同时关联该项目与事件的快讯
据 Cointelegraph 报道，欧盟《网络弹性法案》（CRA）于近日正式生效，要求加密货币硬件及软件钱包提供商在发现严重安全漏洞或遭受主动利用的漏洞后，须在 24 小时内提交早期预警，72 小时内提交完整通知，并在修复措施落地后 14 天内提交最终报告。该法案适用于所有在欧盟市场销售的"含数字元素产品"。 违规企业将面临最高 1500 万欧元（约 1730 万美元）或全球年营业额 2.5% 的行政罚款，以较高者为准；提供虚假或误导性信息则另处最高 500 万欧元罚款。此前，Trezor 和 BitBox 均已披露用户数据泄露事件，并警告用户警惕伪装成安全通知的钓鱼邮件。
欧盟《网络韧性法案》已生效，加密货币软硬件钱包提供商发现产品遭积极利用的漏洞或严重安全漏洞后，须在 24 小时内提交初步预警，并在 72 小时内提交完整通知。制造商在纠正或缓解措施可用后 14 天内须提交最终报告；严重事件须在一个月内报告。违反相关规定的企业最高可被处以 1500 万欧元罚款或全球年营业额 2.5%的罚款，以较高者为准；提供错误、不完整或误导性信息最高罚款 500 万欧元。（Cointelegraph）
据 Cointelegraph 报道，跨链流动性协议 Symbiosis 宣布已从其比特币桥接漏洞中追回 15 枚 BTC（约 110 万美元），并存入团队控制的多签钱包。此次漏洞发生于上周五，攻击者利用协议漏洞铸造 461 亿枚无抵押代币，实际获利 4.3 枚 WBTC（约 33.6 万美元）。 Symbiosis 此前曾向攻击者提供 20% 白帽赏金要求归还资产，但截止日期已过、攻击者未予回应。目前协议已转而向任何能提供线索协助追回资产的人士提供 20% 赏金，同时承诺将公布对受影响流动性提供者的赔偿方案，受影响的比特币桥接功能仍处于暂停状态。
朝鲜正利用来自伊朗、黎巴嫩等第三国的远程 IT 人员渗透美国公司，以获取资金支持武器项目。相关人员通过面试后，职位通常由朝鲜人员接管。美国政府及多个外国机构 7 月发布警报指出，朝鲜 IT 人员寻求合同并将薪资汇回所属朝鲜机构，同时对企业构成内部威胁，涉及数据外泄、加密货币盗窃及敏感信息窃取。部分第三国 IT 人员通过 LinkedIn 被招募，其中一些人以“面试协助者”身份兼职，每月可获得 500 美元加密货币报酬。网络安全公司 CrowdStrike 数据显示，2025 年朝鲜国家关联黑客及威胁行为者造成的加密货币损失超过 20 亿美元，同比增加 51%。韩国央行估计，朝鲜 2025 年国内生产总值增长 3.5%。（Cointelegraph）
电子邮件平台 Brevo 登录系统漏洞导致攻击者访问 138 个客户账户，并向约 34.7 万名 Trezor 新闻通讯订阅者发送钓鱼邮件。BitBox 和加密货币投资组合及税务报告平台 CoinTracking 的账户也被用于发送类似诈骗邮件。Trezor 表示，钓鱼邮件标题为“Critical Security Alert: STM32 Entropy Vulnerability”，其中链接指向要求用户提交钱包备份的应用。Trezor 在 20 分钟内通过 DNS 禁用相关域名，但约 2500 人曾访问该链接，并已向全部 34.7 万名订阅者提示风险。Brevo 表示，攻击者利用单点登录配置权限边界失效，访问了所有受邀用户可触达的组织。其中 6 个账户被用于发送钓鱼邮件，43 个账户的联系人数据被导出；BitBox 和 CoinTracking 表示，目前未发现公司凭据、资金或恢复短语泄露，但将相关邮件地址视为可能已被访问。（Cointelegraph）
墨西哥州检察总署（FGJEM）表示，两名嫌疑人涉嫌因寻找一只被认为存有数百万美元比特币的冷钱包，杀害 4 人。两人将于周三出庭，法官将决定是否有足够证据继续刑事诉讼。嫌疑人 Diego Sebastián 和 Gerardo 的姓氏未披露。检方指控二人在阿蒂萨潘德萨拉戈萨市一处住宅内杀害摇滚乐队 Camilo Séptimo 键盘手 Jonathan Meléndez、其怀孕妻子、女儿及一名员工，受害者家中的金毛犬也被杀害。墨西哥安全部长 Omar García Harfuch 表示，其中一名嫌疑人是受害者的商业伙伴，并涉嫌利用该关系进入住宅。若罪名成立，两人可能按每名受害者面临 25 年至 70 年监禁。区块链安全公司 CertiK 统计，2026 年上半年全球共报告 52 起针对加密货币持有者的暴力胁迫攻击，较 2025 年同期 39 起增长 33.3%；区块链分析公司 Chainalysis 估算，相关攻击导致被盗加密货币价值超过 3000 万美元。（Cointelegraph）
