资平台 Thrive Holdings 宣布完成 20 亿美元融资，公司估值达到 120 亿美元，软银、D1 Capital Partners 和 Altimeter Capital 等参投。 Thrive Holdings 由 Thrive Capital 创始人 Joshua Kushner 于 2025 年成立，与传统投资公司不同，其不会直接投资 AI 大模型研发公司，主要通过收购传统服务企业，并将 AI 技术融入业务流程，实现效率提升。其目标是构建平台和产品，将前沿人工智能引入数百万企业和个人日常依赖的关键行业，该公司此前已获得约 10 亿美元初始资金。

ChainCatcher 消息，据 The Block 报道，受 Coldcard 漏洞引发的钱包迁移影响，上周比特币新地址数量从约 26 万攀升至超 33 万，逆转了 2026 年大部分时间的下降趋势。自 7 月 30 日以来，Coinkite 硬件钱包用户已在四波攻击中损失至少 1,816 枚 BTC（约 1.16 亿美元），漏洞源于 2021 年固件缺陷——生成助记词时使用了安全性较弱的软件随机数生成器，而非设备内置的硬件熵源，攻击者可暴力破解离线生成的钱包。Coinkite 已建议 2021 年 3 月至安全补丁发布期间生成钱包的用户迁移至新钱包。此次事件凸显了自主托管的实施风险，用户正重新评估自主托管与中心化交易所或 ETF 等托管方案的优劣。

ChainCatcher 消息，硬件钱包 Coldcard 遭黑客攻击，目前尚无确定损失总额。区块链分析平台 CryptoQuant 确认损失为 1432 枚比特币，Galaxy Research 给出的高可信最低值为 1730 枚比特币。其他分析显示，损失规模可能更高。研究机构 Galaxy Research 表示，其早前估计的 1816 枚比特币属于潜在数值，并非已确认总额。截至周二，该机构确认的高可信最低损失为 1730 枚比特币，其中直接依据受害者报告确认的资金超过 450 枚比特币。区块链情报公司 TRM Labs 估计，攻击者分四个阶段从超过 5200 个地址转移约 1816 枚比特币。CryptoQuant 表示，其确认数据仅纳入受害者公开披露并经链上模式核验的地址，随着更多受害者披露信息，统计数字可能上升。

ChainCatcher 消息，据纽约时报报道，英国涉嫌洗钱的商人 Guren Zhou 通过 Aqua 1 实体购买了价值 1 亿美元的 World Liberty Financial 代币，引发对特朗普政府利益冲突的质疑。

ChainCatcher 消息，据 Forbes 报道，Coldcard 硬件钱包漏洞事件的被盗规模已升至约 1.3 亿美元，涉及约 2000 枚 BTC、5200 多个地址，重新引发了业内关于私钥应由谁保管的争论。Bitcoin Magazine 数据显示，事件后数日美国现货比特币 ETF 净流入 6.26 亿美元，部分观点认为漏洞可能推动更多资金转向 ETF。 报道称，自我托管的支持者并未动摇，Casa 联合创始人 Jameson Lopp 表示不应因近期事件对自我托管失去信心，托管机构同样依赖随机数生成器，比特币核心早期开发者 Peter Todd 则称自我托管的历史记录远好于第三方。另一种观点认为两种反射性选择都有缺陷，Onramp 联合创始人 Michael Tanguma 称若唯一的答案是 Coinbase 或 ETF 便是严重问题，将本应去中心化的资产集中化会削弱其根基，并主张由多家受监管机构分持密钥的多机构托管方案。

