同时关联该项目与事件的快讯
据 Bitcoin Magazine 报道,在 Coldcard 硬件钱包漏洞事件引发行业关注后,由 Calle与 Anchorwatch 首席执行官 Rob Hamilton 推动的“比特币红队”已对 390 个比特币开源代码库展开 AI 驱动安全审计,累计提交 4,962 项问题,其中包括 85 项严重漏洞和 635 项高危问题。该项目已获得 OpenSats 支持,审计成本超过 4 万美元,并计划未来开源相关测试工具,以协助更多比特币企业和开发团队排查安全风险。
Bitcoin News 在 X 平台发文表示,ZEUS 称,过去数小时内发生网络安全事件后,已暂时将其基础设施下线。ZEUS 表示,攻击已得到缓解,服务将在其完成全面安全审计并恢复运营前保持离线。 ZEUS 称,没有客户资金损失,目前也没有客户资金面临风险。Lightning Service Provider 通道被关闭的客户将在服务恢复后获得替代通道。 根据目前调查,ZEUS 表示,该事件似乎仅限于其自身基础设施,尚无证据表明事件由 Lightning 节点软件漏洞导致。ZEUS 补充称,其一直在使用可信执行环境和 Validating Lightning Signer 项目强化基础设施,并表示该项目旨在其即将推出的架构中缓解此类攻击。 ZEUS 表示,将随着调查推进继续提供更新。
TeraWulf 二季度高性能计算(HPC)租赁收入环比增长 52%,达到 3190 万美元,继续扩大对其传统比特币挖矿业务的领先优势。HPC 租赁收入占 TeraWulf 二季度 4480 万美元总营收的约 71%,高于上一季度的 62%。相比之下,数字资产收入环比基本持平,为 1280 万美元,但较去年同期的 4760 万美元大幅下滑。公司 CFO Patrick Fleury 在财报电话会上表示,二季度业绩反映出 TeraWulf 的财务结构正越来越多地由长期、合约化的 HPC 收入驱动。不过,公司二季度归属于股东的净亏损扩大至近 9.4 亿美元,高于一季度的 4.276 亿美元。亏损主要来自与 Google 认股权证相关的 7.557 亿美元估值调整,该调整受到 TeraWulf 股价上涨影响。财报发布后,TeraWulf 股价跌幅不到 1%,但年初至今仍上涨约 47%。整体来看,公司正从比特币矿企进一步转型为 AI/HPC 基础设施平台,但短期财务表现仍受到股权工具估值和转型成本影响。
Bitcoin News 在 X 平台发文表示,Boltz 已更新其 PGP 签名的 warrant canary,这是一项透明度措施,隐私相关公司用于公开表明其未收到任何要求其交出用户数据的秘密政府命令。 该公司此前的 canary 日期为 5 月 31 日,尽管其承诺每 60 天更新一次,但该 canary 约在 7 月 30 日失效,其通知曾要求用户在未更新时“作最坏假设”。 Boltz 表示,此次失效是疏忽所致,当时其团队正应对持续数月的 AI 辅助基础设施攻击,最终导致其无限期暂停兑换服务。 目前 warrant canary 已更新。Boltz 表示,由于平台为非托管模式,用户资金从未面临风险。
比特币采矿公司 Strategy(纳斯达克代码:MSTR 等)宣布加入美国“Invest America Business Pledge”企业承诺计划,将通过“特朗普账户(Trump Accounts)”为符合条件的美国员工子女提供长期投资支持。Strategy 表示,公司将为每名 18 岁以下符合资格的员工子女,每年向其特朗普账户缴纳 250 美元,不受子女出生年份限制。对于 2025 年 1 月 1 日及以后出生的儿童,公司还将额外一次性缴纳 1000 美元,与美国政府提供的初始资金匹配,后续将在美国财政部发布最终实施细则、企业缴款机制上线后正式启动该计划,并向符合条件的员工开放注册。Strategy CEO Phong Le 表示,特朗普账户和 Invest America 计划有助于帮助美国儿童建立更强的财务基础,公司认同该计划通过长期投资、金融教育和储蓄习惯培养下一代财富管理能力的理念。