同时关联该项目与事件的快讯
专注投资 Fanton 生态、资产管理规模超 20 亿美元的投资机构 Quantum Fintech Group 创始人兼管理合伙人 Harry Yeh，于巴拉圭当地时间周五被发现死亡。他从亚松森 Jade Park 大厦 30 层坠落，垂直高度超过 100 米。 警方抵达现场时发现，Yeh 全裸并被黑色袋子覆盖；其住所房门敞开，室内物品散落。警方表示，调查仍处于初步阶段，坠落原因尚不明确，已分析大楼监控并安排尸检及法医检验。（Bitcoin.com News）
硬件钱包厂商 Coldcard 的部分固件在 2021 年曾存在随机数生成漏洞，导致设备生成的部分助记词存在可预测风险。该漏洞多年后被发现，已有约 5200 个地址、约 2000 枚 BTC 被盗，损失规模约 1.3 亿美元。事件发生后，部分投资者转向华尔街托管产品。美国现货比特币 ETF 在事件后的数日内净流入约 6.26 亿美元。ETF 分析师 Eric Balchunas 表示，此类安全事件可能进一步推动资金流向 ETF。 比特币核心社区仍坚持自托管理念。Casa 联合创始人 Jameson Lopp 表示，近期事件不应削弱用户对自托管的信心，第三方托管同样存在风险。Bitcoin Core 早期开发者 Peter Todd 表示，自托管长期安全记录优于中心化机构。比特币托管平台 Onramp 联合创始人 Michael Tanguma 则表示，两种方案都存在缺陷：将大量资产集中于单一机构会形成“蜜罐”，硬件钱包则面临供应链、固件和随机数生成等风险。 Michael Tanguma 提出“多机构托管”方案，即通过多签机制由多家受监管机构分别持有密钥，任何交易都需要多个机构共同签署，以降低单点故障风险。批评者认为，多机构托管虽然提高安全性，但也引入了许可化管理，与比特币最初追求的去中心化理念存在冲突。随着比特币进入养老金、信托和机构资产配置领域，行业正在寻找适合长期财富管理的托管方案，如何在安全性、去中心化和易用性之间取得平衡仍是比特币生态面临的问题。
据 Cointelegraph 报道，AnchorWatch CEO、比特币红队创始人 Rob Hamilton 表示，其在将 OpenAI Trust & Cyber 能力整合至比特币红队安全研究工作后，次日即遭访问限制，被迫转回使用中国开源 AI 模型继续研究。比特币红队目前已在比特币生态系统中发现 1,288 个关键及高危漏洞，研究工作在 Coldcard 硬件钱包遭黑客攻击（逾 1 亿美元比特币被盗）后明显提速。 Hamilton 对此表示："黑帽黑客不受任何限制，而致力于降低风险的白帽研究人员却被排除在外。"
美国参议院银行、住房和城市事务委员会少数党工作人员 8 月 5 日表示，7 月 22 日版本的 CLARITY Act 未达到五项最低标准。该法案编号为 H.R. 3633，拟划分美国证券交易委员会（SEC）与美国商品期货交易委员会（CFTC）的数字资产监管权限。 分析称，法案双层体系可能使部分区块链资产脱离 SEC 监管，发行公司可自行认证证券监管豁免资格。Healthy Markets 及五个劳工组织担忧养老金保护和证券法漏洞，少数党工作人员还称投资者私人诉权及州、部落执法权可能被削弱。 少数党工作人员称，DeFi 相关企业即使从平台交易中获得数百万美元，也可能免于反非法融资义务；部分加密混币器可能借“Tornado Cash 漏洞”规避美国制裁。Independent Community Bankers of America（ICBA）与 Conference of State Bank Supervisors（CSBS）警告，稳定币收益或吸走社区银行存款，Systemic Risk Council 将相关银行业务列为潜在救助风险。 少数党工作人员称，Donald Trump 仅在 2025 年就从加密货币业务中获利超 14 亿美元，相关执法仅由其司法部长负责，义务将在其离任时终止。Elizabeth Warren 与 Richard Blumenthal 援引投资者损失 38 亿美元，分别要求 SEC 调查 Trump memecoin。参议院拟于 9 月 15 日就推进动议举行终止辩论投票，法案需获 60 票推进。（Bitcoin.com News）