ChainCatcher 消息，一场涉及约 1.3 亿美元比特币损失的钱包安全事件，正在重新引发加密行业对资产托管模式的讨论：比特币持有者究竟应该依靠个人自托管，还是转向机构托管。硬件钱包厂商 Coldcard 部分固件在 2021 年曾存在随机数生成漏洞，导致设备生成的部分助记词存在可预测风险。该漏洞在多年后被发现，目前已有约 5200 多个地址、约 2000 枚 BTC 被盗，损失规模约 1.3 亿美元。事件发生后，部分投资者开始转向华尔街托管产品。数据显示，美国现货比特币 ETF 在事件后的数日内净流入约 6.26 亿美元。彭博 ETF 分析师 Eric Balchunas 表示，此类安全事件可能进一步推动资金流向 ETF。不过，比特币核心社区仍坚持自托管理念。Casa 联合创始人 Jameson Lopp 表示，近期事件不应削弱用户对自托管的信心，并指出第三方托管同样存在风险。Bitcoin Core 早期开发者 Peter Todd 也认为，自托管长期安全记录优于中心化机构。比特币托管平台 Onramp 联合创始人 Michael Tanguma 则认为，两种方案都存在缺陷。他表示，将大量资产集中于单一机构会形成“蜜罐”，而硬件钱包则面临供应链、固件和随机数生成等风险。Tanguma 提出“多机构托管”方案，即通过多签机制由多家受监管机构分别持有密钥，任何交易都需要多个机构共同签署，以降低单点故障风险。不过，该模式也引发争议。批评者认为，多机构托管虽然提高安全性，但也引入了许可化管理，与比特币最初追求的去中心化理念存在冲突。随着比特币逐渐进入养老金、信托和机构资产配置领域，行业正在寻找适合长期财富管理的新型托管方案。此次 Coldcard 漏洞事件再次凸显，如何在安全性、去中心化和易用性之间取得平衡，仍是比特币生态面临的核心挑战。

ChianCatcher 消息，据《纽约时报》报道，与特朗普家族相关的加密项目 World Liberty Financial（ WLFI ）收到来自商人 Guren “Bobby” Zhou 通过 Aqua 1 进行的 1 亿美元 WLFI 治理代币购买。 据悉，Zhou 于 2021 年在英国因涉嫌洗钱被捕，目前仍与一项活跃调查有关，但尚未被起诉。英国法院记录指控其与其他五人参与始于 2019 年的洗钱活动。其两名长期雇员去年 9 月被起诉，其中一人已认罪。该笔交易中，多达 7500 万美元流向特朗普及其儿子控制的公司。

ChainCatcher 消息，彭博高级 ETF 分析师 Eric Balchunas 在 X 平台发文表示，比特币现货 ETF 近期录得自今年 4 月以来最强劲的资金流入周，单周净流入规模约 10 亿美元，为自去年 10 月“Silent IPO”事件后第三佳表现，贝莱德旗下比特币 ETF iShares Bitcoin Trust ETF (IBIT)、富达旗下 Fidelity Wise Origin Bitcoin Fund (FBTC) 等多只产品，自 Coldcard 钱包事件发生后连续多个交易日获得资金流入。Eric Balchunas 补充称，虽然不能完全确认因果关系，但资金流向与事件时间上的高度相关“很难被忽视”，若最终证明 Coldcard 事件成为比特币下一轮上涨行情的起点，将具有一定讽刺意味——因为比特币冷存储钱包遭遇攻击通常被视为最糟糕的安全事件之一，但市场情绪可能反而因此发生转变。近期 ETF 资金持续回流显示机构投资者对比特币配置需求正在恢复，市场正在重新评估此前安全事件带来的影响。

ChainCatcher 消息，据 Galaxy Research 发帖，截至目前 Coldcard 硬件钱包漏洞攻击事件中已确认约 1719 枚 BTC 被盗，价值约 1.11 亿美元，另有多笔仍在核实中，预计总损失可能超过 1.3 亿美元，若待核实部分最终确认，被盗规模或达 2300 枚 BTC 以上。此外，协作研究者已收到超过 250 名受害者的举报，从前三波的损失情况看，受害者多为普通比特币持有者而非巨鲸。 Galaxy Research 称，目前正在追踪超过 25 种独立攻击模式，包括此前的第一至第三波，表明已有多个不同威胁行为者在积极利用该漏洞。所有被盗币对应的地址均创建于 2021 年 3 月 17 日受影响固件发布之后，目前没有证据表明该漏洞影响 Coldcard Mk3、Mk4、Mk5、Q 系列在该日期后发布固件之外的其他签名设备或钱包。