特朗普账户(Trump Accounts,也称 530A 账户)是美国针对 18 岁以下儿童推出的税收递延投资账户,资金主要投资于低费率美国指数基金。根据计划,2025 年至 2028 年出生的儿童在注册后可获得美国财政部一次性 1000 美元种子资金,企业也可在符合相关税法规定的情况下进行额外缴款。此次加入 Invest America 计划,也延续了 Strategy 长期倡导的资产长期持有理念。公司认为,长期持有具备升值潜力的资产是实现财务安全的重要路径。Strategy 目前也是积极参与该企业承诺计划的雇主之一。(Businesswire)
BIT 发布市场分析称,从技术面看,黄金或正处于筑底阶段。报告同时指出,其观点与当前市场共识存在差异:尽管债券市场仍在计入美联储年内两次加息预期,但其判断今年或不会加息。
据官方消息,OKX 闪赚 Lite 将于 2026 年 8 月 11 日 15:00 至 8 月 17 日 15:00(UTC+8)上线 RE(Re Protocol) "质押赚币 "。活动期间,用户通过锁仓 BTC、RLUSD、OKB 或 RE 参与申购,即可瓜分 700,000 枚 RE 空投奖励。此外,用户可于即日起提前参与申购,奖励将在活动正式开始后起计。用户可通过 OKX App 探索页顶部 "闪赚 "入口查看并参与相关活动。
Aave 创始人 Stani Kulechov 发布长文表示,以太坊 EIP-8361 渐进式发行销毁提案存在系统性问题。该提案拟通过逐步销毁共识层发行收益,在质押 ETH 总量达 6025 万枚、约占总供给 50%时,将净质押收益率降至零。 Stani Kulechov 认为,该提案的二阶连锁效应未被充分建模,可能从多个维度损害以太坊生态基础。他表示,零收益机制可能加剧质押中心化,家庭验证者受硬件和电力等固定成本影响将率先退出,而 ETF 发行方、交易所和企业资金等非收益驱动主体仍将留存,MEV 收益不受提案影响也会扩大头部专业运营商优势。 他还表示,个人质押者将面临税务与运营风险。若税务机关按全额发放额计税、销毁部分认定为资本损失,家庭节点可能出现税后亏损;在故障惩罚标准不变的情况下,净收益下降后节点故障恢复周期最长将延长 14 倍。 Stani Kulechov 称,质押收益是链上 ETH 利率定价基准,收益下降可能使 DeFi 借贷和固定收益市场失去定价锚,链上资金或转向年化 4%至 5%的稳定币。对机构投资者而言,可预测收益是 ETH 相对 BTC 的核心竞争优势,收益归零且波动上升后,ETH 在价值存储赛道的差异化将下降。 他还指出,提案落地后,MEV 在验证者总收入中的占比将从当前 7%最高升至近 30%,可能激励运营商优先选择支持审查的中继节点,削弱以太坊可信中立属性;若后续叠加 MEV 销毁机制,验证者收入将近乎清零。 Stani Kulechov 建议提案方发布个人节点税后收益评估、主流司法管辖区税务意见和 DeFi 生态级联风险模型,并设置非零净收益下限。他认为,应针对质押集中度问题直接施策,而不是压制全体验证者收益。
据官方公告,Upbit 将上线 GRVT 韩元、BTC 及 USDT 交易对。
Arthur Hayes 在 X 平台发文表示,其文章《Situationship》讨论 AI 泡沫将如何破裂,以及货币宽松为何会推动 BTC 重返牛市。他认为,判断 AI 是否为泡沫的关键变量在于内部框架问题,即投资者应区分 AI 资本开支代表的是技术还是房地产。当前市场将数万亿美元级别的建设视为技术,并给予高增长估值倍数,但他认为 AI 资本开支本质上是另一种房地产投资,只是数据中心内部的算力将创造基于硅的生命形态,并以铁路以来最深远的方式帮助人类文明发展。 Arthur Hayes 表示,房地产与算力之间的区别很重要,因为对冲基金、银行、私人信贷基金以及最终政府,正在将数据中心和电厂建设融资视为类似向苹果贷款,而非向 Lehman Brothers 贷款。他认为,AI 泡沫破裂将发生在金融中介在美国和中国政府默许支持下,过度建设数据中心及相关基础设施。因此,AI 泡沫是类似 2008 年的信贷故事,而非类似 2000 年的盈利故事。