巴拉圭亚松森 Trinidad 区高层公寓 Jade Park 外发现一具中国籍男子遗体，初步确认身份疑似为 Quantum Fintech Group 的创始人和管理合伙人 Harry Chun Tak Yeh 。警方称，其疑似从该楼 30 层坠下，遗体被发现时全裸且被黑色塑料袋覆盖。调查人员在其疑似居住的 30 层公寓发现房门敞开、室内严重凌乱，并确认其在同一栋楼还拥有 27 层另一套公寓。刑事技术人员已在楼外及两套公寓取证，相关物证移交检方。检方目前将意外、疑似自杀及他杀等多种可能性并列调查，司法部门将通过尸检确定具体死因与死亡经过。据悉，华裔加密货币投资者 Harry Yeh 在 2013 年进入比特币市场，当时 BTC 交易价格为 60 美元，他用 25 万美元启动了他的第一个基金，其投资网络声称管理着超过 24 亿美元的资产，与 Fantom、Tomb Finance、Lif3、ZooCoin、L3 USD 和 L3 Reserve 有密切联系。（Latribuna）
Bitcoin Red Team 成员@Rob1Ham 称，OpenAI 阻止其继续对比特币代码库开展安全分析，此前他已负责任地披露了其中存在的真实漏洞。Rob1Ham 称，他此前已完成 OpenAI 网络安全能力相关的身份验证和入职流程，但目前无法继续调查修复措施是否充分，或是否仍存在其他漏洞。他表示，今后将重新使用中国开源 AI 模型开展比特币安全研究。Rob1Ham 表示：“黑帽黑客不会攻击这些问题，白帽黑客会。”他还表示：“对于不遵守规则并实施危害行为的人来说，智能不受限制，而致力于降低危害的人却被排除在外。”（Bitcoin News）
比特币支付处理服务 BTCPay Server 已暂时限制运行 Lightning Network Daemon（LND）软件的闪电网络节点公共远程连接。攻击者利用严重漏洞获取凭证并转移资金，受影响运营方数量及被盗总金额尚未公布。该限制影响通过 BTCPay Server 域名或 Docker 部署中的 Tor onion 地址连接的 Zeus 等外部钱包，但闪电网络支付仍可继续。BTCPay Server 表示，确认安全后将恢复远程访问功能。BTCPay Server 2.4.2 将安装 LND 0.21.1，并在标准安装中自动重新生成 macaroon 凭证。Foundation 与 Citadel21 分别披露其闪电网络节点资金被清扫，Foundation 称热钱包未受影响，具体损失金额均未公布。
BIP-110 支持者创建的比特币少数分叉链在约 8 小时内仅产生 2 个区块并基本停滞；同期比特币主链已推进 48 个区块。该提案拟暂时禁止在比特币交易中存储图片、文本等非金融数据。支持者认为此举可减少拥堵与成本，批评者则认为其限制用户使用已付费区块空间的自由。 该分叉链近期获得的挖矿支持率仅为 2.53%，区块生成速度极慢，难以在信号截止日期前达标。若用户在花费主链比特币时出售分叉币，还可能面临类似重放攻击的风险。
Bitcoin Red Team 志愿安全倡议已扫描约 150 个比特币代码库，并披露十余个漏洞。团队正开发开源 AI 平台，用于审计比特币软件，覆盖钱包、加密库、基础设施及其他项目。 AnchorWatch CEO Rob Hamilton 表示，团队目前已在不同 AI 服务上支出约 2 万美元，并使用 Kimi K3、OpenAI 的 GPT Sol、Anthropic 的 Claude Fable 和 Opus，以及 Z.ai 的 GLM 5.2 识别漏洞并生成相关文档。 化名比特币开发者 Calle 表示，团队过去 12 小时已向多个项目报告严重漏洞，平均每人每小时发现约一个严重漏洞，每日支出约 1 万美元。团队未披露受影响项目及漏洞细节。
美国现货比特币 ETF 本周录得约 10 亿美元净流入，为 4 月以来最佳周度表现；同期 Coldcard 硬件钱包遭黑客攻击致 1.16 亿美元 BTC 被盗。
比特币本周新增钱包数量达 227 万，活跃钱包数量达 75.1 万，链上活跃度创数月新高。7 月 31 日活跃地址一度接近 97.8 万，约为 7 月日均水平的 1.6 倍，8 月第一周日均约 75.1 万，高于 7 月约 61 万的均值。交易所日均流入约 15.5 亿美元，低于 7 月的 16.7 亿美元，资金转移未伴随明显交易所买入行为。 此次活跃度上升与硬件钱包厂商 Coinkite 的 Coldcard 固件漏洞有关。该漏洞影响部分 Mk3、Mk4、Mk5 及 Q 设备，相关种子生成使用软件随机数生成器，导致部分设备实际随机性降至约 40 或 72 比特；自 7 月 30 日以来，相关比特币损失已超过 1.16 亿美元。 受影响设备持有者将资金转移至新地址，并更换未受影响的硬件设备。Coinkite 已发布固件修复程序及熵修复披露文件；该漏洞属于设备固件随机数生成问题，并非比特币协议层缺陷。