ChainCatcher 消息，加密硬件钱包厂商 Coldcard 发布客户数据保留政策更新公告，由于 7 月 30 日披露的安全事件引发法律合规要求，该公司已暂时暂停原有的客户数据自动清除机制。此前，Coldcard 的标准做法是在客户记录保存 120 天后自动清空，仅保留用户邮箱地址和所在国家信息，同时允许客户在产品交付后随时申请提前删除数据。Coldcard 表示，因安全事件涉及正在进行及可能发生的法律程序，公司有义务保存可能与诉讼相关的记录，因此原本按照周期应被清除的客户数据将被暂时保留，直到法律允许恢复正常流程。不过，用户仍可要求 Coldcard 按照原有数据保留政策处理个人信息。如希望数据不被纳入此次法律保留范围，用户可联系官方客服申请。Coldcard 强调，保留的数据将受到严格保护，仅限授权人员访问，不会用于除履行法律义务之外的任何用途。公司将在法律许可后恢复此前的数据自动清除机制。

ChainCatcher 消息，据官方公告，Gate 旗下 DEX 基础设施平台 Gate DexBuilder 正式推出首个事件合约 Builder，并启动 300 万美元资助计划，面向全球项目方、开发者、社区及 Web3 应用开放合作，推动事件合约市场生态建设。 事件合约 Builder 致力于降低市场产品开发门槛，为合作伙伴提供覆盖市场创建、交易、流动性支持、结算及运营管理的一体化基础设施服务。通过 API、SDK 等基础设施服务，合作伙伴无需从零搭建底层交易及结算系统，即可快速部署品牌化事件合约产品。 目前，该计划面向经纪商及综合交易平台、加密钱包、Web3 应用、媒体资讯平台、AI Trading、AI Agent、量化交易平台，以及体育、电竞和娱乐类产品开放申请。入选项目最高可获得 300 万美元资金及生态资源支持，涵盖产品研发、技术集成、流动性建设、市场推广及用户增长等环节。 Gate DexBuilder 项目负责人及 Head of Global Partnerships Jason Fung 表示，事件合约市场的发展需要更多应用场景与基础设施支持，Gate DexBuilder 希望通过事件合约 Builder 降低构建门槛，帮助更多合作伙伴探索事件合约市场创新应用。未来，Gate DexBuilder 将持续开放事件合约市场基础设施能力，携手全球 Builder 探索更多创新应用场景，推动市场生态进一步发展。

ChainCatcher 消息，据 Lookonchain 监测，盗取 2055 枚 BTC、价值 1.3 亿美元的 Coldcard 黑客再次活跃。1 小时前，该黑客向新钱包转移 30.185 枚 BTC，价值 194 万美元。

ChainCatcher 消息，比特币矿企 MARA Holdings 公布 2026 年第二季度财报，营收 1.75 亿美元，同比下降 27%；净亏损 6.11 亿美元，合每股亏损 1.60 美元，去年同期为净利润 8.08 亿美元；调整后 EBITDA 亏损 3.61 亿美元，去年同期为盈利 12.45 亿美元。截至季末，公司持有比特币 35,577 枚（含已出借及质押部分），较去年同期的 49,951 枚下降 29%； energized 算力达 70.3 EH/s，同比增长 22%。 本季度产出比特币 2,422 枚，同比增长 3%，区块奖励数量达 700 个。公司季末持有无限制现金及比特币总价值约 25 亿美元。期内，公司与 Starwood 达成战略合资，收购 Long Ridge 能源资产（潜在容量超 1 GW），并签署得克萨斯州 Matagorda 县 2 GW 场地购买协议，总潜在容量组合升至约 4.8 GW。公司同时宣布设立 1 亿美元新信贷额度，以 18,750 枚比特币作为初始抵押。MARA 正加速从纯比特币矿企向 AI 及高性能计算数字基础设施运营商转型。

ChainCatcher 消息，据 Chainwire 报道，纳斯达克上市公司 Eightco Holdings（股票代码：ORBS）报告称，截至 8 月 5 日，其资金构成如下：9000 万美元 OpenAI 股权（间接持有）、1800 万美元 Beast Industries 股权、16,278 枚 ETH、近 3.02 亿枚 WLD 代币，以及 1.42 亿美元现金及等价物，总计约 3.78 亿美元。

ChainCatcher 消息，Galaxy 研究主管在 X 平台发文表示，请继续通过私信向其分享受害经历。其私信已满，已有超 200 名 Coldcard 受害者联系，他正在使用 clanker 进行分类，并最终会回复所有人。 其表示，“你们会挺过去，比特币会挺过去，我们不会离开。”