同时关联该项目与事件的快讯
Galaxy Digital 创始人 Mike Novogratz 表示，如果《CLARITY法案》明日无法推进，美国可能在很长时间内难以形成加密监管框架，这将对美国不利，并可能迫使更多加密行业企业迁往海外。他认为，数字资产和区块链革命仍将继续，但长期监管不确定性不利于行业发展，呼吁美国两党参议员从更大格局考虑问题。
Galaxy 研究主管在 X 平台发文表示，众议院共和党领导层已取消 9 月 21 日和 9 月 28 日当周的投票安排。众议院将于 9 月 14 日复会，进行为期 4 天的议程，随后离开华盛顿，直到中期选举结束后才复会。该安排使 CLARITY 法案在中期选举前获得通过的可能性极低。
Galaxy 研究主管在 X 平台发文表示，美国证券交易委员会（SEC）于 8 月 18 日提出“加密资产监管条例”（Reg Crypto Assets）草案，拟为部分加密资产发行提供专门的证券监管框架。该提案将允许符合条件的发行方向美国公众出售代币，并为相关投资合约在项目建设完成或终止后提供正式退出机制。
Galaxy 研究主管在 X 平台发文表示，美国证券交易委员会于 8 月 18 日提出《加密资产监管条例》Regulation Crypto Assets，简称 Reg Crypto。该提案旨在为部分代币面向美国公众发行建立合法路径，并设立投资合同终止机制。适用范围仅限于本身不属于证券、但曾作为投资合同一部分被发行或出售的加密资产，代币化股票、债券以及将代币与股权或其他证券捆绑的安排不在框架内。提案设置融资、披露、建设和退出四个阶段。一次性初创豁免允许发行方在最多 4 年内融资 500 万美元；参考 Regulation A 设置的更高额度豁免则允许在 12 个月内融资 2000 万美元或 7500 万美元。相关融资需经过美国证券交易委员会资格审查并持续披露，未获认证投资者的投资额上限为其年收入或净资产较高者的 10%。发行方还需披露代币供应量与释放计划、铸造与销毁机制、治理及智能合约权限、源代码，以及项目建设承诺和进展。当发行方完成或永久停止相关建设义务、不再作出新的建设承诺并提交过渡报告后，相关投资合同将被视为终止，加密资产也将不再受该投资合同项下的证券法约束。未使用上述融资豁免的发行方同样可使用该安全港。美国证券交易委员会估计，每年约有 475 家发行方会使用投资合同安全港，约 130 家发行方会使用两项新豁免。符合条件的发行可不属于受限证券，并可在没有合同限制的情况下立即转售。该提案还将覆盖范围内的首次发行及部分二级交易排除在州注册和资格审查要求之外，但不涉及交易所、经纪商、交易商、托管，也不是针对代币化证券和链上交易的独立创新豁免。意见征询期为《联邦公报》刊登后 60 日。美国证券交易委员会主席 Paul Atkins 及委员 Hester Peirce、Mark Uyeda 均发表了支持声明。文章作者为 Alex Thorn。
Galaxy 研究主管在 X 平台发文表示，非常关注 Hyperliquid 如何以完全合规合法的方式进入美国。
Galaxy Research 将美国《CLARITY 法案》今年通过的概率从此前的 75% 大幅下调至 10%，认为伦理条款分歧、银行游说以及 9 月有限的立法时间窗口均增加了法案通过难度。
数字资产公司 Galaxy Digital 将 CLARITY Act 年内通过概率从 5 月的 75%下调至 10%。该法案拟由美国两个联邦监管机构分别负责加密资产监管。 美国参议员将于 9 月 14 日返回华盛顿，随后约有三周工作期。参议院日程显示，推进该法案的终止辩论动议将于 9 月 15 日 14 时 15 分具备表决条件。 该动议需至少 60 名参议员支持。共和党目前控制 53 个席位，若所有共和党参议员均支持该法案，仍需获得至少 7 名其他党派参议员支持。 Galaxy Digital 表示，尚未解决的道德规范、银行游说导致的共和党支持下降，以及 9 月较短的立法窗口，构成该法案年内通过的主要阻碍。（Bitcoin.com News）