彭博 ETF 分析师 Eric Balchunas 在 X 平台发文表示，比特币 ETF 资金流入规模本周约为 10 亿美元，创 4 月以来最佳周表现，也是去年 10 月 Silent IPO 破坏市场表现以来的第三佳周表现。自 Coldcard 遭黑客攻击以来，IBIT、FBTC 及其他少数比特币 ETF 连续每日出现资金流入，相关性令其难以忽视其中的因果关系。他表示，若冷存储比特币遭黑客攻击这一看似最糟糕的情况标志着下一轮上涨开始，将具有讽刺意味，但也符合其一贯特征。
比特币支付处理项目 BTCPay Server 警告，其服务器存在正在被利用的严重漏洞，攻击者可能通过漏洞获取未授权访问权限并造成资金损失。官方要求用户升级至 2.4.2 版本并更换相关凭证。
比特币开发者 Kevin Loaec 警告，若 BIP-110 相关分叉发生，在缺少重放保护的情况下，用户出售分叉链资产可能导致真实 BTC 被同步转移。
拟议中的比特币分叉与具有争议的 BIP-110 提案相关，可能在两条链上生成重复余额，持有者或因此尝试出售看似免费获得的分叉币。 由于两条链初期均接受相同交易，出售分叉币可能触发重放攻击，并同时花费卖方主链上的真实比特币。开发者表示，至少在 9 月初前缺乏内置重放保护，非专业用户应避免在潜在分叉期间转移比特币。
Bitcoin News 在 X 平台发文表示，BTCPay Server 称，一个严重漏洞正被主动利用，可能导致资金损失。用户应立即更新至 BTCPay Server v2.4.2；无法立即更新的用户应关闭其 BTCPay Server，直至可安装更新，以防止未经授权访问。
据 Galaxy 研究主管监测，截至目前，被盗币的中位休眠时间为 3.5 年，88%的被盗币币龄超过 1 年。按地址统计，中位损失为 0.014 枚 BTC，平均损失为 0.212 枚 BTC；已收到超 250 份受害者报告。按受害者报告统计，中位损失为 1.022 枚 BTC，平均损失为 4.04 枚 BTC，所有报告的损失范围为 624 聪至 58.97 枚 BTC。
一名 Trezor 用户称，其点击了一个冒充 Trezor 的 Google 赞助搜索结果后，毕生积蓄被盗。该钓鱼页面托管在 Google Sites 上，据称诱导受害者输入钱包恢复种子。Trezor 表示，正在升级处理该报告，推进移除该网站，并提醒用户切勿在任何网站或在线表单中输入钱包备份或助记词。Google 赞助钓鱼广告仍是加密用户面临的持续攻击途径。（Bitcoin News）
据 QCP Capital 8 月 7 日市场报告，BTC 本周从约 62,500 美元低点回升至 64,000 美元附近。尽管期间承压明显——Strategy 上周出售 1,638 枚 BTC（约 1.047 亿美元），Coldcard 安全事件波及约 5,000 个钱包、估计损失约 1,755 枚 BTC（约 1.1 亿美元）——市场并未出现持续性下跌。 期权市场同样未见恐慌情绪，7 日和 30 日平值隐含波动率分别为 28.8 和 32.6，处于近期区间低端；7 日 25-delta 风险逆转从 -7.39 快速收窄至 -2.10，显示短端下行偏斜明显缓解。 宏观层面，美国 7 月 ISM 制造业 PMI 升至 55.6（逾四年新高），但就业数据走软，ADP 私人就业仅新增 4.4 万人，市场等待当日晚些时候公布的非农数据（华尔街日报预期新增约 8.3 万人）。此外，霍尔木兹海峡局势仍未完全解除，布伦特原油重返 83 美元上方；日元干预及日本国债收益率走势持续牵动全球流动性预期。
DefiLlama 数据显示，7 月黑客窃取 2.47 亿美元加密资产，为 2026 年以来仅次于 4 月 6.44 亿美元的第二高月份；该金额较 6 月 7500 万美元和 5 月 6000 万美元均大幅增加。 Galaxy Digital 表示，Coldcard 漏洞为当月最大攻击事件，已确认三轮攻击涉及 7300 个钱包，至少 1 亿美元比特币被盗；其还识别出疑似第四轮攻击，可能使总损失达到约 1.3 亿美元。DefiLlama 黑客追踪器估算，该漏洞相关损失为 1.15 亿美元。 7 月其他攻击事件包括去中心化金融协议 Bonzo Lend 遭 900 万美元攻击、基于 Cardano 的钱包 SecondFi 被盗 260 万美元、基于 Arbitrum 的永续交易平台 AFX 被盗 2400 万美元，以及 Verus Ethereum Bridge 被盗 750 万美元。