非托管比特币兑换服务 Boltz 已无限期暂停比特币兑换服务,并表示相关服务将停用至另行通知,暂无法提供恢复时间。Boltz 允许用户在闪电网络与比特币基础层之间转移比特币,过程中不由公司托管用户资金。 Boltz 表示,过去数月其基础设施遭遇自动化、AI 辅助探测持续增加,并已处理多起漏洞利用事件。公司称每次事件均已被控制,但攻击者迭代速度已超过其团队发现并修补漏洞的能力。 Boltz 披露,过去几天攻击节奏加快,公司在审查近期安全扫描结果后认为,无法负责任地重新启用兑换服务。其 API 仍可用于处理协作退款,单边退款因不依赖 Boltz 基础设施仍可运行,客户支持保持可用。
硬件钱包制造商 Ledger 表示,近期 Coldcard 漏洞显示硬件比特币钱包行业需重新评估安全模型。Ledger CTO Charles Guillemet 表示,Ledger 设备未受影响,其恢复短语由认证安全元件内置硬件随机数生成器生成。 Coldcard 制造商 Coinkite 上周披露,隔离式 Coldcard 比特币硬件钱包存在可追溯至 2021 年 3 月固件版本的漏洞。该漏洞使用软件回退机制生成钱包恢复种子,导致部分私钥可被猜测,相关损失已达约 1.3 亿美元。 Coinkite 已于周日发布修复固件,并敦促受影响用户将资金转移至新生成钱包。Charles Guillemet 表示,开源与经过审查不同,该缺陷在公开代码中存在超过五年,AI 正使攻击者能以机器速度扫描代码和识别漏洞。 Charles Guillemet 还表示,Ledger 过去两年已将 AI 与安全工程师、密码学专家结合,用于审查代码并识别漏洞。他认为,用户评估硬件钱包时应了解其随机性生成方式,以及该过程是否获得独立认证。
Bitcoin News 在 X 平台发文表示,Bitcoin 开发者 Chris Guida 称,他已将 Luke Dashjr 2017 年的工作量证明变更代码重新基于最新版 Bitcoin Knots 进行适配,作为矿工拒绝发出支持 BIP-110 信号时的应急方案。 该提案将作为最后手段选项,用于在主要矿池被认为不支持 BIP-110 软分叉时替换现有挖矿网络。 Luke Dashjr 表示,他希望该方案不会被需要,“但可能最好提前准备,以防万一”。Mechanic 等支持者表示支持提前准备代码,并称工作量证明变更的威胁有助于确保矿工对节点运营者负责,而不是主导 Bitcoin 规则。
Galaxy Digital 研究主管 Alex Thorn 表示,根据事件发生后收到的新增受害者报告,Coldcard 漏洞攻击者数量已至少达到 15 个。Thorn 称,受害者提供的信息帮助研究团队发现了此前未被识别的攻击活动。由于该漏洞攻击方式不同于中心化交易所被盗事件,攻击者之间的关联需要依靠链上分析和受害者反馈进行确认。他表示,仅一名受害者报告不足 1 枚 BTC 被盗,就帮助团队发现了一起此前未知的攻击,该攻击从 126 个地址中窃取约 12 枚 BTC。据 Galaxy Research 此前估计,Coldcard 漏洞已导致至少三轮攻击,损失约 1 亿美元 BTC;此外,Galaxy 还发现疑似第四轮攻击,可能使总损失规模升至约 1.3 亿美元。与此同时,该事件也引发了关于比特币自托管安全性的讨论。Dragonfly 管理合伙人 Haseeb Qureshi 表示,约“2 美元成本的 AI 安全加固”可能就能避免此次漏洞,并称部分 AI 模型能够在较短时间内重新发现相关漏洞。不过,业内人士指出,目前关于 AI 发现漏洞速度的说法缺乏严格的盲测和验证。研究人员认为,随着 AI 模型能力提升,加密行业漏洞发现和攻击成本可能持续下降,钱包开发者需要进一步加强代码审计和安全防护。(Cointelegraph)
Michael Saylor 在 X 平台发文表示,在区块高度 961,022 时,BIP-110 获得 38 个信号,占比 2.70%,其 55%的自愿阈值已无法达到。在区块高度 961,632 时,BIP-110 节点将拒绝未发出信号的区块。除非主要矿工改变立场,否则比特币将继续正常运行,而 BIP-110 将停滞或分叉至无关状态。其支持者应停止推进。