区块链项目 Core DAO 宣布协调实施紧急硬分叉，原因是验证者获取了超出区块链原定发行量的 CORE 奖励。Core DAO 表示，事件已得到控制，恶意验证者无法继续获取超额奖励，升级不会回滚网络或撤销已确认交易。Core DAO 此前表示，少数验证者累计获得的奖励明显高于协议设定发行量，事件仅涉及奖励发行，用户资产仍然安全。Coinbase、Bithumb、Coinone、Bitget 及 LBank 曾限制 CORE 充值、提现或转账。Core DAO 尚未披露超额发行的 CORE 数量、相关活动持续时间及额外代币是否进入流通，也未说明漏洞成因，并表示将发布技术复盘报告。（Cointelegraph）
据 Cointelegraph 报道，网络安全公司 Morphisec 披露，一款伪装成 Anthropic 旗下"Claude Opus 5 Free Desktop"的假冒桌面应用正被用于传播 Windows 恶意软件 RevStealer。该软件可窃取超过 50 种加密货币钱包数据，同时还会收集浏览器密码、Cookie、VPN 配置、消息记录及截图等敏感信息。 RevStealer 具备反检测机制，会在执行前对目标设备进行环境检测，若发现调试或虚拟环境特征则停止运行。此外，俄罗斯网络安全公司卡巴斯基也披露了另一针对加密投资者的新型恶意软件框架 OkoBot，可收割钱包文件、注入恶意扩展并捕获钱包应用窗口以盗取资产。
据 Cointelegraph 报道，Polygon 披露多项此前未公开的安全漏洞，涉及其 Bor 和 Heimdall 客户端，可能导致拒绝服务（DoS）、验证者资源耗尽，以及检查点和里程碑处理异常等问题。目前相关漏洞已通过 Austin 和 Kyoto 两次硬分叉完成修复。
据 Cointelegraph 报道，开源钱包提供商 OneKey 表示，其安全团队在实验室环境中成功重现了针对旧版 Ledger 以太坊应用 1.22.1 的“交易替换攻击”。该漏洞可能允许攻击者在用户审核正常交易时替换待签名交易，但利用条件包括控制设备与主机之间的通信，例如通过恶意软件、受感染钱包软件或恶意网页实现。
区块链游戏平台 The Sandbox 表示，将对 8 月 21 日桥接漏洞攻击前在 Base 或 BNB Smart Chain 持有桥接版 SAND 的用户按 1:1 赔付，赔偿将使用项目金库中的以太坊版 SAND，且不会增发代币。此次攻击导致以太坊金库被盗约 1474.4 万枚 SAND，价值约 70 万美元。申领流程预计两周内开放，持续时间为两周；两家中心化交易所持有符合赔付条件余额的 72%以上，将直接向受影响客户发放赔偿。The Sandbox 表示，攻击者利用 SAND 在 Base 和 BNB Chain 合约中的配置漏洞，成为桥接消息的唯一验证者并铸造无储备代币。两条网络上另有超过 339 万亿枚无储备 SAND 被铸造，但已被隔离，无法跨链或兑换；以太坊和 Polygon 上的 SAND 未受影响，受损桥接合约将永久停用。（Cointelegraph）
据 Cointelegraph 报道，Galaxy Research 最新统计显示，Coldcard 黑客事件涉及 8,865 个地址，共计 1,789.28 枚比特币被盗，按被盗时价格计算价值约 1.147 亿美元。其中 1,561 枚比特币，即约 87.3% 的被盗资金尚未被转移，仍停留在攻击者控制的归集或持有地址中。
据 Cointelegraph 报道，网络安全公司 Rapid7 披露一项名为“Operation Asterix”的加密货币钓鱼活动，攻击目标涉及约 88.5 万个电话号码，旨在诱导用户访问假冒的 Ledger、Trezor和 Exodus 等钱包应用或网站，以窃取助记词及加密资产。
网络安全公司 Rapid7 披露名为 Operation Asterix 的加密钓鱼行动，目标涉及多个国家约 88.5 万个手机号，并将受害者引导至虚假钱包服务网站。已有 5576 个手机号与币安用户账户匹配，并被列入攻击队列。攻击者通过冒充 Ledger、Trezor 和 Exodus 的虚假应用窃取助记词，同时使用伪造客服邮件及电话联系受害者。Rapid7 还发现，德国逾 31.6 万个手机号中有 43066 个与加密交易账户匹配，命中率约 13.6%。相关攻击还包括针对 Kraken 账户的批量手机号验证工具，调查发现 AI 工具在钓鱼行动中被大量使用。区块链安全公司 Hacken 数据显示，今年第一季度钓鱼攻击和社会工程诈骗造成 3.06 亿美元损失，占加密行业 4.82 亿美元总损失的大部分。（Cointelegraph）