以色列最大且历史最悠久的商业银行 Bank Leumi 宣布与加密货币公司 Galaxy Digital 合作，计划于 2027 年初在 Leumi Trade 投资应用及移动银行 PEPPER 中上线比特币、以太币和 Solana 交易服务，仍待以色列银行批准。 客户可通过银行账户买入、持有和卖出相关加密资产，无需在独立交易所开户或使用个人钱包。Galaxy Digital 将提供机构交易平台及托管基础设施，Bank Leumi 拟采用白标模式运营，客户不持有私钥。 Bank Leumi 曾于 2022 年宣布与 Paxos 合作提供加密交易服务，但未获监管批准。此次服务的费用、交易限额、资产名单及外部钱包提币规则尚未公布，托管加密资产不享有谢克尔存款同等存款保险保障。（Bitcoin.com News）
美国得州州长 Greg Abbott 宣布，Galaxy Digital、Compass Datacenters 和 Montera Infrastructure 已承诺遵守得州针对数据中心建设制定的新标准和监管要求。据悉，相关指导方针正在被全州数据中心项目执行，旨在确保数据中心扩张不会增加居民负担，不影响电网稳定、水资源供应以及社区生活质量。根据新规，数据中心运营商需满足多项要求，包括：自行承担电力基础设施成本，不得将建设和运营成本转嫁给得州家庭及小企业；实现自身用水循环利用，降低对公共水资源压力；采取措施降低整体电力成本；避免干扰住宅社区，减少噪音、光照和交通影响；减少对政府补贴和纳税人资金的依赖，实现项目自负盈亏。此外，得州公共事业委员会（PUCT）和电力可靠性委员会（ERCOT）将对数据中心项目进行审核，要求企业披露项目所有权结构、政府补贴情况、电力需求预测、自建电源计划、水资源使用方案以及社区影响缓解措施。
据 Calcalist 报道，以色列莱乌米银行（Bank Leumi）宣布与纳斯达克上市公司 Galaxy Digital 达成合作协议，计划在 Leumi Trade 应用程序内推出加密货币交易服务，允许客户买卖并持有比特币、以太坊及 Solana。服务预计于 2027 年初上线，但需获得以色列央行的监管批准。此次合作将整合 Galaxy 旗下 Galaxy Custody（前身为 GK8）的区块链基础设施与托管服务，为客户提供受监管的数字资产访问渠道。
Polymarket 数据显示，CLARITY Act 于 12 月 31 日前成为法律的概率为 21%，截至 8 月 9 日相关合约交易量超过 550 万美元。Galaxy Research 此前已将该法案于 2026 年通过的预期从 50%下调至 30%。 美国参议院于 8 月 8 日就推进法案的动议提交终止辩论动议，但未举行全院表决。参议员将于 9 月 14 日返会，按议事程序，首次终止辩论表决时间为 9 月 15 日。 CLARITY Act 旨在划分美国证券交易委员会（SEC）与美国商品期货交易委员会（CFTC）对数字资产的监管权限。参议院谈判仍涉及道德规范执法、非法金融活动条款及稳定币收益三项未决议题，法案通过终止阻挠议事需获得 60 票支持。
据 Cryptopolitan 报道，美国参议院将于 8 月 7 日进入休会期，CLARITY 法案在此之前通过的窗口已极为有限。若本周未能完成投票，下一个可行时间窗口将推迟至 9 月，若再度错过则可能拖延至中期选举后，即 2027 年方能落地。法案目前的主要分歧在于民主党坚持加入针对政府高级官员的加密从业道德条款，但合并草案尚未纳入相关表述。 监管真空期内，Coinbase、Circle 等大型机构凭借资本实力更易适应不确定环境——ARK Invest 本周增持了上述两家公司股份，Circle 亦于 7 月获批联邦国家信托银行牌照——而中小型加密企业及 DeFi 项目则持续承压。市场方面，Polymarket 数据显示 CLARITY 法案 2026 年内通过的概率已降至 23%，较 Galaxy Research 5 月中旬预测的 67%–75% 大幅下滑。