Lookonchain 在 X 平台发文表示,8 月 4 日更新:比特币 ETF 1 日净流入 1600 枚 BTC,约 1.02 亿美元;7 日净流入 1241 枚 BTC,约 7936 万美元。以太坊 ETF 1 日净流出 6558 枚 ETH,约 1227 万美元;7 日净流出 1.63 万枚 ETH,约 3044 万美元。
据 Sequans Communications(NYSE: SQNS)官方公告,公司于 8月 4 日发布 2026年 Q2 初步财报,并宣布逐步退出比特币财库策略。 公司 Q2 持续有序减持比特币,期末持有 314枚 BTC,市值约 1840 万美元,较 Q1 末的 1514 枚大幅缩减;Q2 实现比特币出售净收益 530 万美元。与此同时,随着 5 月可转债完成全额赎回,公司正式迈入无债务状态,期末现金达 2097 万美元,较 Q1 末的 1060 万美元几近翻倍。
Sui 开发实体 Mysten Labs 联合创始人 Evan Cheng 表示,未来四年内,Sui 承载的数字支付规模将可比肩传统互联网银行卡网络和银行支付轨道合计规模。 Mysten Labs 于 2021 年由曾参与 Meta 已终止 Diem 区块链及 Move 编程语言开发的工程师创立。Cheng 将 Sui 定位为稳定币、汇款及 AI 系统间代理商务的结算基础设施。 自 6 月 10 日 Mysten Labs 在协议层取消稳定币转账 Gas 费以来,Sui 已处理超 650 亿美元稳定币转账。自 2024 年初以来,Sui 累计稳定币交易量已达 2.27 万亿美元。 Sui 的 Hashi 测试网已于 7 月 22 日上线,允许比特币在不封装为合成代币的情况下作为 Sui 上去中心化金融贷款抵押品。该桥由 Mysten Labs 和 Sui Foundation 与 20 多家参与机构共同构建。
据做市商 Wintermute(@wintermute_t)发布的市场周报,过去一周宏观与加密市场经历多重冲击: 宏观层面,美联储以 9:3 票维持利率于 3.50-3.75%不变,Hammack、Kashkari、Logan 三位官员罕见联合投票支持加息 25bp,为主席 Warsh 就任以来第二次会议即出现分歧。30 年期美债收益率一度触及 5.24%,创 2007年 7 月以来新高,10 年期报 4.67%,收益率曲线熊陡,显示市场对美联储通胀公信力存疑。 股市层面,AI 杠杆基金 Situational Awareness(Leopold Aschenbrenner 旗下)因高达 400%的杠杆遭遇追保,规模从 7 月初 450 亿美元骤降至约 100 亿美元,被迫折价将全部公开持仓出售给 Citadel,SK Hynix、CoreWeave 等 AI 基础设施多头大幅下挫,部分解释了 7 月芯片股持续下跌的原因。 加密层面,BTC 周跌 2.84%、ETH 周跌 3.63%,但 Wintermute 认为主要卖方已近耗尽,痛苦交易方向转为向上。ETH 连续两个月跑赢 BTC,
硬件钱包制造商 Trezor 和 Foundation 警告,Coldcard 固件漏洞披露后,针对硬件钱包持有者的钓鱼尝试增加,攻击者索取恢复短语并诱导下载恶意软件。 安全公司 Proofpoint 发现,钓鱼邮件冒充 Coldcard 邀请用户完成“硬件审计”,并链接至克隆网站。用户点击后会下载托管在 GitHub 的批处理文件,安装远程访问工具 ScreenConnect。 Proofpoint 表示,虚假网站还设置客服聊天窗口,由真人引导受害者完成安装。该远程访问工具可为攻击者提供数据和资金窃取路径,或进一步部署勒索软件等恶意程序。 Galaxy Research 确认自 7 月 30 日以来发生三轮盗窃,高置信度损失为 1596 枚 BTC,超过 1 亿美元;若计入尚未与受害者确认的第四轮,总损失可能达到 1.3 亿美元。