加密数据分析平台 DefiLlama 创始人 0xngmi 表示，团队曾花数月要求苹果从 App Store 下架冒充 DefiLlama 的钓鱼应用，因此推迟移动端应用上线，直至相关仿冒应用全部被移除。 0xngmi 表示，团队下载其中一款恶意应用并记录一个小额加密钱包被盗后，苹果在数日内将其下架。2024 年，App Store 还出现过冒充 Rabby 钱包和 Curve Finance 的仿冒应用；2023 年 11 月，Microsoft Store 一款虚假 Ledger Live 应用通过 38 笔交易盗取 58.8 万美元。（Cointelegraph）
据 Cointelegraph 报道，比特币政策研究所（BPI）联合 Anchorage Digital、BitGo、Bitwise、Blockstream、Kraken、Ledger、MARA、Trezor 等多家加密机构，发布公开信敦促各大前沿 AI 实验室为比特币及开源软件开发者建立或扩展可信访问计划。 信中指出，Bitcoin Core 等开源维护者目前缺乏对 AI 实验室网络安全程序的访问渠道，被迫依赖能力较弱的开源模型，而比特币网络当前保护着逾 1 万亿美元资产，任何开源基础设施漏洞均可能危及用户毕生积蓄。BPI 同时披露，已收到多份报告显示包括潜在境外势力在内的复杂攻击者正借助先进 AI 能力持续发动攻击。
硬件钱包 Coldcard 遭黑客攻击，目前尚无确定损失总额。区块链分析平台 CryptoQuant 确认损失为 1432 枚比特币，Galaxy Research 给出的高可信最低值为 1730 枚比特币。其他分析显示，损失规模可能更高。 研究机构 Galaxy Research 表示，其早前估计的 1816 枚比特币属于潜在数值，并非已确认总额。截至周二，该机构确认的高可信最低损失为 1730 枚比特币，其中直接依据受害者报告确认的资金超过 450 枚比特币。 区块链情报公司 TRM Labs 估计，攻击者分四个阶段从超过 5200 个地址转移约 1816 枚比特币。CryptoQuant 表示，其确认数据仅纳入受害者公开披露并经链上模式核验的地址，随着更多受害者披露信息，统计数字可能上升。（Cointelegraph）
据 Cointelegraph 报道，AnchorWatch CEO、比特币红队创始人 Rob Hamilton 表示，其在将 OpenAI Trust & Cyber 能力整合至比特币红队安全研究工作后，次日即遭访问限制，被迫转回使用中国开源 AI 模型继续研究。比特币红队目前已在比特币生态系统中发现 1,288 个关键及高危漏洞，研究工作在 Coldcard 硬件钱包遭黑客攻击（逾 1 亿美元比特币被盗）后明显提速。 Hamilton 对此表示："黑帽黑客不受任何限制，而致力于降低风险的白帽研究人员却被排除在外。"
据 Cointelegraph 报道，区块链初创公司 Quantus 创始人 Christopher Smith 警告称，量子计算破解现代加密技术的首个信号，可能并非高调盗取中本聪比特币，而是一系列无迹可查的钱包资产异常转移——攻击者无需入侵设备或交易所系统，仅凭链上暴露的公钥即可推算出私钥。Smith 指出，若攻击发生，"唯一的法证证据就是没有任何入侵痕迹"。 在攻击目标方面，Smith 认为加密领域最具价值的目标或为 Tether 铸币密钥，量子攻击者可凭此凭空增发 USDT 并迅速抛售套利。Blockchain Capital 安全研究员 Sean Cheetham 则认为，攻击者更可能优先针对交易所热钱包，以避免引发广泛警觉。 在时间线方面，Smith 给出 2028 年前实现量子破密的概率为"五五开"，Cheetham 认为 2030 年代初"几乎确定"会到来。Google 已于今年 3 月将后量子迁移时间表提前至 2029 年。
据 Cointelegraph 报道，美国前国防部长马克·埃斯珀（Mark Esper）在《金融时报》撰文，呼吁参议院尽快通过 CLARITY 法案，并强调该法案不仅是金融服务法案，更是一项国家安全法案。埃斯珀指出，中国正大力投资国家主导的支付系统以绕过美国监管、削弱美元主导地位，而薄弱的数字资产监管规则也为朝鲜黑客组织"拉撒路集团"（Lazarus Group）等提供了规避美国金融管控的漏洞。他表示，CLARITY 法案将扩展财政部依据《美国爱国者法案》第 311 条所拥有的特别措施权力，是打击恶意行为者的有力武器。