同时关联该项目与事件的快讯
波兰国有能源公司 Orlen 旗下 Orlen Trading Switzerland 于 2023 年 11 月签订 600 万桶委内瑞拉原油采购合同，并向迪拜贸易公司 Hannon International 支付 2.3 亿美元无担保预付款，用于兑换 USDT。Hannon International 此后通过多家中间方兑换资金，其中 1.35 亿美元仅兑换 8500 万枚 USDT，产生 5000 万美元缺口。2024 年 1 月至 3 月，控制逾 1.32 亿枚 USDT 的私钥经 USB 存储设备交予与委内瑞拉国家石油公司有关联的经纪人。交易后相关经纪人失联，委内瑞拉国家石油公司未能释放原油货物。最终仅一艘船装载约 50 万桶燃料油，价值 2880 万美元；Orlen 于 2024 年 3 月取消合同，预计总损失为 3.78 亿至 4.24 亿美元。波兰检方已对 Orlen Trading Switzerland 管理层展开刑事调查，3 名前高级管理人员被起诉，最高或面临 25 年监禁。Orlen 已在迪拜发起国际仲裁，寻求追回 2.3 亿美元预付款。（Bitcoin.com News）
硬件钱包厂商 Coldcard 发布新版固件，针对此前曝光的种子生成攻击问题进行修复。此次更新版本为 Mk4/Mk5 的 5.6.1 版本，以及 Q 系列的 1.5.1Q 版本。Coldcard 表示，自 7 月 31 日发布热修复以来，公司已持续进行三周安全审查，并再次向因种子生成攻击遭受重大资金损失的用户表示歉意。新版固件对钱包种子生成机制进行了强化。所有新生成种子均要求用户提供至少一种外部随机熵来源，包括：- 至少 65 次不可预测时间间隔的按键输入；- 50 次实体骰子投掷；- 128 次实体硬币抛掷。此外，新固件还增加了签名前的分阶段 PSBT 验证机制，加强 USB 通信和固件更新安全边界，改进 Delta Mode 隔离机制，修复活跃钱包备份问题，并优化随机数初始化、故障检测以及 SIGHASH 默认设置等多项安全功能。Coldcard 强调，固件升级无法修复此前受影响固件生成的钱包种子。如果用户的钱包种子属于受影响范围，应先升级设备、生成并验证新种子，然后转移资金。建议所有 Mk4、Mk5 和 Q 系列用户及时更新，并验证下载的固件签名，以确保固件来源安全。