Galaxy Digital 研究主管 Alex Thorn 表示，根据事件发生后收到的新增受害者报告，Coldcard 漏洞攻击者数量已至少达到 15 个。Thorn 称，受害者提供的信息帮助研究团队发现了此前未被识别的攻击活动。由于该漏洞攻击方式不同于中心化交易所被盗事件，攻击者之间的关联需要依靠链上分析和受害者反馈进行确认。他表示，仅一名受害者报告不足 1 枚 BTC 被盗，就帮助团队发现了一起此前未知的攻击，该攻击从 126 个地址中窃取约 12 枚 BTC。据 Galaxy Research 此前估计，Coldcard 漏洞已导致至少三轮攻击，损失约 1 亿美元 BTC；此外，Galaxy 还发现疑似第四轮攻击，可能使总损失规模升至约 1.3 亿美元。与此同时，该事件也引发了关于比特币自托管安全性的讨论。Dragonfly 管理合伙人 Haseeb Qureshi 表示，约“2 美元成本的 AI 安全加固”可能就能避免此次漏洞，并称部分 AI 模型能够在较短时间内重新发现相关漏洞。不过，业内人士指出，目前关于 AI 发现漏洞速度的说法缺乏严格的盲测和验证。研究人员认为，随着 AI 模型能力提升，加密行业漏洞发现和攻击成本可能持续下降，钱包开发者需要进一步加强代码审计和安全防护。（Cointelegraph）
据 CoinDesk 报道，BNY Mellon（纽约梅隆银行）宣布与加密金融服务公司 Galaxy（GLXY）达成合作，计划在其数字资产托管平台上新增质押功能。机构客户将可直接通过 BNY 平台对托管中的数字资产进行质押，无需将代币转移至第三方服务商，该服务仍待监管批准后正式落地。Galaxy 将负责提供质押基础设施，并作为设计合作伙伴参与平台扩展。
美国财政部负责数字资产政策的高级官员 Tyler Williams 已离职，其曾担任财政部长 Scott Bessent 的主要加密顾问，并参与制定特朗普政府数字资产议程。 Bessent 确认，Williams 在财政部的最后工作日为上周五。Williams 于 2025 年初加入财政部，此前曾担任 Galaxy Digital 政策主管，预计将重返私营部门。 Williams 离职之际，美国国会围绕数字资产市场清晰法案（CLARITY Act）仍处于僵局。该市场结构法案因联邦官员伦理条款分歧，在议员 8 月休会前推进受阻。
硬件钱包公司 Coinkite 旗下 Coldcard 系列钱包出现种子生成随机性漏洞，过去两天内威胁行为者窃取逾 1000 枚 BTC。Galaxy Research 数据显示，截至周六美东时间 17:36，该事件涉及 1367 枚 BTC，亏损超 8800 万美元。 Coinkite 为通知可能受影响用户，向自 2019 年以来通过商店和新闻通讯系统留存的邮箱地址发送安全提醒。Coldcard 确认相关邮件来自 Coinkite，并表示已尽可能联系所有可触达地址。 Coinkite 因保留客户邮箱数据受到批评。公司表示，其公开政策说明会保存购买邮箱地址，以便客户登录并检查其他信息已被清空，但未说明删除时间表，并称这些地址将“暂时”保留。 Coinkite 联合创始人兼 CEO Rodolfo Novak 此前表示，公司不存储客户信息，购买 90 天后会删除客户数据，并提供匿名购买选项。
据 Galaxy 研究主管监测，一名受害者 Coldcard 钱包遭黑客攻击，涉及近 30 枚 BTC，其中 17 枚 BTC 经 THORChain 兑换为 ETH，随后存入 Duel.comcasino。该受害者和一名研究人员已向 Duel.comcasino 所有已知地址发送邮件，要求其冻结相关资金，并提供了所有交易和存款信息。黑客将源自该起涉及约 30 枚 BTC 的 Coldcard 攻击事件的 229.72497255 枚 ETH 存入 Duel.comcasino，价值 44.5 万美元。受害者表示，Duel.comcasino 回应称需由警方联系其团队。Duel.comcasino 的反洗钱政策声称其执行了解你的客户程序并遵守所有相关法律。相关存款完成数分钟后，Duel.comcasino 即收到通知。截至目前，Duel.comcasino 尚未冻结相关资金；由于事发时西方大部分地区已过午夜，警方报告至少要到周一才能提交。若 Duel.comcasino 不冻结相关资金，受害者将对其采取法律行动。Duel.comcasino 的 X 账号已被暂停，Galaxy 研究主管还在 X 上标记了疑似与其有关的人员，包括团队成员和经销商等：@korraflow、@atrois7、@MiaMalkova。
Galaxy Research 主管 Alex Thorn 在 X 平台发文表示，针对 Coldcard 生成弱随机数钱包地址的攻击仍在持续，用户若仍持有相关 Coldcard 单签钱包资金，应立即迁移至安全地址。目前已持续将新的受害者地址和攻击者地址加入调查数据库，并计划通过 Galaxy Research 发布最新受影响地址数量统计。其指出，此前发现的第 1、2、3 波攻击呈现明显的程序化特征，被盗 BTC 目前仍停留在攻击者地址中，尚未发生转移。不过，近期已有规模较小的攻击者开始利用漏洞窃取资金，并通过剥离链、跨链服务等方式进行转移。可以确定的是，2021 年 3 月固件升级后由 Coldcard 生成的单签钱包地址均存在潜在风险，用户应尽快迁移资金。此前消息，Galaxy Research 已披露 Coldcard 漏洞攻击累计涉及约 1367.05 BTC（约 8860 万美元），涉及约 4585 个地址。
Galaxy Research 在 X 上发文表示，针对 Coldcard 生成弱随机数钱包地址的攻击仍在持续进行，团队呼吁用户立即将受影响的 Coldcard 单签钱包资金迁移至安全地址。其表示，目前已向联邦调查人员、行业合规机构及跨行业网络安全调查人员提交约 600 个疑似攻击者地址，这些地址被认为持有从弱随机性 Coldcard 钱包中盗取的资金。团队还表示，受害者主动分享钱包地址及交易哈希，帮助研究人员建立链上攻击模式，并进一步识别更多受影响钱包及攻击地址。目前，比特币及加密行业多方力量正在协助用户资产保护和攻击溯源工作。Galaxy Research 此前在 X 上发文表示，疑似针对 Coldcard 生成地址的攻击出现第三波，目前已有 207.7294 枚 BTC 被转出。根据链上追踪数据，Coldcard 钱包攻击事件目前累计涉及约 1,367.05 枚 BTC，价值约 8,860 万美元，涉及 4,585 个地址。
Galaxy Research 周五表示，近 1200 个地址中的超过 1000 枚 BTC 被转走，价值约 7000 万美元，相关交易被认为与影响 Coldcard 硬件钱包的漏洞有关。此前，Coldcard 制造商 Coinkite 周四发布警告称，Coldcard Mk3 设备生成的助记词存在持续性问题。出于谨慎，公司提醒所有使用 Mk3 且固件版本为 2021 年 3 月发布的 4.0.1 或后续版本生成助记词的用户，其资金可能面临风险。随后，Coinkite 扩大风险提示范围，将部分 Mk4、Mk5 和 Coldcard Q 固件版本也纳入其中，并为所有受影响型号发布紧急固件更新。Coinkite CEO Rodolfo Novak（又名 NVK）周五道歉，并表示公司对该固件漏洞“承担全部责任”，承认内部审查流程未能发现问题。Novak 还表示，该漏洞可能是借助人工智能发现的，称这一事件反映了“新 AI 范式下的清醒现实”。他警告，AI 辅助代码审查可能比经验丰富的安全专家更快发现潜在漏洞，也让攻击者更容易利用公开代码中的弱点。